PHP实现登录用户仅可单次提交客户信息表单的方法

核心原则：以后端校验、数据库硬限制为核心，前端校验仅做体验优化，仅靠前端隐藏按钮/限制点击完全可以被绕开，必须从数据存储层堵死重复提交的可能。

第一步：调整数据库表结构（最核心的硬保障） #

你需要在存储表单提交记录的表中绑定用户唯一标识，同时加唯一索引，从数据库层面直接禁止同一用户重复插入记录，哪怕代码逻辑出问题、遇到并发请求也不会出现重复数据。

• 前提：你的用户登录体系已经可以拿到每个登录用户的唯一ID（通常登录后会存在$_SESSION中，比如$_SESSION['user_id']，对应用户表的主键）
• 给存储表单数据的表（示例表名customer_form）新增3个必要字段：
  • user_id：字段类型、长度和你用户表的主键完全一致，用来关联提交表单的用户
  • audit_status：tinyint类型，默认值0，用来标记审核状态：0=待审核、1=审核通过、2=审核驳回
  • create_time：datetime类型，存储表单提交时间
• 执行SQL语句给user_id字段加唯一索引：

ALTER TABLE `customer_form` ADD UNIQUE INDEX `idx_userid_unique` (`user_id`);

这个唯一索引是最后一道兜底防线：MySQL遇到唯一键冲突时会直接拒绝插入，完全避免并发场景下的重复提交问题。

第二步：表单页面加前置校验（体验优化） #

用户访问表单页面时，先查询当前登录用户是否已经有提交记录，如果有就直接展示状态提示，不再渲染表单，从入口减少无效提交。
把下面的逻辑放在表单页面的最顶部，在输出任何HTML内容之前执行：

<?php
session_start();
// 未登录用户直接跳转到登录页
if (!isset($_SESSION['user_id'])) {
    header("Location: 你的登录页面地址.php");
    exit;
}
$currentUserId = $_SESSION['user_id'];
// 连接数据库，替换成你自己的数据库连接信息
$conn = mysqli_connect("数据库地址", "数据库账号", "数据库密码", "数据库名");
// 查询当前用户是否已有提交记录
$checkStmt = mysqli_prepare($conn, "SELECT audit_status FROM customer_form WHERE user_id = ?");
mysqli_stmt_bind_param($checkStmt, "i", $currentUserId);
mysqli_stmt_execute($checkStmt);
mysqli_stmt_store_result($checkStmt);
// 查到记录说明已经提交过，直接输出对应提示，不再渲染表单
if (mysqli_stmt_num_rows($checkStmt) > 0) {
    mysqli_stmt_bind_result($checkStmt, $status);
    mysqli_stmt_fetch($checkStmt);
    $statusMap = [
        0 => "您的信息已提交，目前处于待审核状态，请耐心等待管理员审核结果",
        1 => "您的信息已审核通过，工作人员将尽快和您联系安排会面",
        2 => "您提交的信息审核未通过，请联系客服沟通后续处理方式"
    ];
    echo "<div style='padding:20px;max-width:600px;margin:50px auto;border:1px solid #eee;border-radius:4px;'>".$statusMap[$status]."</div>";
    exit;
}
// 没有查到记录才会继续往下执行，渲染你原来的表单代码
?>
<!-- 下面放你原有的表单代码即可，可以给提交按钮加个点击置灰，防止用户连续点 -->
<form enctype="multipart/form-data" method="post" action="insertion1.php" >
   <table>
         <tr> <td><input type="checkbox" name="prsnphysique" value="Je suis une personne physique." required="true">Je suis une personne physique </td>
         <td> <label>Type de compte bancaire</label>
                 <select name="typeban">
                        <option>Compte depot</option>
                        <option>Compte CEDAC</option>
                        <option>Compte personnel BEA</option>
                 </select></td></tr>
   <tr>
    <td>
                 <label>Nom</label>
        <input type="text" name="nom" placeholder="Nom" required="true">
    </td>
    <td>
                 <label>Prenom</label>
        <input type="text" name="prenom" placeholder="Prenom" required="true">
    </td>
   </tr>
   <tr>
    <td>
                 <label>Date de naissance</label>
        <input type="date" name="nais" placeholder="Date de naissance" required="true">
    </td>
    <td>
                 <label>Lieu de naissance</label>
        <input type="text" name="lnais" placeholder="Lieu de naissance" required="true">
    </td>
   </tr>
   <tr>
    <td>
                 <label>Prenom du pere</label>
        <input type="text" name="pprenom" required="true" placeholder="Prenom du père">
    </td>
    <td>
                 <label>Nom de la mere</label>
        <input type="text" name="mnom" required="true" placeholder="Nom de la mère">
    </td>
   </tr>
   <tr>
    <td>
                 <label>Prenom de la mere</label>
        <input type="text" name="mprenom" required="true" placeholder="Prenom de la mère">
    </td>
    <td>    
                 <label>Numero de l'acte de naissance</label>
               <input type="number" name="actenais" required="true" placeholder="Numero de l'acte de naissance">
    </td>
   </tr>
   <tr>
    <td>
        <label>Piece d'identite presente</label>
        <select name="typepie">
            <option>Carte d'identite</option>
            <option>Permis de conduire</option>
            <option>Passeport</option>
        </select>
    </td>
    <td>
                 <label>Numero de la piece d'identite</label>
        <input type="number" name="numpi" required="true" placeholder="Numero de la piece d'identite">
    </td>
   </tr>
   <tr>
    <td>
                 <label>Delivree le</label>
        <input type="date" name="datedeliv" required="true" placeholder="Delivree le">
    </td>
    <td>
                 <label>delivree par</label>
        <input type="text" name="delivpar" required="true" placeholder="Delivree par">
    </td>
   </tr>
   <tr>
    <td>
                 <label>Profession</label>
        <input type="text" name="prof" required="true" placeholder="Profession">
    </td>
    <td>
                 <label>Numero de telephone</label>
        <input type="number" name="numero" required="true" placeholder="Numero de telephone">
    </td>
   </tr>
   <tr>
    <td>
                 <label>E-mail</label>
        <input type="email" name="email" required="true" placeholder="E-mail">
    </td>
   </tr>
   <tr>
          <td>
                 <label>Pieces justificatifs</label><br><br>
                 Acte de naissance  <input type="file" name="actenaisss" required="true"><br><br>
                 Piece d'identite  <input type="file" name="piec" required="true"><br><br>
                 Certificat de residence/ Facture d'electricite<br>Hebergement/ Contrat location  <input type="file" name="resid" required="true">
          </td>
   </tr>
</table>
<!-- 加点击后置灰，防止网络卡顿时候用户反复点击提交 -->
<input type="submit" name="suiv" value="Suivant" onclick="this.disabled=true;this.value='提交中，请稍候...'">
</form>

