场景:发送一个验证码到手机,当验证码发出时,会提示隔 1 分钟之后可以再次发送。通常有这几种方式防止恶意请求,一是再次发送之前需要输入验证码,二是在指定的时间间隔之内不能再次发送。
:《PHP视频教程》
有些网站在 1 分钟的间隔之间之内发送按钮的确是禁用了,但是只要刷新浏览器,或者通过 F12 工具修改 Button 的 disabled 属性,在时间间隔之内仍然可以点击按钮。
需要在刷新的情况下仍然保持倒计时,可以在服务器端用过 SESSION 记录点击的时间,并且每次加载页面的时候都去检测当前时间和点击时间的时间差。
测试框架使用 ThinkPHP 3.2.3
视图文件位于:/Application/Home/View/Mail/index.html
控制器位于:/Application/Home/Controller/MailController.class.php
index.html:
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Document</title> <script src="发送验证码" id="send"> </body> <script> $i = 30; // 倒计时的秒数 // 检测剩余时间 $(function(){ $.ajax({ url: "{:U('Home/Mail/send_time', '', '')}", method: 'post', data: { 'seconds': $i }, success: function(data) { console.log(data); if(data > 0) { interval(data); } } }); }); // 发送点击时间 $("#send").click(function(){ $.ajax({ url: "{:U('Home/Mail/record_time', '', '')}", method: 'post', data: { 'seconds': $i, 'click_time': parseInt(new Date().getTime()/1000) }, success: function(data) { if(data != 0) { // 防止通过 F12 修改 button 的 disabled 属性在间隔时间之内再次点击按钮 interval($i); } console.log(data); } }); }); // 显示提示文字,禁用提交按钮 function setTime($t) { $button = $("#send"); $message = $("<span id='message'> <span id='wait'>"+ $t +"</span>秒后可重新发送验证码ertAfter($button); $button.attr("disabled", true); } // 倒计时 function interval($t) { setTime($t); var wait = document.getElementById('wait'); var interval = setInterval(function(){ var time = --wait.innerHTML; if(time <= 0) { clearInterval(interval); $button.attr("disabled", false); $message.remove(); }; }, 1000); } </script> </html>
MailController.class.php:
<?php namespace Home\\\\Controller; use Think\\\\Controller; class MailController extends Controller { public function index() { $this->display(); } // 记录时间戳 public function record_time() { session_start(); if(IS_AJAX) { $click_time = $_POST['click_time']; if(isset($_SESSION['click_time']) && $click_time - $_SESSION['click_time'] < $_POST['seconds']) { echo 0; // 防止通过 F12 修改 button 的 disabled 属性在间隔时间之内再次点击按钮 } else { $_SESSION['click_time'] = $click_time; echo date('Y-m-d H:i:s', $click_time); } } } // 发送时间戳 public function send_time() { session_start(); $time_diff = time() - $_SESSION['click_time']; if(isset($_SESSION['click_time']) && $time_diff < 30) { $diff = $_POST['seconds'] - $time_diff; if($diff > 0) { echo $_POST['seconds'] - $time_diff; } else { echo 0; } } else { unset($_SESSION['click_time']); } } }
实现效果图
初始状态:
点击按钮:
console 中显示的时间戳是点击按钮时的时间戳,通过 AJAX 发送到服务器端并且记录在 SESSION 中
倒计时结束之前刷新页面:
console 控制台显示的 12 表示距离倒计时结束还有 12 秒,通过加载页面时的 AJAX 请求服务器,比较当前时间和 SESSION 中记录的点击时间(如果有)并且两者相差的时间小于倒计时的时间,则返回剩余的时间,客户端接受到时间后仍然保持按钮禁用,同时从返回的时间开始倒计时。
倒计时结束:
按钮恢复可用。
在倒计时间隔时间内通过 F12 删除 button 的 disabled 属性,虽然按钮可以点击,但是由于返回值是 0,因此不会触发新的动作以及重新计时:
删除属性之前:
消息,OpenAI联合173名生物技术与制药研发领域的博士级科学家,推出全新的评测基准LifeSciBen...
2 币安宣布上线re(re)交易对消息,币安宣布将于2026年6月18日22:00正式上线re交易对,并将其添加到多个服务中,包括现货交...
3 XBIT DEX:排行榜奖励进行中,top 100用户将消息,XBIT DEX发文称,排行榜奖励正在进行中,top 100用户将共享奖励。排行榜奖励根据交易产...
4 Grayscale:列出5个具有“真实价值”的De消息,Grayscale列出了5个具有真实价值的DeFi代币,包括$HYPE、$AAVE、$UNI、$SKY和$MAPLE,基于基本面...
5 Gate合约股票专区首发上线KLAC(科磊公司消息,Gate合约股票专区已于6月18日14:00首发上线KLAC、GS、ROKU、GDX、ALAB、TXN、IONQ等7个永续合约...
6 Binance将于2026年6月18日扩展监控标签至A消息,Binance宣布将于2026年6月18日扩展监控标签,新增的代币包括ACT、BLUR、PIVX和QKC。监控标签...
7 鲸鱼存入43235枚ETH,当前质押43562枚ETH一名鲸鱼向某平台存入43235枚ETH,价值约7468万美元,目前仍有43562枚ETH处于质押状态,价值约...
8 世界模型初创公司Odyssey获3.1亿美元B轮融消息,世界模型初创公司Odyssey宣布完成3.1亿美元B轮融资,投后估值达14.5亿美元。本轮融资由...
9 肯塔基州起诉Kalshi和Polymarket,测试CFTC权消息,肯塔基州检察长拉塞尔科尔曼已对Kalshi、Polymarket及其相关合作伙伴提起诉讼,指控他们...
10 伊朗:我们在任何情况下都不会抛弃朋友消息,伊朗外交部发言人巴加埃:伊朗已表明,在任何情况下都不会抛弃其朋友。对我们而言...
成都来彰科技 蜀ICP备2025134723号-1
资讯来源互联网,如有版权问题请联系管理员删除。