关于表单重复提交
有一句话说的好:永远不要相信前台
不过在阻止表单的重复提交上面前台JS还是能帮后台分担一点压力的,可以配合使用。
首先说说单纯的前台控制重复提交的方法(不安全的):
1、用JS变量控制
2、设置按钮的可用性
3、使用AJAX提交可以比较有效的容易控制重复提交
后台校验:
主要逻辑思想:页面生成时或者表单提交前从服务器获取一个随机生成的token来唯一标识此次表单的提交,并做为hidden参数提交给后台,后台接受该参数后记录此token的提交次数,下次如果提交还是传的此token则表示是重复提交,当然在提交过一次应该在前台form重新生成一个token。