<rt id="bn8ez"></rt>
<label id="bn8ez"></label>

  • <span id="bn8ez"></span>

    <label id="bn8ez"><meter id="bn8ez"></meter></label>

    ZhipSoft.com
        冬去春來
            鄭重聲明:本Blog純屬個人學習、工作需要,記錄相關資料。請不要發表任何有人身攻擊的言論,謝謝!!www.ZhipSoft.com
    posts - 94,comments - 149,trackbacks - 0

    看了網上的,有幾種方法:
    1 在你的表單頁里HEAD區加入這段代碼:
    <META HTTP-EQUIV="pragma" CONTENT="no-cache">
    <META HTTP-EQUIV="Cache-Control" CONTENT="no-cache, must-revalidate">
    <META HTTP-EQUIV="expires" CONTENT="Wed, 26 Feb 1997 08:21:57 GMT">
    2
    生成一個令牌保存在用戶session中,在form中加一個hidden域,顯示該令
    牌的值,form提交后重新生成一個新的令牌,將用戶提交的令牌和session
    中的令牌比較,如相同則是重復提交
    3
    在你的服務器端控件的代碼中使用Response.Redirect("selfPage")語句。但是大多的數都不使用這種方法。
    方法還有很多。。。
    4
    <input type="button" value="提交" onclick="this.disabled=true;this.form.submit()">

    5

    在JSP頁面的FORM表單中添加一個hidden域  
      <input   type="hidden"   name="url"value=<%=request.getRequestURL()%>>  
       
      在你的serverlet中添加如下語句  
      String   url=request.getParameter("url");  
      response.sendRedirect(url);  
      我一般都是采用這樣的方法返回JSP頁面的,不太明白你說的重復刷新是什么概念  

    6 ajax 無刷新提交

    7  Web開發中防止瀏覽器的刷新鍵引起系統操作重復提交
     怎么解決呢?重定向可以解決頁面刷新帶來的數據的重復提交的問題,我們自然可以利用重定向的方式來解決這個問題。但是struts的action里面mapping.findword();跳轉的話,默認的是在工程文件夾里面找要跳轉的頁面。這種情況,怎么解決呢?
     修改struts-config.xml 文件, 在action里面有一個redirect重新定向的屬性,struts中默認的是false,添加這個屬性,改成true,在forword中寫上要跳轉頁面的絕對或者相對地址就行了
    修改如下:
    <action-mappings>
      <action attribute="newsActionForm" name="newsActionForm"
       input="/addnews.jsp" path="/newsAction" parameter="method"
       scope="request" type="com.yongtree.news.action.NewsAction">
       <forward name="list" path="/listnews.jsp" redirect="true"></forward>
       <forward name="error" path="/addnews.jsp"></forward>
      </action>
    </action-mappings>
     

     重復提交、重復刷新、防止后退的問題以及處理方式

    一。前言
    你在任何一個比較專業的BBS都會看到這樣的問題,即使你Google一下,也會發現有很多的人在關注和詢問,但大家給出的解決方法卻都是千差萬別,(有的人主張采用腳本來解決;有的則想重定向到別的頁面;有的則將此問題提升到Token的角度)為什么會有如此大的差異呢?

    二。問題場景
    首先,我們應該先了解為什么要處理這樣的問題?或者專業一點就是它適合的場景是什么?(似乎只有人來問沒有人來解釋)

    1。重復提交、重復刷新的場景
    重復提交、重復刷新都是來解決系統重復記錄的問題。也就是說某個人在多次的提交某條記錄(為什么?也許是閑了沒有事情干的;最有可能是用戶根本就不知道自己的提交結果是否已經執行了?!)。

    但出現了這樣的問題并不見得就必須處理,要看你所開發的系統的類別而定。比如你接手的是某個資源管理系統,系統本身從需求的角度根本就不允許出現"重復"的記錄,在這樣需求的約束條件下,去執行重復的提交動作只會引發“業務級異常”的產生,根本就不可能執行成功也就無所謂避免不避免的問題了。

     

