进入 nav导航


123123 官方发布-文章系统
64| 查看详情 | 编辑更新

PHP 实例 - AJAX 投票

AJAX 投票

在下面的实例中，我们将演示一个投票程序，通过它，投票结果在网页不进行刷新的情况下被显示。

你喜欢 PHP 和 AJAX 吗?

是: 
否: 

实例解释 - HTML 页面

当用户选择上面的某个选项时，会执行名为 "getVote()" 的函数。该函数由 "onclick" 事件触发。

poll.html 文件代码如下：

<html><head><meta charset="utf-8"><title>菜鸟教程(runoob.com)</title><script>function getVote(int) {
  if (window.XMLHttpRequest) {
    // IE7+, Firefox, Chrome, Opera, Safari 执行代码
    xmlhttp=new XMLHttpRequest();
  } else {
    // IE6, IE5 执行代码
    xmlhttp=new ActiveXObject("Microsoft.XMLHTTP");
  }
  xmlhttp.onreadystatechange=function() {
  if (xmlhttp.readyState==4 && xmlhttp.status==200)
    {
      document.getElementById("poll").innerHTML=xmlhttp.responseText;
    }
  }
  xmlhttp.open("GET","poll_vote.php?vote="+int,true);
  xmlhttp.send();}</script></head><body><div id="poll"><h3>你喜欢 PHP 和 AJAX 吗?</h3><form>是:<input type="radio" name="vote" value="0" onclick="getVote(this.value)"><br>否:<input type="radio" name="vote" value="1" onclick="getVote(this.value)"></form></div></body></html>

getVote() 函数会执行以下步骤：

  • 创建 XMLHttpRequest 对象

  • 创建在服务器响应就绪时执行的函数

  • 向服务器上的文件发送请求

  • 请注意添加到 URL 末端的参数（q）（包含下拉列表的内容）

PHP 文件

上面这段通过 JavaScript 调用的服务器页面是名为 "poll_vote.php" 的 PHP 文件：

<?php
$vote = htmlspecialchars($_REQUEST['vote']);// 获取文件中存储的数据$filename = "poll_result.txt";$content = file($filename);// 将数据分割到数组中$array = explode("||", $content[0]);$yes = $array[0];$no = $array[1];if ($vote == 0){
  $yes = $yes + 1;}if ($vote == 1){
  $no = $no + 1;}// 插入投票数据$insertvote = $yes."||".$no;$fp = fopen($filename,"w");fputs($fp,$insertvote);fclose($fp);?><h2>结果:</h2><table>
  <tr>
  <td>是:</td>
  <td>
  <span style="display: inline-block; background-color:green;
      width:<?php echo(100*round($yes/($no+$yes),2)); ?>px;
      height:20px;" ></span>
  <?php echo(100*round($yes/($no+$yes),2)); ?>%  </td>
  </tr>
  <tr>
  <td>否:</td>
  <td>
  <span style="display: inline-block; background-color:red;
      width:<?php echo(100*round($no/($no+$yes),2)); ?>px;
      height:20px;"></span>
  <?php echo(100*round($no/($no+$yes),2)); ?>%  </td>
  </tr></table>

当所选的值从 JavaScript 发送到 PHP 文件时，将发生：

  1. 获取 "poll_result.txt" 文件的内容

  2. 把文件内容放入变量，并向被选变量累加 1

  3. 把结果写入 "poll_result.txt" 文件

  4. 输出图形化的投票结果

文本文件

文本文件（poll_result.txt）中存储来自投票程序的数据。

它存储的数据如下所示：

3||4

第一个数字表示 "Yes" 的投票数，第二个数字表示 "No" 的投票数。

注释：请记得只允许您的 Web 服务器来编辑该文本文件。不要让其他人获得访问权，除了 Web 服务器 (PHP)。

 PHP 实例 AJAX RSS 阅读器

PHP 5 Array 函数 

2 篇笔记 写笔记

  1.    学神之女

      dff***j@qq.com

    108

    这很不安全！攻击者能用简短的代码攻破！

    //无限循环脚本var Vote = 0;//你的票。setInterval(function(){
    getVote(Vote);},2000);

    怎样更安全？可以用 Cookies 记录下投票，这样攻击者还需清理 Cookies。

    if(empty($_COOKIE["voted"])) {
    setcookie("voted","yes!",ime()+60*60*24*365);} else {
    die("您已经投过票！");}

    学神之女

       学神之女

      dff***j@qq.com

    6年前 (2018-05-08)

  2.    现在网

      che***nzho@aliyun.com

    128

    实名反对 @学神之女 ：“怎样更安全？可以用 Cookies 记录下投票，这样攻击者还需清理 Cookies。”

    这样其实也并不可取，我只要永远不携带 Cookie，我永远都能够提交进行刷票，就像这样：

    <?php//根据浏览器抓包得知，投票地址是如下：$api_url = "https://www.runoob.com/try/demo_source/poll_vote.php?vote=0";for($i=0; $i<1000; $i++){
  //循环 1000 次用 file_get_contents 函数访问 投票地址 进行刷票
  file_get_contents($api_url);}

    如果要抵制还是需要限制 IP + 需要携带Cookie

    或者使用需要用户登录才能投票，可以是接入微信登录，让用户微信登陆后才能进行投票

    现在网

       现在网

      che***nzho@aliyun.com

    4年前 (2020-02-05)
|发布人 : 1 发布时间： 1970-01-01 08:33
|留言发给站长
Column 1 Column 2 Column 3
R1C1 R1C2 R1C3
Item Item Item
























---------------

1








右边分栏
dfasdfa
友情链接：
Flex item 2
Flex item 3














0.046663s