PHP无框架实现表单提交页面缓存：解决返回重提交提示

方案1：PRG模式（Post/Redirect/Get）+ 会话存储数据 #

这是最标准的根治方案，从根源避免POST请求被重复触发：

• 在/results.php中先处理POST提交的数据，把需要展示的结果存入$_SESSION，然后重定向到自身（GET请求方式）
• 重定向后页面以GET方式加载，从$_SESSION取出数据展示，此时浏览器返回时只会发送GET请求，不会弹出表单重提交提示

示例代码：

/results.php #

<?php
session_start();

// 处理POST提交的数据
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    // 处理表单数据（验证、业务逻辑等）
    $formResult = [
        'username' => $_POST['username'],
        'order_id' => uniqid('order_')
        // 其他需要展示的字段
    ];
    
    // 将结果存入会话
    $_SESSION['submit_result'] = $formResult;
    
    // 重定向到当前页面（触发GET请求）
    header('Location: /results.php');
    exit;
}

// GET请求时读取会话数据并展示
$displayData = $_SESSION['submit_result'] ?? [];
// 用完销毁会话数据，避免后续误展示
unset($_SESSION['submit_result']);
?>

<!-- 页面内容 -->
<h1>提交成功</h1>
<?php if (!empty($displayData)): ?>
    <p>用户名：<?php echo htmlspecialchars($displayData['username']); ?></p>
    <p>订单号：<?php echo htmlspecialchars($displayData['order_id']); ?></p>
<?php endif; ?>

<a href="/payment.php">前往支付</a>

方案2：通过GET参数标识结果+浏览器缓存 #

如果不想依赖会话，可以将POST提交的数据存储到数据库，然后重定向到带唯一标识的GET地址，同时设置缓存头让浏览器缓存该页面：

• POST处理完成后，生成对应记录的唯一ID，重定向到/results.php?record_id=xxx
• 在results.php中通过GET参数读取数据库记录，设置缓存头允许浏览器缓存此页面

示例代码：

/results.php #

<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    // 处理POST数据并存入数据库，获取记录ID
    $recordId = saveToDatabase($_POST); // 自定义存储函数
    
    // 重定向到带记录ID的GET地址
    header('Location: /results.php?record_id=' . $recordId);
    exit;
}

// 处理GET请求，读取数据库记录
$recordId = $_GET['record_id'] ?? null;
$displayData = getFromDatabase($recordId); // 自定义读取函数

// 设置缓存头，允许浏览器缓存1小时
header('Cache-Control: public, max-age=3600');
header('Expires: ' . gmdate('D, d M Y H:i:s', time() + 3600) . ' GMT');
?>

<!-- 页面内容 -->
<h1>提交结果</h1>
<?php if ($displayData): ?>
    <p>用户名：<?php echo htmlspecialchars($displayData['username']); ?></p>
    <p>订单金额：<?php echo htmlspecialchars($displayData['amount']); ?></p>
<?php endif; ?>

<a href="/payment.php">前往支付</a>

方案3：临时绕过提示（不推荐） #

如果仅想快速绕过提示，可在results.php顶部设置缓存头允许缓存POST响应，但这不符合HTTP规范，可能导致数据展示异常或重复提交风险，仅作临时应急：

<?php
// 设置缓存头，允许浏览器缓存POST响应1小时
header('Cache-Control: private, max-age=3600');
header('Expires: ' . gmdate('D, d M Y H:i:s', time() + 3600) . ' GMT');

// 处理POST数据并展示页面内容
?>

注意：优先使用前两种方案，第三种仅适合临时场景，存在兼容性和数据安全隐患。

内容的提问来源于stack exchange，提问作者anjanesh