用session防止表单重复提交思路：在服务器端生成一个唯一的随机标识串Token，同时在当前用户的Session域中保存这个Token。然后将Token发送到客户端的Form表单中，在Form表单中使用隐藏域来存储这个Token，表单提交的时候连同这个Token一起提交到服务器端，然后在服务器端判...
分类：
编程语言 时间：
2015-03-13 16:24:06
阅读次数：
189
原理是：首先在表单页生成一个 随机不重复的 token（可以利用时间戳），把 token 的值分别存入 session 和 表单的隐藏域；当提交表单的时候，在接收页对比传递过来的 token 和session 中的 token ，当两者相等时，重新生成一个 token 并存入 session。此时如...
分类：
Web程序 时间：
2015-02-28 21:32:12
阅读次数：
303
Token，就是令牌，最大的特点就是随机性，不可预测。一般黑客或软件无法猜测出来。那么，Token有什么作用？又是什么原理呢？Token一般用在两个地方——防止表单重复提交、anti csrf攻击（跨站点请求伪造）。两者在原理上都是通过session token来实现的。当客户端请求页面时，服务器会...
分类：
Web程序 时间：
2015-02-12 18:00:35
阅读次数：
322
html代码姓名：js代码function checkAdd() {var real_name = $.trim($("#real_name").val());if(real_name == ""){ alert('姓名不能为空'); $("#real_name"...
分类：
Web程序 时间：
2015-01-15 15:34:01
阅读次数：
200
struts2 token 不仅能够有效防止表单重复提交，而且还可以进行 CSRF 验证。CSRF 攻击原理如下图：CSRF 攻击原理图事实上，B 可能也是一个良性网站，只是被黑客 XSS 劫持了而已。用户实在冤枉啊：我没有上乱七八糟的网站，怎么也中招了呢？struts2 token 校验原理如图所示：Struts2 token 验证原理图对照 CSRF 攻击原理图，可以看到，虽然 a.jsp 将...
分类：
其他好文 时间：
2015-01-06 18:01:21
阅读次数：
341
一、简介
Struts2使用token拦截器来检查表单是否重复提交，采用的是同步令牌的方式。
同步令牌方式：服务器端在处理到达的请求之前，会将请求中包含的令牌值与保存在当前用户会话中的令牌值进行比较，看是否匹配。在处理完该请求后，且在答复发送给客户端之前，将会产生一个新的令牌，该令牌除传给客户端以外，也会将用户会话中保存的旧的令牌进行替换。这样如果用户回退到刚才的提交页面并再次提交的话...
分类：
其他好文 时间：
2014-12-14 12:00:23
阅读次数：
197
可以通过redirect/forward:url方式转到另一个Action进行连续的处理。可以通过redirect:url 防止表单重复提交 。写法如下：return "forward:/order/add";return "redirect:/index.jsp";带参数重定向--Redirect...
分类：
编程语言 时间：
2014-12-04 17:37:29
阅读次数：
200
a)还是那句话学习框架一定要经常看源码。源码都是前辈大牛的心血，无论是编码形式还是编码质量那都是相当的高，有这样一份珍贵的学习资料，你不看，你说你还看啥吧。
b)防止表单重复提交有很多方法，比如上一章的重定向就可以防止。不过在项目中一般我们有很多种方法防止表单重复提交。我最钟爱的就是让提交按钮失效，当点击提交按钮后，我们就通过js让按钮直接失效，这样就不会有人乱点了。
c)写程序就跟玩游戏一样，千万别钻牛角尖。我们始终要坚信，语言是万能的。所以有时候一种方式不行就换一种，问题终会解决的。比如我今天为了搞...
分类：
其他好文 时间：
2014-11-25 08:12:52
阅读次数：
224
表单重复提交是在多用户Web应用中最常见、带来很多麻烦的一个问题。有很多的应用场景都会遇到重复提交问题，比如：1、点击提交按钮两次。2、点击刷新按钮。3、使用浏览器后退按钮重复之前的操作，导致重复提交表单。4、使用浏览器历史记录重复提交表单。5、浏览器重复的HTTP请求。 防止表单重复提交的几...
分类：
其他好文 时间：
2014-11-09 13:46:23
阅读次数：
139