第三步：提交接口（insertion1.php）加兜底校验 #

就算用户绕开前端页面直接构造请求给提交接口发数据，后端也要做两层校验，完全堵死重复提交的可能。
把下面的逻辑加在insertion1.php接收参数、插入数据的逻辑之前：

<?php
session_start();
if (!isset($_SESSION['user_id'])) {
    header("Location: 你的登录页面地址.php");
    exit;
}
$currentUserId = $_SESSION['user_id'];
$conn = mysqli_connect("数据库地址", "数据库账号", "数据库密码", "数据库名");

// 第一层校验：先查当前用户是否已有提交记录，有就直接拒绝
$checkStmt = mysqli_prepare($conn, "SELECT id FROM customer_form WHERE user_id = ?");
mysqli_stmt_bind_param($checkStmt, "i", $currentUserId);
mysqli_stmt_execute($checkStmt);
mysqli_stmt_store_result($checkStmt);
if (mysqli_stmt_num_rows($checkStmt) > 0) {
    echo "您已经提交过表单，请勿重复提交";
    exit;
}

// 这里放你原有的参数接收、文件上传、字段校验逻辑
// ......

// 插入数据时记得把$currentUserId存入user_id字段，用预处理语句绑定参数避免SQL注入
$insertStmt = mysqli_prepare($conn, "INSERT INTO customer_form (user_id, prsnphysique, typeban, nom, prenom, nais, lnais, pprenom, mnom, mprenom, actenais, typepie, numpi, datedeliv, delivpar, prof, numero, email, /* 这里补充你文件上传后存的路径字段 */ create_time, audit_status) VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, /* 文件路径参数 */ NOW(), 0)");
// 按字段顺序绑定参数，i代表整数类型，s代表字符串类型，文件路径是字符串类型
mysqli_stmt_bind_param($insertStmt, "isssssssisisssssss", $currentUserId, $_POST['prsnphysique'], $_POST['typeban'], $_POST['nom'], $_POST['prenom'], $_POST['nais'], $_POST['lnais'], $_POST['pprenom'], $_POST['mnom'], $_POST['mprenom'], $_POST['actenais'], $_POST['typepie'], $_POST['numpi'], $_POST['datedeliv'], $_POST['delivpar'], $_POST['prof'], $_POST['numero'], $_POST['email'] /* 补充文件路径变量 */);
$execRes = mysqli_stmt_execute($insertStmt);

// 第二层兜底：捕获数据库唯一键冲突错误，应对并发场景下第一层校验漏过的请求
if (!$execRes) {
    if (mysqli_errno($conn) == 1062) { // 1062是MySQL唯一约束冲突的固定错误码
        echo "您已经提交过表单，请勿重复提交";
    } else {
        echo "提交失败，请稍后重试";
    }
    exit;
}
// 所有流程走完，返回提交成功提示
echo "提交成功，请等待管理员审核";
?>

可选适配规则 #

• 如果业务允许审核驳回后用户重新提交，可以去掉user_id的唯一索引，查询时增加条件audit_status != 2，用户重新提交时更新原有记录的状态为待审核即可，不要新增记录。
• 不要用Cookie、IP限制的方式判断是否提交，Cookie可以清除、IP会变动、同一IP下可能有多个不同用户，完全不可靠。

内容的提问来源于stack exchange，提问作者Maria Bekka