问题背景：当在注册时，触发了一次注册提交后，出现网络延迟或卡顿时，用户就会下意识的狂点注册按钮，这时问题就来了，多次提交后后台直接将提交的数据在数据库进行保存。 这其实就是个非法操作。 -->解决方案： 生成一个令牌。 在session域中保存令牌。 在表单中隐藏字段保存令牌。 当表单提交时，在处理 ...
分类：
其他好文 时间：
2017-05-27 20:02:54
阅读次数：
230
Token，就是令牌，最大的特点就是随机性。 Token一般用在两个地方: 1)防止表单重复提交、 2)anti csrf攻击（跨站点请求伪造）。 两者在原理上都是通过session token来实现的。 当客户端请求页面时，服务器会生成一个随机数Token，并且将Token放置到session当中 ...
分类：
其他好文 时间：
2017-05-22 11:56:54
阅读次数：
179
第一种方法： 在AR类中设置rules()方法里面设置该属性为unique属性 第二种方法：在该才做的表AR模型里面复写beforeSave()方法，判断name是否已存在，存在的话就不执行save就可以了 ...
分类：
其他好文 时间：
2017-04-21 22:38:03
阅读次数：
211
在服务器端生成一个唯一的随机标识号，专业术语称为Token(令牌)，同时在当前用户的Session域中保存这个Token。然后将Token发送到客户端的Form表单中，在Form表单中使用隐藏域来存储这个Token，表单提交的时候连同这个Token一起提交到服务器端，然后在服务器端判断客户端提交上来 ...
分类：
其他好文 时间：
2017-04-14 20:32:26
阅读次数：
236
一、UI标签 1.1、struts2中UI标签的优势 自动的数据回显和错误提示功能 自带的简单样式和排版 1.2、UI案例 结果： 1.3、UI标签的主题 1.3.1、struts2中默认的主题 默认主题的名称是XHTML，都是在struts的默认属性文件中定义着:default.propertie ...
分类：
其他好文 时间：
2017-04-05 20:10:33
阅读次数：
142
表单重复提交主要有以下三种情况： 1. 在网络延迟的情况下让用户有时间点击多次submit按钮导致表单重复提交 2. 表单提交后用户点击【刷新】按钮导致表单重复提交 3. 用户提交表单后，点击浏览器的【后退】按钮回退到表单页面后进行再次提交 解决办法主要有以下几种： 1. 利用JavaScript防 ...
分类：
编程语言 时间：
2017-03-30 21:23:26
阅读次数：
250
用户重复提交表单在某些场合将会造成非常严重的后果。例如，在使用信用卡进行在线支付的时候，如果服务器的响应速度太慢，用户有可能会多次点击提交按钮，而这可能导致那张信用卡上的金额被消费了多次。因此，重复提交表单会对你的系统带来逻辑影响，必须采取一些措施防止这类情况的发生。 用户重复提交同一个HTML表单 ...
分类：
其他好文 时间：
2017-03-22 00:33:22
阅读次数：
195
Token，就是令牌，最大的特点就是随机性，不可预测。一般黑客或软件无法猜测出来。那么，Token有什么作用？又是什么原理呢？Token一般用在两个地方:1)防止表单重复提交、2)anticsrf攻击（跨站点请求伪造）。两者在原理上都是通过sessiontoken来实现的。当客户端请求页面时，服..
分类：
Web程序 时间：
2017-03-21 00:08:04
阅读次数：
152
我们在java中，在list页面跳转add页面，在Controller中toadd这个方法中给session.put("t", "随便的一个数"); 在进入add.jsp页面中输入内容点击提交进入Controller中doadd方法,在方法中判断 if(session是否有值){ 清除session ...
分类：
其他好文 时间：
2017-03-11 15:58:14
阅读次数：
152
1.使用JS让按钮在点击一次后禁用（disable）。采用这种方法可以防止多次点击的发生，实现方式较简单。 缺点是若客户端禁止JavaScript脚本，则失效。 2.在提交成功后执行页面重定向（redirect）。转到提交成功信息页面。 特点：避免F5重复提交，消除浏览器前进和后退按钮可导致的同样问 ...
分类：
Web程序 时间：
2017-03-08 19:22:39
阅读次数：
178
