我的漫漫程序之旅

專注于JavaWeb開(kāi)發(fā)

隨筆 - 39, 文章 - 310, 評(píng)論 - 411, 引用 - 0

數(shù)據(jù)加載中……

Struts2.1 annotation防止表單重復(fù)提交

問(wèn)題描述：用戶提交表單時(shí)可能因?yàn)榫W(wǎng)速的原因，或者網(wǎng)頁(yè)被惡意刷新，致使同一條記錄重復(fù)插入到數(shù)據(jù)庫(kù)中，這是一個(gè)比較棘手的問(wèn)題。我們可以從客戶端和服務(wù)器端一起著手，設(shè)法避免同一表單的重復(fù)提交。
解決方案：

1．使用客戶端腳本
提到客戶端腳本，經(jīng)常使用的是JavaScript進(jìn)行常規(guī)輸入驗(yàn)證。在下面的例子中，我們使用它處理表單的重復(fù)提交問(wèn)題，請(qǐng)看下面的代碼：

<form method="post" name="register" action="test.php" enctype=

"multipart/form-data">

<input name="cont" value="提交" type="button" onClick="document.

';document.register.cont.

disabled=true;document.the_form.submit();">

</form>

上述方法，主要是將按鈕的提交狀態(tài)改變?yōu)閐isabled。

2.利用Struts2的令牌機(jī)制。
防止表單重復(fù)提交主要用的到標(biāo)簽是<s: token />，攔截器 <interceptor-ref name="token" />，還有一個(gè)默認(rèn)的返回值<result name="invalid.token">/input.jsp</result>

在頁(yè)面加載時(shí)，<s: token />產(chǎn)生一個(gè)GUID（Globally Unique Identifier，全局唯一標(biāo)識(shí)符）值的隱藏輸入框如：
<input type="hidden" name="struts.token.name" value="struts.token"/>
<input type="hidden" name="struts.token" value="BXPNNDG6BB11ZXHPI4E106CZ5K7VNMHR"/>
同時(shí)，將GUID放到會(huì)話（session）中；在執(zhí)行action之前，“token”攔截器將會(huì)話token與請(qǐng)求token比較，如果兩者相同，則將會(huì)話中的token刪除并往下執(zhí)行，否則向actionErrors加入錯(cuò)誤信息。如此一來(lái)，如果用戶通過(guò)某種手段提交了兩次相同的請(qǐng)求，兩個(gè)token就會(huì)不同。
下面用零配置來(lái)演示 token的作用
/WEB-INF/content/test-success.jsp

<%@ page contentType="text/html;charset=UTF-8" pageEncoding="UTF-8"%>

<%@ taglib prefix="s" uri="/struts-tags" %>

<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>

<html>

<head>

</head>

<body>

<s:actionerror/>

<s:form action="test!save.action" method="POST">

<s:textfield name="message" label="請(qǐng)輸入您的信息"/>

<s:token name="token"/>

<s:submit value="確定" />

</s:form>

</body>

</html>

/WEB-INF/content/error.jsp

<%@ page contentType="text/html;charset=UTF-8" pageEncoding="UTF-8"%>

<%@ taglib prefix="s" uri="/struts-tags" %>

<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>

<html>

<body>

<s:actionerror/>

不能重復(fù)提交表單！

</body>

</html>

/WEB-INF/content/test-ok.jsp

<%@ page contentType="text/html;charset=UTF-8" pageEncoding="UTF-8"%>

<%@ taglib prefix="s" uri="/struts-tags" %>

<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>

<html>

<body>

SAVE OK!

</body>

</html>

TestAction.java

package com.fun.actions;

import org.apache.struts2.convention.annotation.InterceptorRef;

import org.apache.struts2.convention.annotation.Result;

import org.apache.struts2.convention.annotation.Results;

import com.opensymphony.xwork2.ActionSupport;

@Results({

@Result(name="invalid.token",location="/index.html",type="redirect")})

@InterceptorRefs({@InterceptorRef(value="token",params={"includeMethods","save"}),@InterceptorRef("defaultStack") })

public class TestAction extends ActionSupport {

private String message;

public String execute(){

return SUCCESS;

}

public String save(){

return "ok";

}

public String getMessage() {

return message;

}

public void setMessage(String message) {

this.message = message;

}

其實(shí)，最主要的就是 token攔截器中還有 includeMethods()這個(gè)方法，表示的是，Action中的哪個(gè)方法需要經(jīng)過(guò)攔截器。屬性excludeMethods（）這個(gè)方法表示的是哪個(gè)方法不經(jīng)過(guò)攔截器。如果，沒(méi)有加上“defaultStack”這個(gè)攔截器的話，則ActionContext的值將為null。

posted on 2010-12-24 16:09 々上善若水々閱讀(3370) 評(píng)論(1) 編輯收藏所屬分類: Struts2

評(píng)論

# re: Struts2.1 annotation防止表單重復(fù)提交 回復(fù) 更多評(píng)論

謝謝

2013-10-27 22:50 | 訂單

新用戶注冊(cè) 刷新評(píng)論列表


只有注冊(cè)用戶登錄后才能發(fā)表評(píng)論。




網(wǎng)站導(dǎo)航: 博客園 IT新聞 Chat2DB C++博客博問(wèn) 管理
相關(guān)文章: Struts2.1 annotation防止表單重復(fù)提交 Struts2 action的擴(kuò)展名兩種修改方法 Struts2中Session的使用 STRUTS2中的日期處理 struts2中form提交到action中的中文參數(shù)亂碼問(wèn)題解決辦法(包括取中文路徑) Struts2中的Result類型應(yīng)用(action...etc跳轉(zhuǎn)) Struts2中實(shí)現(xiàn)文件上傳(附源碼) Struts2中的鏈接標(biāo)簽用Struts2中的ActionSupport中的validate方法進(jìn)行表單驗(yàn)證使用Struts2自帶的攔截器

# re: Struts2.1 annotation防止表單重復(fù)提交 回復(fù) 更多評(píng)論

我的漫漫程序之旅

Struts2.1 annotation防止表單重復(fù)提交

評(píng)論

導(dǎo)航

常用鏈接

留言簿(39)

隨筆檔案(43)

文章分類(304)

文章檔案(257)

搜索

最新評(píng)論

閱讀排行榜

評(píng)論排行榜

我的漫漫程序之旅

Struts2.1 annotation防止表單重復(fù)提交

評(píng)論

# re: Struts2.1 annotation防止表單重復(fù)提交 回復(fù) 更多評(píng)論

導(dǎo)航

常用鏈接

留言簿(39)

隨筆檔案(43)

文章分類(304)

文章檔案(257)

搜索

最新評(píng)論

閱讀排行榜

評(píng)論排行榜

# re: Struts2.1 annotation防止表單重復(fù)提交回復(fù) 更多評(píng)論