dede 自定义表单如何防止别人恶意提交 10

 我来答

1个回答

#热议# 发烧为什么不能用酒精擦身体来退烧？

hfzs1234
2018-05-11 · 专注dedecms建站

hfzs1234

采纳数：121 获赞数：179

向TA提问私信TA

关注

展开全部

限制IP24小时只能提交一次：

打开plus下diy.php文件

找到

if(!is_array($diyform))
        {
            showmsg('自定义表单不存在', '-1');
            exit();
        }

再其下添加

//检测游客是否已经提交过表单
        if(isset($_COOKIE['VOTE_MEMBER_IP']))
        {
            if($_COOKIE['VOTE_MEMBER_IP'] == $_SERVER['REMOTE_ADDR'])
            {
                ShowMsg('您已经填写过表单啦','-1');
                exit();
            } else {
                setcookie('VOTE_MEMBER_IP',$_SERVER['REMOTE_ADDR'],time()*$row['spec']*3600,'/');
            }
        } else {
            setcookie('VOTE_MEMBER_IP',$_SERVER['REMOTE_ADDR'],time()*$row['spec']*3600,'/');
        }

此方法能够仿制初级用户重复提交，但是如果清除cookie的话还可以可以提交的。

追问

你好，表单中挂号当天日期是用js写的自动获取当前的时间的，在网页上是不显示的，可他却提交了11位数字，像这种情况你知道怎么处理吗？