php - 防止在浏览器刷新和浏览器启动时输入数据

Question

当我们打开注册网页时，空数据会在浏览器刷新时插入数据库中。我们已经尝试过:

header("Location: addcandidate.php");
exit(0);

我们尝试将此代码放在所有 $_POST 值之后以及页面开头。我们收到错误:`无法修改 header 信息 - header 已发送

        $addcandidate1=$_POST['candi_a_fname'];
        $addcandidate2=$_POST['candi_a_lname'];`
        header("Location: addcandidate.php");
        exit(0);

        mysql_connect('localhost','root','') or die(mysql_error());
        echo "connected"; 

        mysql_select_db('talent') or die(mysql_error());
        echo "database selected"; 

        $error = NULL;
        if (!$error) 
        {
            mysql_query("insert into candidate(cand_fname,cand_lname) values ('$addcandidate1','$addcandidate2')") or die(mysql_error());

            echo 'alert("Your Data Has Been Successfully Inserted ! Thank    You")';

        }

Answer 1

您可以添加:

if($_POST['submit']) {
//your code
}

仅在提交表单后运行它。您还应该停止使用 mysql_ 方法，并使用 PDO 来使用准备好的语句。