关于表单重复提交

有一句话说的好:永远不要相信前台

不过在阻止表单的重复提交上面前台JS还是能帮后台分担一点压力的,可以配合使用。

首先说说单纯的前台控制重复提交的方法(不安全的):

1、用JS变量控制

2、设置按钮的可用性

3、使用AJAX提交可以比较有效的容易控制重复提交

 

后台校验:

主要逻辑思想:页面生成时或者表单提交前从服务器获取一个随机生成的token来唯一标识此次表单的提交,并做为hidden参数提交给后台,后台接受该参数后记录此token的提交次数,下次如果提交还是传的此token则表示是重复提交,当然在提交过一次应该在前台form重新生成一个token。

 

posted @ 2014-11-21 15:34  自行车上的程序员  阅读(287)  评论(0编辑  收藏  举报