个人学习笔记，写下方便以后复用。

当我们写了个注册页面时候，用户完成注册并提交，用户注册的资料并录入数据库保存，最不希望出现的是在一个会话中出现多次提交的结果，我们可以通过为请求设置标记来避免此类事件的发生。

1.为每个请求设置一个标记，当此页面是首次被请求时，生成标记并放入session中，并且把此生成的标记的值作为隐含标签传递到处理页面

2.提交表单时，跳转页面处理请求中的标记，如果判断请求中session对象的标记和隐含标签中的值相同，处理请求，并将session中的标记值去除

（ TokenGen.java）

package com.beans;

import java.util.*;

import javax.servlet.http.*;

public class TokenGen {

	private static TokenGen instance = new TokenGen();

	private TokenGen() {}

	public static TokenGen getInstance() {

		return instance;

	}

	public synchronized boolean isTokenValid(HttpServletRequest request) {

		// 没有session,判为非法

		HttpSession session = request.getSession(false);

		if (session == null)

			return false;

		// session中不含token,

        // 说明form被提交过后执行了resetToken()清除了token

        // 判为非法

		String stoken = (String) session.getAttribute("token");

		if (stoken == null)

			return false;

		// request请求参数中不含token,

        // 判为非法

		String rtoken = request.getParameter("token");

		if (rtoken == null)

			return false;

		// request请求中的token与session中保存的token不等,判为非法

		return stoken.equals(rtoken);

	}

    /*

     * 重新设置token，当页面被请求后，将session中的token属性去除

     */

	public synchronized void resetToken(HttpServletRequest request)

	{

		HttpSession session = request.getSession(false);

		if (session!=null)

		{

			session.removeAttribute("token");

		}

	}

	/*

	 * 为请求新建一个token标记，此标记由一个随机的double数toString形成，并把字符值存入session中

	 */

	public synchronized void saveToken(HttpServletRequest request)

	{

		HttpSession session = request.getSession(true);

		Random rand = new Random();

		Double d = rand.nextDouble();

		session.setAttribute("token", d.toString());

	}

}




(form.jsp) 其中加粗加红为生成token标记的代码






<%@ page language="java" import="com.beans.*" pageEncoding="gb2312"%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

 <head>

  <title>注册页面1</title>

  <meta http-equiv="pragma" content="no-cache">

  <meta http-equiv="cache-control" content="no-cache">

  <meta http-equiv="expires" content="0">

  <meta http-equiv="keywords" content="keyword1,keyword2,keyword3">

  <meta http-equiv="description" content="This is my page">

 </head>

 <%

  TokenGen.getInstance().saveToken(request);

  String s = (String)session.getAttribute("token");

 %>

 <body>

  <form id="form1" name="form1" method="post" action="register.jsp">

   <table align="center">

   <tr>

    <td colspan="2"><br><input type="hidden" name="token" value="<%=s%>"/>

    </td>

   </tr>

    <tr>

     <td align="right">

      用户名：

     </td>

     <td>

      <input type="text" name="t1" />

     </td>

    </tr>

    <tr>

     <td align="right">

      密码：

     </td>

     <td>

      <input type="password" name="t2" />

     </td>

    </tr>

    <tr>

     <td align="right">

      确认密码：

     </td>

     <td>

      <input type="password" name="t3" />

     </td>

    </tr>

    <tr>

     <td align="right">

      性别：

     </td>

     <td>

      <input type="radio" name="radio" id="radio" value="boy" />

      男

      <input type="radio" name="radio" id="radio2" value="gril" />

      女

     </td>

    </tr>

    <tr>

     <td align="right">

      个人说明：

     </td>

     <td>

      <textarea name="textraea1" rows="15" cols="60"></textarea>

     </td>

    </tr>

    <tr>

     <td align="right">

      <input type="submit" name="button" id="button" value="提交" />

     </td>

     <td>

      <input type="reset" name="button2" id="button2" value="重置" />

     </td>

    </tr>

   </table>

  </form>

 </body>

</html>





(register.jsp)处理请求


   



<%@ page language="java" import="com.beans.*" pageEncoding="gb2312"%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

  <head>

    <title>处理注册页面1</title>

 <meta http-equiv="pragma" content="no-cache">

 <meta http-equiv="cache-control" content="no-cache">

 <meta http-equiv="expires" content="0">

 <meta http-equiv="keywords" content="keyword1,keyword2,keyword3">

 <meta http-equiv="description" content="This is my page">

 <!--

 <link rel="stylesheet" type="text/css" href="styles.css">

 -->

  </head>

  <body>

   <%

    TokenGen tokenGen=TokenGen.getInstance();

    if (!tokenGen.isTokenValid(request))

    {

     out.print("这是重复提交或非法提交!");

    }

    else

    {

     // 处理请求，并执行resetToken方法，将session中的token去除

     tokenGen.resetToken(request);

    }

    %>

  </body>

</html>





其中还有一种是通过设置时间间隔来限制重复提交，其实现原理和上面的大同小异。




												


											
[Jsp]防止页面表单重复提交的解决方法的更多相关文章
	

    
								
  1. PHP防止表单重复提交的解决方法
		
    PHP+SESSION防止表单重复提交 index.php 当前表单页面is_submit设为0 SESSION_START(); $_SESSION['is_submit'] = 0; <fo ...
    
		
    2. 
						