    2。防止后退的場景
    了解了重復刷新、重復提交的場景,我們來了解一下"防止后退"操作的原因是什么?比如你在開發某個投票系統,它有很多的步驟,并且這些步驟之間是有聯系的,比如第一步會將某些信息發送給第二步,第二步緩存了這些信息,同時將自身的信息發送給了第三步。。。。。等等,如果此時用戶處在第三步驟下,我們想象一下某個淘氣用戶的用戶點擊了后退按鈕,此時屏幕出現了第二步驟的頁面,他再次的修改或者再次的提交,進入到下一個步驟(也就是第三步驟),錯誤就會在此產生?!什么錯誤呢?最為典型的就是這樣的操作直接導致了對于第一個步驟信息的丟失!(如果這樣的信息是依靠Request存放的話,當然你可以存放在Session或者更大的上下文環境中,但這不是個好主意!關于信息存放的問題,下次在就這個問題詳細的討論)


    三。如何處理的問題
    當然很多的系統(比如訂票系統從需求上本身是允許個人重復訂票的)是必須要避免重復刷新、重復提交、以及防止后退的問題的,但即使是這樣的問題,也要區分如何處理以及在哪里處理的(網上只是告訴你如何處理,但很少去區分在哪里處理的),顯然處理的方式無非是客戶端或者服務器端兩種,而面對不同的位置處理的方式也是不同的,但有一點要事先聲明:任何客戶端(尤其是B/S端)的處理都是不可信任的,最好的也是最應該的是服務器端的處理方法。

    客戶端處理:
    面對客戶端我們可以使用Javascript腳本來解決,如下

    1。重復刷新、重復提交
    Ways One:設置一個變量,只允許提交一次。
    <script language="javascript">
        var checkSubmitFlg = false;
        function checkSubmit() {
          if (checkSubmitFlg == true) {
             return false;
          }
          checkSubmitFlg = true;
          return true;
       }
       document.ondblclick = function docondblclick() {
        window.event.returnValue = false;
       }
       document.onclick = function doconclick() {
           if (checkSubmitFlg) {
             window.event.returnValue = false;
           }
       }
    </script>
    <html:form action="myAction.do" method="post" onsubmit="return checkSubmit();">

    Way Two : 將提交按鈕或者image置為disable
      <html:form action="myAction.do" method="post" 
        onsubmit="getElById('submitInput').disabled = true; return true;">  
      <html:image styleId="submitInput" src="images/ok_b.gif" border="0" />
      </html:form> 

    2。防止用戶后退
    這里的方法是千姿百態,有的是更改瀏覽器的歷史紀錄的,比如使用window.history.forward()方法;有的是“用新頁面的URL替換當前的歷史紀錄,這樣瀏覽歷史記錄中就只有一個頁面,后退按鈕永遠不會變為可用。”比如使用javascript:location.replace(this.href); event.returnValue=false;


    2.服務器端的處理(這里只說Struts框架的處理)
    利用同步令牌(Token)機制來解決Web應用中重復提交的問題,Struts也給出了一個參考實現。

    基本原理:
    服務器端在處理到達的請求之前,會將請求中包含的令牌值與保存在當前用戶會話中的令牌值進行比較,
    看是否匹配。在處理完該請求后,且在答復發送給客戶端之前,將會產生一個新的令牌,該令牌除傳給
    客戶端以外,也會將用戶會話中保存的舊的令牌進行替換。這樣如果用戶回退到剛才的提交頁面并再次
    提交的話,客戶端傳過來的令牌就和服務器端的令牌不一致,從而有效地防止了重復提交的發生。

    if (isTokenValid(request, true)) {
        // your code here
        return mapping.findForward("success");
    } else {
        saveToken(request);
        return mapping.findForward("submitagain");
    }

    Struts根據用戶會話ID和當前系統時間來生成一個唯一(對于每個會話)令牌的,具體實現可以參考
    TokenProcessor類中的generateToken()方法。

    1. //驗證事務控制令牌,<html:form >會自動根據session中標識生成一個隱含input代表令牌,防止兩次提交
    2. 在action中:


           //<input type="hidden" name="org.apache.struts.taglib.html.TOKEN" 
           //  value="6aa35341f25184fd996c4c918255c3ae">
           if (!isTokenValid(request))
               errors.add(ActionErrors.GLOBAL_ERROR,
                          new ActionError("error.transaction.token"));
           resetToken(request); //刪除session中的令牌

    3. action有這樣的一個方法生成令牌
       protected String generateToken(HttpServletRequest request) {
           HttpSession session = request.getSession();
           try {
               byte id[] = session.getId().getBytes();
               byte now[] =
                   new Long(System.currentTimeMillis()).toString().getBytes();
               MessageDigest md = MessageDigest.getInstance("MD5");
               md.update(id);
               md.update(now);
               return (toHex(md.digest()));
           } catch (IllegalStateException e) {
               return (null);
           } catch (NoSuchAlgorithmException e) {
               return (null);
           }
       } 

