当用户填写完表单后，在提交过一次后，若用户做如下操作比如再次点击提交、刷新页面、提交页面呈现后点击后退按钮，都会导致表单重复提交。如果信息需要存储到后台数据库中，重复提交就会再次向数据库中插入用户信息，显然这样是不对的。解决方式有两种

（一）Session Token机制

当用户首次访问包含表单的页面时，此时服务器会做三件事

1）创建一个session对象，

2）通过解析<s:token>标签（编程时此标签在要加入表单页面中）会产生一个随机数（可以将其称为盾牌，注意这个不是session ID）保存在session中

3）服务器把产生的随机数发送给客户端

当用户向服务器提交表单的时候，此时服务器会做

1）判断从客户端发送过来的请求参数中的随机数和保存在session对象中随机数是否相等，如果相等，则认为是第一次提交。

2）若是第一次提交，服务器会把原来保存在session的随机数改变成其他的随机数。当时发送给客户端的随机数不变。

3）因为在第一次提交表单后，服务器端地随机数和客户端的不一样了，所以当重复提交的时候，服务器看到客户端的随机数和自己的不一样了就可以判断这是在重复提交了。

代码实现：

1、表单页面，注意：在使用session token时，必须用struts2表标签库

<%@taglib prefix="s" uri="/struts-tags" %>

register1.jsp页面

<s:form action="token" theme="simple">

username:<s:textfield name="username"></s:textfield><br/>

password:<s:password name="password"></s:password><br/>  

<s:submit value="submit"></s:submit>

<s:token></s:token>   <!--服务器通过token标签 来产生盾牌随机数-->  

</s:form>

struts.xml

<action name="token" class="com.struts2.TokenAction">

     <result name="success">/success.jsp</result>

     <result name="invalid.token">/invalid.jsp</result>  

     <interceptor-ref name="token"></interceptor-ref>

     <interceptor-ref name="defaultStack"></interceptor-ref>

   </action>

TokenAction

package com.struts2;  

import com.opensymphony.xwork2.ActionSupport;  

public class TokenAction extends ActionSupport

{

   private String username;

   private String password;

public String getUsername()

{

    return username;

}

public void setUsername(String username)

{

    this.username = username;

}

public String getPassword()

{

    return password;

}

public void setPassword(String password)

{

    this.password = password;

}

@Override

    public String execute() throws Exception

    {  

        return SUCCESS;

    }

}

首次提交对应的success.jsp结果页面

<body>

   注册成功！

 </body>

重复提交对应的invalid.jsp结果页面

1、在含有form表单的页面注意使用struts2表标签库

2、在含有form表单的页面加入<s:token></s:token> 标签

3、在struts.xml页面中配置：

<result name=”token.invalid”>/invalid.jsp</rssult>

<interceptor-ref name="token"></interceptor-ref>

<interceptor-ref name="defaultStack"></interceptor-ref>

利用struts2<s:token>标签防止用户重复提交的更多相关文章

  1. PHP简单利用token防止表单重复提交

    <?php /* * PHP简单利用token防止表单重复提交 * 此处理方法纯粹是为了给初学者参考 */ session_start(); function set_token() { $_S ...

  2. PHP简单利用token防止表单重复提交（转）

    <?php/* * PHP简单利用token防止表单重复提交 */function set_token() { $_SESSION['token'] = md5(microtime(true)) ...

  3. PHP生成token防止表单重复提交

    .提交按钮置disabled 当用户提交后,立即把按钮置为不可用状态.这种用js来实现. 提交前代码如下: $()  {  $exec="insert into student (user_ ...

  4. PHP防止用户重复提交表单

    我们提交表单的时候,不能忽视的一个限制是防止用户重复提交表单,因为有可能用户连续点击了提交按钮或者是攻击者恶意提交数据,那么我们在提交数据后的处理如修改或添加数据到数据库时就会惹上麻烦. 那么如何规避 ...

  5. php通过token验证表单重复提交

    PHP防止重复提交表单 2016-11-08 轻松学PHP 我们提交表单的时候,不能忽视的一个限制是防止用户重复提交表单,因为有可能用户连续点击了提交按钮或者是攻击者恶意提交数据,那么我们在提交数据后 ...

