专注于互联网--专注于架构

最新标签
网站地图
文章索引
Rss订阅

首页 »Java » 表单重复提交:表单重复提交问题的解决方法 »正文

表单重复提交:表单重复提交问题的解决方法

来源: 发布时间:星期三, 2008年9月10日 浏览:49次 评论:0
(1) 在用户进入表单页面的时候生成一个随机的数字,并赋值给一个session,并写入一个隐藏控件
在处理提交数据的页面判断传入的隐藏控件的值是否=session的值。
相等表明允许提交

最重要的一步:处理提交的数据成功后清空session,这样他反复提交过来的页面,隐藏控件的值是存在的,而session为空,就backup页面,告诉他,不能提交了

(2)用Struts的Token机制解决表单重复提交
Struts的Token(令牌)机制能够很好的解决表单重复提交的问题,基本原理是:服务器端在处理到达的请求之前,会将请求中包含的令牌值与保存在当前用户会话中的令牌值进行比较,看是否匹配。在处理完该请求后,且在答复发送给客户端之前,将会产生一个新的令牌,该令牌除传给客户端以外,也会将用户会话中保存的旧的令牌进行替换。这样如果用户回退到刚才的提交页面并再次提交的话,客户端传过来的令牌就和服务器端的令牌不一致,从而有效地防止了重复提交的发生。
  
  这时其实也就是两点,第一:你需要在请求中有这个令牌值,请求中的令牌值如何保存,其实就和我们平时在页面中保存一些信息是一样的,通过隐藏字段来保存,保存的形式如:〈inputtype=\"hidden\"name=\"org.apache.struts.taglib.html.TOKEN\"value=\"6aa35341f25184fd996c4c918255c3ae\"〉,这个value是TokenProcessor类中的generateToken()获得的,是根据当前用户的sessionid和当前时间的long值来计算的。第二:在客户端提交后,我们要根据判断在请求中包含的值是否和服务器的令牌一致,因为服务器每次提交都会生成新的Token,所以,如果是重复提交,客户端的Token值和服务器端的Token值就会不一致。下面就以在数据库中插入一条数据来说明如何防止重复提交。
  
  在Action中的add方法中,我们需要将Token值明确的要求保存在页面中,只需增加一条语句:saveToken(request);,如下所示:
  
  
publicActionForwardadd(ActionMappingmapping,ActionFormform,
  
  HttpServletRequestrequest,HttpServletResponseresponse)
  
  //前面的处理省略
  
  saveToken(request);
  
  returnmapping.findForward(\"add\");
  
  }在Action的insert方法中,我们根据表单中的Token值与服务器端的Token值比较,如下所示:
  
  publicActionForwardinsert(ActionMappingmapping,ActionFormform,
  
  HttpServletRequestrequest,HttpServletResponseresponse)
  
  if(isTokenValid(request,true))...{
  
  //表单不是重复提交
  
  //这里是保存数据的代码
  
  }else...{
  
  //表单重复提交
  
  saveToken(request);
  
  //其它的处理代码
  
  }
  
  }

  
  其实使用起来很简单,举个最简单、最需要使用这个的例子:
  
  一般控制重复提交主要是用在对数据库操作的控制上,比如插入、更新、删除等,由于更新、删除一般都是通过id来操作(例如:updateXXXById,removeXXXById),所以这类操作控制的意义不是很大(不排除个别现象),重复提交的控制也就主要是在插入时的控制了。 [Page]
  
  先说一下,我们目前所做项目的情况:
  
  目前的项目是用Struts+Spring+Ibatis,页面用jstl,Struts复杂View层,Spring在Service层提供事务控制,Ibatis是用来代替JDBC,所有页面的访问都不是直接访问jsp,而是访问Structs的Action,再由Action来Forward到一个Jsp,所有针对数据库的操作,比如取数据或修改数据,都是在Action里面完成,所有的Action一般都继承BaseDispatchAction,这个是自己建立的类,目的是为所有的Action做一些统一的控制,在Struts层,对于一个功能,我们一般分为两个Action,一个Action里的功能是不需要调用Struts的验证功能的(常见的方法名称有add,edit,remove,view,list),另一个是需要调用Struts的验证功能的(常见的方法名称有insert,update)。
  
  就拿论坛发贴来说吧,论坛发贴首先需要跳转到一个页面,你可以填写帖子的主题和内容,填写完后,单击“提交”,贴子就发表了,所以这里经过两个步骤:
  
  1、转到一个新增的页面,在Action里我们一般称为add,例如:
  
  
publicActionForwardadd(ActionMappingmapping,ActionFormform,
  
  HttpServletRequestrequest,HttpServletResponseresponse)
  
  throwsException...{
  
  //这一句是输出调试信息,表示代码执行到这一段了
  
  log.debug(\"::action-subjectadd\");
  
  //yourcodehere
  
  //这里保存Token值
  
  saveToken(request);
  
  //跳转到add页面,在Structs-config.xml里面定义,例如,跳转到subjectAdd.jsp
  
  returnmapping.findForward(\"add\");
  
  }

  
  2、在填写标题和内容后,选择提交,会提交到insert方法,在insert方法里判断,是否重复提交了。
  
  
publicActionForwardinsert(ActionMappingmapping,ActionFormform,
  
  HttpServletRequestrequest,HttpServletResponseresponse)...{
  
  if(isTokenValid(request,true))...{
  
  //表单不是重复提交
  
  //这里是保存数据的代码
  
  }else...{

相关文章

读者评论

  • 共0条 分0页

发表评论

  • 昵称:
  • 内容: