詳談表單重復(fù)提交的三種情況及解決方法
第一種情況:提交完表單以后,不做其他操作,直接刷新頁面,表單會(huì)提交多次。
- 在servlet中寫一句輸出,用來判斷是否提交多次
System.out.println("已經(jīng)插入"); request.getRequestDispatcher("/login_success.jsp").forward(request, response);
- 這樣的話,刷新多少次,就會(huì)在控制器顯示多少個(gè)“已經(jīng)插入”。
- 根本原因:Servlet處理完請(qǐng)求以后,直接轉(zhuǎn)發(fā)到目標(biāo)頁面,這樣整個(gè)業(yè)務(wù)只發(fā)送了一次請(qǐng)求,那么當(dāng)你在瀏覽器中點(diǎn)擊刷新會(huì)一直都會(huì)刷新之前的請(qǐng)求。
- 解決方法:不用轉(zhuǎn)發(fā)到另一頁面,采用重定向的方式跳轉(zhuǎn)到目標(biāo)頁面
response.sendRedirect("/day0815-session/login_success.jsp");
第二種情況:在提交表單時(shí),如果網(wǎng)速較差,可能會(huì)導(dǎo)致點(diǎn)擊提交按鈕多次,這種情況也會(huì)導(dǎo)致表單重復(fù)提交。
- 解決方法:點(diǎn)擊提交按鈕之后,使按鈕不可用。通過js完成
<script type="text/javascript"> window.onload = function(){ //獲取按鈕的對(duì)象 var btn = document.getElementById("btn"); //為按鈕綁定單擊響應(yīng)函數(shù) btn.onclick = function(){ //點(diǎn)擊以后使按鈕不可用 this.disabled=true; //當(dāng)將提交按鈕設(shè)置為不可用時(shí),會(huì)自動(dòng)取消它的默認(rèn)行為 //手動(dòng)提交表單 this.parentNode.submit(); }; }; </script><br><br><form action="${pageContext.request.contextPath }/SessionServlet" ><br>user:<input type="text" name="username"><br>password<input type="password" name="pwd"><br><input type="submit" value="提交" id="btn"> <br></form>
- 注意“提交”按鈕,此時(shí)已經(jīng)不可按!
第三種情況:表單提交成功以后,直接點(diǎn)擊瀏覽器上回退按鈕,不刷新頁面,然后點(diǎn)擊提交按鈕再次提交表單。
- 根本原因:因?yàn)榉?wù)器在處理請(qǐng)求時(shí),不會(huì)檢查是否為重復(fù)提交的請(qǐng)求。
- 解決方案:
使用一個(gè)token的機(jī)制
- token就是令牌的意思
- 服務(wù)器在處理請(qǐng)求之前先來檢查瀏覽器的token
- token由服務(wù)器來創(chuàng)建,并交給瀏覽器,瀏覽器在向服務(wù)器發(fā)送請(qǐng)求時(shí)需要帶著這個(gè)token
- 服務(wù)器處理請(qǐng)求前檢查token是否正確,如果正確,則正常處理,否則返回一個(gè)錯(cuò)誤頁面
- 服務(wù)器所創(chuàng)建的token只能使用一次
- token一般使用一個(gè)唯一的標(biāo)識(shí)
- 在jsp頁面,獲取uuid作為token
- UUID:32位字符串,通常作為對(duì)象或者表的唯一標(biāo)識(shí),根據(jù)機(jī)器碼和時(shí)間戳(從1970年1月1日開始到現(xiàn)在)生成。
<% String uuid = UUID.randomUUID().toString(); session.setAttribute("uuid", uuid); %><br>${errormsg }<br><form action="${pageContext.request.contextPath }/SessionServlet" ><br> <input type="text" name="uuid" value="<%=uuid %>"/><br> user:<input type="text" name="username"><br> password<input type="password" name="pwd"><br> <input type="submit" value="提交" "><br></form>
- 在servlet頁面
String reqUUID = request.getParameter("uuid"); HttpSession session = request.getSession(); String sessUUID = (String) session.getAttribute("uuid"); session.removeAttribute("uuid"); if(reqUUID.equals(sessUUID)){ response.sendRedirect(request.getContextPath()+"/login_success.jsp"); System.out.println("已經(jīng)插入"); }else{ request.setAttribute("errormsg", "重復(fù)登陸"); request.getRequestDispatcher("/3.jsp").forward(request, response); }
- 表單重復(fù)提交的危害:
- 向數(shù)據(jù)庫中插入大量的重復(fù)且沒有意義的數(shù)據(jù),占用服務(wù)器的資源
- 處理請(qǐng)求服務(wù)器并沒有檢查請(qǐng)求是否為重復(fù)的請(qǐng)求,導(dǎo)致惡意的攻擊
以上這篇詳談表單重復(fù)提交的三種情況及解決方法就是小編分享給大家的全部內(nèi)容了,希望能給大家一個(gè)參考,也希望大家多多支持腳本之家。
相關(guān)文章
Javascript attachEvent傳遞參數(shù)的辦法
找了半天找到的解決辦法,看介紹說是javascript的閉包問題,導(dǎo)致得不能直接讀取外部的那個(gè)函數(shù),不然就所有傳遞的參數(shù)都變?yōu)樽詈笠粋€(gè)了。2009-12-12JS實(shí)現(xiàn)Select的option上下移動(dòng)的方法
這篇文章主要介紹了JS實(shí)現(xiàn)Select的option上下移動(dòng)的方法,涉及JavaScript動(dòng)態(tài)操作頁面元素的相關(guān)技巧,具有一定參考借鑒價(jià)值,需要的朋友可以參考下2016-03-03JS實(shí)現(xiàn)點(diǎn)擊鏈接取消跳轉(zhuǎn)效果的方法
有時(shí)候我們僅僅希望將鏈接<a>作為一個(gè)按鈕使用,但是在默認(rèn)狀態(tài)下,點(diǎn)擊鏈接會(huì)出現(xiàn)跳轉(zhuǎn)效果,下面就通過代碼實(shí)例,介紹一下如何實(shí)現(xiàn)此效果2014-01-01JavaScript對(duì)象訪問器的工作原理及使用方法
今天來聊一下JavaScript中的對(duì)象訪問器,JavaScript的主要功能之一是能夠定義對(duì)象,這些對(duì)象可以封裝屬性和方法,本文將深入探討 JavaScript 對(duì)象訪問器是什么、它是如何工作的以及使用對(duì)象訪問器的作用,需要的朋友可以參考下2024-06-06layui問題之模擬select點(diǎn)擊事件的實(shí)例講解
今天小編就為大家分享一篇layui問題之模擬select點(diǎn)擊事件的實(shí)例講解,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過來看看吧2018-08-08