  6. AOP+Token防止表单重复提交

    表单重复提交: 由于用户误操作,多次点击表单提交按钮 由于网速等原因造成页面卡顿,用户重复刷新提交页面 避免表单重复提交的方式: 1.页面上的按钮做防重复点击操作 2.在数据库中可以做唯一约束 3.利 ...

  7. Token防止表单重复提交和CSRF攻击

    Token,可以翻译成标记!最大的特点就是随机性,不可预测,一般黑客或软件无法猜测出来. Token一般用在两个地方: 1: 防止表单重复提交 2: anti csrf攻击(Cross-site re ...

  8. PHP使用token防止表单重复提交的方法

    本文实例讲述了PHP使用token防止表单重复提交的方法.分享给大家供大家参考,具体如下: ? 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 2 ...

  9. Struts2笔记——利用token防止表单重复提交

    在一些项目中经常会让用户提交表单,当用户点击按钮提交后,如果再次浏览器刷新,这就会造成表单重复提交,若是提交的内容上传至服务器并请求数据库保存,重复提交的表单可能会导致错误,然后跳转到错误界面,这是一 ...

随机推荐

  1. LINUX下一款不错的网站压力测试工具webbench

    LINUX下一款不错的网站压力测试工具webbench 分类: Linux 2014-07-03 09:10 220人阅读 评论(0) 收藏 举报 [html] view plaincopy wget ...

  2. 一些很经典的JavaScript的问题

    1.作用域 (function() { var a = b = 5; })(); console.log(b); 输出:5 陷阱是,在函数表达式中有两个赋值,但a是用关键字var 来声明的,这意味着a ...

  3. Java compiler level does not match解决方法(转)

    本文转自:https://www.cnblogs.com/lauer0246/p/5740572.html#undefined 从别的地方导入一个项目的时候,经常会遇到eclipse/Myeclips ...

  4. pandas 的数据结构Series与DataFrame

    pandas中有两个主要的数据结构:Series和DataFrame. [Series] Series是一个一维的类似的数组对象,它包含一个数组数据(任何numpy数据类型)和一个与数组关联的索引. ...

  5. C#中遍历DataTable类型并删除行数据

    从数据库中读取出了DataSet类型的数据,通过dataSet.Tables[0]获得DataTable类型的数据. 这时候如果想批量修改dataTable中的内容,比如要删除dataTable中co ...

  6. .net/c# RabbitMQ 连接断开处理-断线重连（转载）

    Rabbitmq 官方给的NET consumer示例代码如下,但使用过程,会遇到connection断开的问题,一旦断开,这个代码就会报错,就会导致消费者或者生产者挂掉. 下图是生产者发送消息,我手 ...

  7. 采用异步来实现重新连接服务器或者重新启动服务 C#中类的属性的获取 SignalR2简易数据看板演示 C#动态调用泛型类、泛型方法 asp .net core Get raw request. 从壹开始前后端分离[.NetCore 不定期更新] 38 ║自动初始化数据库

    采用异步来实现重新连接服务器或者重新启动服务 开启异步监听,不会导致主线程的堵塞,在服务异常断开后一直检测重新连接服务,成功连接服务后通知各个注册的客户端! #region 检测断线并重连OPC服务 ...

  8. Bridge - 桥接模式

    1. 概述 在软件系统中,某些类型由于自身的逻辑,它具有两个或多个维度的变化,那么如何应对这种“多维度的变化”?如何利用面向对象的技术来使得该类型能够轻松的沿着多个方向进行变化,而又不引入额外的复杂度 ...

  9. Javascript变量名混淆细节

    前言 UglifyJS会对JS文件的变量名进行混淆处理.要理解Javascript变量混淆的细节.我们须要回答下面几个问题: 1.遇到一个变量myName,我们怎么知道这个myName变量要不要混淆 ...

  10. js数组设置值操作

    js中给数组中添加新值的方式: var flow=[]; for(var i=0;i<21;i++){ flow.push(Math.floor(Math.random()*(30+((i%12 ...