隨筆 - 251  文章 - 504  trackbacks - 0
          <2006年7月>
          2526272829301
          2345678
          9101112131415
          16171819202122
          23242526272829
          303112345

          本博客系個人收集材料及學習記錄之用,各類“大俠”勿擾!

          留言簿(14)

          隨筆分類

          收藏夾

          My Favorite Web Sites

          名Bloger

          非著名Bloger

          搜索

          •  

          積分與排名

          • 積分 - 202855
          • 排名 - 284

          最新評論

          1 javascript ,設置一個變量,只允許提交一次。 

            <script language="javascript">

             var checkSubmitFlg = false;

             function checkSubmit() {

             if (checkSubmitFlg == true) {

             return false;

             }

             checkSubmitFlg = true;

             return true;

             }

             document.ondblclick = function docondblclick() {

             window.event.returnValue = false;

             }

             document.onclick = function doconclick() {

             if (checkSubmitFlg) {

             window.event.returnValue = false;

             }

             }

            </script>

            

            <html:form action="myAction.do" method="post" onsubmit="return checkSubmit();">  

            2 還是javascript,將提交按鈕或者image置為disable  

             <html:form action="myAction.do" method="post"

             onsubmit="getElById('submitInput').disabled = true; return true;">   

             <html:image styleId="submitInput" src="images/ok_b.gif" border="0" /> 

             </html:form>  

            3 利用struts的同步令牌機制  

            利用同步令牌(Token)機制來解決Web應用中重復提交的問題,Struts也給出了一個參考實現。

            基本原理: 

            服務器端在處理到達的請求之前,會將請求中包含的令牌值與保存在當前用戶會話中的令牌值進行比較,看是否匹配。在處理完該請求后,且在答復發送給客戶端之前,將會產生一個新的令牌,該令牌除傳給客戶端以外,也會將用戶會話中保存的舊的令牌進行替換。這樣如果用戶回退到剛才的提交頁面并再次提交的話,客戶端傳過來的令牌就和服務器端的令牌不一致,從而有效地防止了重復提交的發生。 

            if (isTokenValid(request, true)) {

             // your code here

             return mapping.findForward("success");

            } else {

             saveToken(request);

             return mapping.findForward("submitagain");

            } 

            Struts根據用戶會話ID和當前系統時間來生成一個唯一(對于每個會話)令牌的,具體實現可以參考TokenProcessor類中的generateToken()方法。  

            1. //驗證事務控制令牌,<html:form >會自動根據session中標識生成一個隱含input代表令牌,防止兩次提交

            2. 在action中:  

             //<input type="hidden" name="org.apache.struts.taglib.html.TOKEN"

             // value="6aa35341f25184fd996c4c918255c3ae">

             if (!isTokenValid(request)) errors.add(ActionErrors.GLOBAL_ERROR,

             new ActionError("error.transaction.token"));

             resetToken(request); //刪除session中的令牌  

            3. action有這樣的一個方法生成令牌  

             protected String generateToken(HttpServletRequest request) {  

             HttpSession session = request.getSession();

             try {

             byte id[] = session.getId().getBytes();

             byte now[] =

             new Long(System.currentTimeMillis()).toString().getBytes();

             MessageDigest md = MessageDigest.getInstance("MD5");

             md.update(id);

             md.update(now);

             return (toHex(md.digest()));

             } catch (IllegalStateException e) {

             return (null);

             } catch (NoSuchAlgorithmException e) {

             return (null);

             }

             }

          posted on 2006-07-22 11:34 matthew 閱讀(201) 評論(0)  編輯  收藏 所屬分類: JavaEE
          主站蜘蛛池模板: 彰化县| 黔江区| 横山县| 张家川| 防城港市| 白银市| 五寨县| 宣武区| 南郑县| 民权县| 长泰县| 逊克县| 昭苏县| 凤冈县| 太湖县| 阿坝| 光山县| 朝阳市| 应用必备| 兴宁市| 怀柔区| 兰考县| 锦屏县| 根河市| 蓬莱市| 理塘县| 彭阳县| 高碑店市| 滁州市| 新兴县| 巫山县| 平昌县| 江川县| 垫江县| 凤山市| 水城县| 莱芜市| 定州市| 通辽市| 玉龙| 北碚区|