流れのサンプルなので、XSSとかSQLインジェクションとか考慮してません。 なので、使うときは考慮してね。 <?php $act = isset($_POST['act']) ? $_POST['act'] : 'init'; $data = isset($_POST['data']) ? $_POST['data'] : ''; $ticket = ''; session_start(); // 初期化処理 if ($act == 'init') { $act = 'check'; } // チェック処理 else if (($act == 'check') || ($act == 'regist')) { if (チェック処理正常) { $act = 'regist'; $ticket = time(); $_SESSION['ticket'] = $ticket; } // 登録処理 else { // 2重ポスト時 if (empty($_SESSION['ticket'])) { // 2重ポストされたときの処理 } // 不正なポスト時 else if ($ticket != $_SESSION['ticket']) { // 不正な処理 } // 正常なポスト時 else { // 先にチケットを空にする unset($_SESSION['ticket']); // 登録処理 if (登録処理正常) { header("Location: 登録完...
かつて、なんでも屋さんだった自称SEさんが、メモ代わりに書いてます。