  2. java表单重复提交常用解决办法
		
    最近在看些基础的东西,顺便做下笔记.相信大家在平时网页使用中,经常会有按钮重复点击,然后点不动刷新,还有当网络延时比较厉害点了没反应在点击的重复提交.为了避免这种情况,总结了一下4点处理方案 表单重复 ...
    
		
    3. 
						
  3. 页面按F5重复提交数据解决方法
		
    在Web开发中,必须面对的问题就是表单的重复提交问题(这里仅指F5刷新造成的重复提交),.NET中处理这个问题似乎没有什么好的方法. 在网上搜索得到的解决方法主要有两种,一种是直接让表单按钮失效,从而 ...
    
		
    4. 
						
  4. input设置为disabled，表单无法提交后台解决方法
		
    <input name="country" id="country" size=12 value="disabled提交时得不到该值 " ...
    
		
    5. 
						
  5. java web解决表单重复提交问题
		
    我们大家再进行web开发的时候,必不可少会遇见表单重复提交问题.今天就来给总结如何解决表单提交问题,欢迎大家交流指正. 首先我们在讨论如何解决表单重复提交问题之前先来解决三个问题:1.什么叫表单重复提 ...
    
		
    6. 
						
  6. java web解决表单重复提交
		
    首先我们在讨论如何解决表单重复提交问题之前先来解决三个问题:1.什么叫表单重复提交?2.什么情况下会出现表单重复提交?3.什么情况需要避免表单重复提交? 什么叫表单提交问题,说白了,就是同一份信息,重 ...
    
		
    7. 
						
  7. PHP简单利用token防止表单重复提交
		
    <?php /* * PHP简单利用token防止表单重复提交 * 此处理方法纯粹是为了给初学者参考 */ session_start(); function set_token() { $_S ...
    
		
    8. 
						
  8. PHP生成token防止表单重复提交
		
    .提交按钮置disabled 当用户提交后,立即把按钮置为不可用状态.这种用js来实现. 提交前代码如下: $()  {  $exec="insert into student (user_ ...
    
		
    9. 
						
  9. PHP使用token防止表单重复提交的方法
		
    本文实例讲述了PHP使用token防止表单重复提交的方法.分享给大家供大家参考,具体如下: ? 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 2 ...
    
		
    10. 
		

	


随机推荐
	

    
									
  1. [拇指飞动]构建高性能Web站点(1)
			
    <构建高性能Web站点>中提到了Aphache, Nginx和lighthttpd. 把我的笔记share一下. 一般来讲Apache主要是基于多进程模型,早期的fork模式会为每一个re ...
    
			
    2. 
						
  2. 常见hash算法的原理
			
    散列表,它是基于快速存取的角度设计的,也是一种典型的“空间换时间”的做法.顾名思义,该数据结构可以理解为一个线性表,但是其中的元素不是紧密排列的,而是可能存在空隙. 散列表(Hash table,也叫 ...
    
			
    3. 
						
  3. Quartz 设置一个半小时任务实现
			
    该文章属于本人原创,转载请注明出处.   spring + Quartz 设置定时任务时要求没一个半小时执行一次   设置两个相同的定时任务   第一个从整点开始每三小时执行一次            ...
    
			
    4. 
						
  4. 1.6.4 Uploading Structured Data Store Data with the Data Import Handler
			
    1.使用DIH上传结构化数据 许多搜索应用索引结构化数据,如关系型数据库.DIH提供了一个这样的存储并索引结构化数据的机制.除了关系型数据库,solr可以索引来自HTTP的内容,基于数据源如RSS和A ...
    
			
    5. 
						
  5. java 转义字符
			
    \t 相当于tab,缩进\n 回车\r 换行\b 换成 一个黑点
    
			
    6. 
						
  6. android 布局之滑动探究 scrollTo 和 scrollBy 方法使用说明
			
    涉及到滑动,就涉及到VIEW,大家都知道,Android的UI界面都是由一个一个的View以及View的派生类组成,View作为基类,而常用的布局里面的各种布局就是它派生出来的ViewGroup的子类 ...
    
			
    7. 
						
  7. 重构25-Introduce Design By Contract checks（契约式设计）
			
    契约式设计(DBC,Design By Contract)定义了方法应该包含输入和输出验证.因此,可以确保所有的工作都是基于可用的数据,并且所有的行为都是可预料的.否则,将返回异常或错误并在方法中进行 ...
    
			
    8. 
						
  8. iOS开发-解决AVAudioRecorder录音文件无法保存的问题
			
    我们在开发iOS客户端APP时,有时候会用到录音的功能,一般会使 AVAudioRecorder 这个类.如下面这样: @interface MyViewController : UIViewCont ...
    
			
    9. 
						
  9. 使用app loader上传iOS应用
			
    正如上篇文章中提到的,因为一些原因我尝试通过app loader打包上传应用到appStore  其实这个使用还是挺简单 的 首先要知道怎么打开loader 打开方式有两种  一种是直接打开loade ...
    
			
    10. 
						
  10. hdu 4711 动态规划
			
    思路:其实这题是个挺水的动态规划,一开始就能AC,可是不知道错哪了,瞎改瞎交,WA了数十次.AC之后怎么改都是AC,也不知道改了什么地方,郁闷死了~~~难道开始时的测试数据有问题??? dp[i][j ...
    
			
    11.