    總結
    對于重復提交、重復刷新、防止后退等等都是屬于系統為避免重復記錄而需要解決的問題,在客戶端去處理需要針對每一種的可能提出相應的解決方案,然而在服務器端看來只不過是對于數據真實性的檢驗問題,基于令牌的處理就是一勞永逸的方法。

    同時我們也看到,從不同的角度去看待問題,其解決的方法也是不同的。客戶端更追求的是用戶的操作,而服務端則將注意力放在了數據的處理上,所以在某個對于服務器端看似容易的問題上,用客戶端來解決卻麻煩了很多!反之依然。所以在某些問題的處理上我們需要綜合考慮和平衡,是用客戶端來解決?還是用服務器端來處理?



            本Blog純屬個人學習、工作需要,記錄相關資料。請不要發表任何有人身攻擊的言論,謝謝! www.zhipsoft.cn
    posted on 2007-06-12 08:50 ZhipSoft 閱讀(6550) 評論(6)  編輯  收藏 所屬分類: Web開發

    FeedBack:
    # re: jsp重復提交問題
    2007-06-14 09:05 | wangyoucao
    您的關于重復提交的文章寫的很好,不過在一些實際的應用過程中不是很實用。我現在的這個系統頁面是采用jsp,葉面上采用大量的javascript 代碼,提交也是,葉面標簽是HTML 標簽,提交到后臺的action進行處理。我的提交的按鈕都是圖片的,請問我這個能解決嗎?重復提交。如果要回復發到我的郵箱。wangyoucao927@163.com  回復  更多評論
      
    # re: jsp重復提交問題[未登錄]
    2007-10-05 13:08 | Lj
    不錯
    收藏。。。  回復  更多評論
      
    # re: jsp重復提交問題[未登錄]
    2007-10-27 21:19 | cc
    謝謝,我轉了下!  回復  更多評論
      
    # re: jsp重復提交問題
    2008-11-18 13:29 | sdvf
    vdv ds  回復  更多評論
      
    # re: jsp重復提交問題[未登錄]
    2008-12-03 11:33 | NiCk
    mailto:wen870105@163.com
    我覺得令牌的那種方式不錯
    不過打開多個頁面操作就有問題了
    請教博主有沒有別的方式可以解決多頁面的問題~!  回復  更多評論
      
    # re: jsp重復提交問題[未登錄]
    2010-12-16 14:33 | Jason
    其實在struts2里面用token是很不錯的,而且只要修改幾個文件就可以了。但是我覺得如果脫離了framework,我們可以用一種common的方式去解決重復提交的。  回復  更多評論
      
    主站蜘蛛池模板: 精品无码AV无码免费专区 | 亚洲中文字幕无码av在线| 亚洲精选在线观看| 亚洲人成网男女大片在线播放| 特级毛片aaaa级毛片免费| 久久国产免费一区二区三区| 成人毛片18女人毛片免费| 国产亚洲精品自在久久| 亚洲日本天堂在线| 无码成A毛片免费| 中国亚洲女人69内射少妇| 亚洲已满18点击进入在线观看| 最近2019中文字幕mv免费看| 91在线亚洲综合在线| 1000部无遮挡拍拍拍免费视频观看| 亚洲 国产 图片| 亚洲国产精品免费观看| 免费的涩涩视频在线播放| 亚洲va久久久噜噜噜久久| 麻豆安全免费网址入口| 区久久AAA片69亚洲| 无码午夜成人1000部免费视频| 亚洲欧洲在线播放| 免费国产污网站在线观看15| 亚洲午夜福利精品无码| 无码天堂va亚洲va在线va| 欧美男同gv免费网站观看 | 最近中文字幕免费完整| 亚洲乱码中文字幕在线| 亚洲中文字幕第一页在线| 18禁止看的免费污网站| 色天使亚洲综合一区二区| 亚洲V无码一区二区三区四区观看| 97碰公开在线观看免费视频| 911精品国产亚洲日本美国韩国| 三级黄色在线免费观看| 亚洲国产成人久久精品99| 特级毛片全部免费播放a一级| 亚洲国产精品无码久久久不卡| 国产免费阿v精品视频网址| 最新国产AV无码专区亚洲|