如何限制用户10秒内重复执行同一PHP脚本？

嘿，这个需求我之前做表单提交限制时也碰到过，你之前用session的思路方向是对的，但问题出在销毁时机——脚本结束就删掉session变量，那用户提交完马上就能再次触发脚本了对吧？给你几个靠谱的实现方案，按需选择：

方案1：改进Session存储（最简单，适合单会话场景） #

不用在脚本结束时销毁session变量，而是存储上次提交的时间戳，每次请求时检查时间差。

session_start();

// 核心逻辑：检查距离上次提交是否小于10秒
if (isset($_SESSION['last_submit']) && (time() - $_SESSION['last_submit'] < 10)) {
    echo "请不要重复操作，10秒后再尝试！";
    exit;
}

// 更新上次提交时间为当前时间
$_SESSION['last_submit'] = time();

// --- 这里写你的表单处理逻辑 ---
// 比如插入数据库、发送邮件等操作

// 注意：无需手动销毁session变量，时间戳会自然失效（下次提交时时间差够了就允许）

优缺点：

• ✅ 零额外依赖，代码简单易维护
• ❌ 仅对当前会话生效，用户清除cookie/换浏览器就会绕过限制

方案2：缓存存储（最可靠，适合多会话/全局限制） #

用Redis、Memcached这类缓存工具存储用户的提交标记，并设置自动过期时间，比session更稳定，支持跨会话限制。

以Redis为例：

// 初始化Redis连接（根据你的实际配置调整）
$redis = new Redis();
$redis->connect('127.0.0.1', 6379);

// 生成用户唯一标识：登录用户用user_id，未登录用IP+UA组合（尽量避免误判）
$user_identifier = isset($_SESSION['user_id']) ? 
    "submit_limit:user_{$_SESSION['user_id']}" : 
    "submit_limit:guest_" . md5($_SERVER['REMOTE_ADDR'] . $_SERVER['HTTP_USER_AGENT']);

// 检查缓存中是否存在该标识（存在则说明在冷却期内）
if ($redis->exists($user_identifier)) {
    echo "操作过于频繁，请10秒后再试！";
    exit;
}

// 设置缓存标记，10秒后自动过期
$redis->setex($user_identifier, 10, 'locked');

// --- 表单处理逻辑 ---

// 无需手动删除缓存，到期后会自动清理

优缺点：

• ✅ 跨会话生效，即使用户换设备/清除cookie也能限制
• ✅ 性能远高于数据库，适合高并发场景
• ❌ 需要部署Redis/Memcached服务，有一定运维成本

方案3：数据库存储（适合无缓存服务的场景） #

如果没有缓存服务，也可以用数据库来存储提交记录，通过时间差判断是否在冷却期。

首先需要创建一张限流表：

CREATE TABLE `submit_limit` (
    `id` INT AUTO_INCREMENT PRIMARY KEY,
    `user_key` VARCHAR(255) NOT NULL UNIQUE,
    `last_submit_time` DATETIME NOT NULL,
    INDEX `idx_user_key` (`user_key`)
);

然后PHP代码实现：

// 初始化PDO连接（根据你的数据库配置调整）
$pdo = new PDO('mysql:host=localhost;dbname=your_db', 'username', 'password');
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

// 生成用户唯一标识
$user_key = isset($_SESSION['user_id']) ? 
    "user_{$_SESSION['user_id']}" : 
    md5($_SERVER['REMOTE_ADDR'] . $_SERVER['HTTP_USER_AGENT']);

// 查询用户上次提交时间
$stmt = $pdo->prepare("SELECT last_submit_time FROM submit_limit WHERE user_key = ?");
$stmt->execute([$user_key]);
$record = $stmt->fetch(PDO::FETCH_ASSOC);

// 检查是否在10秒冷却期内
if ($record && (time() - strtotime($record['last_submit_time']) < 10)) {
    echo "请勿重复提交，10秒后再尝试！";
    exit;
}

// 更新或插入提交记录
if ($record) {
    $stmt = $pdo->prepare("UPDATE submit_limit SET last_submit_time = NOW() WHERE user_key = ?");
} else {
    $stmt = $pdo->prepare("INSERT INTO submit_limit (user_key, last_submit_time) VALUES (?, NOW())");
}
$stmt->execute([$user_key]);

// --- 表单处理逻辑 ---

优缺点：

• ✅ 无需额外服务，用现有数据库即可实现
• ❌ 数据库操作性能低于缓存，高并发场景建议加索引或配合缓存使用

额外提醒：前端辅助限制（不可替代后端校验） #

可以在前端给提交按钮加禁用逻辑，比如点击后禁用10秒，但前端限制只能防普通用户，一定要配合后端校验——懂技术的用户可以直接绕过前端限制，后端校验才是最后防线。

内容的提问来源于stack exchange，提问作者Marco Vinicius Castellari