Struts2_防止表单重复提交

事实证明,事业越成功的人,也就越有宽容之心。宽容犹如春天,可使万物生长,成就一片阳春景象。有多大度来成多大事。

先谈两个概念:

1.什么是表单重复提交?

①由于用户网速慢问题,用户会不断点击提交按钮,或者刷新提交界面,形成表单重复提交。

②已经提交的界面,用户选择后退恶意刷新界面形成重复提交。

2.令牌机制

  在Struts2中使用令牌机制解决表单重复提交问题,产生一个随机字符串,在服务端和客户端同时保留这个字符串副本,在客户端向服务端发送请求的过程中,会自动发送此副本。服务端接收到请求后,判断本地的令牌适合提交上来的令牌是否相符。如果相符,就执行提交动作完成数据库相应的逻辑业务,完成之后服务端会立刻产生一个新的令牌,而客户端的字符串还是原来的字符串,那么,此时如果客户端在提交,服务端与客户端的令牌已经不一致了,就会判定为重复提交。

操作防止表单重复提交的步骤:

1.在jsp页面中,加入token指令:

<%@ page language="java" pageEncoding="UTF-8" %>
<%@ page contentType="text/html; charset=UTF-8" %>
<%@ taglib uri="/struts-tags" prefix="s" %>
<!DOCTYPE html >
<html>
<head>
<meta  charset="UTF-8">
<title>登录界面</title>
</head>
<body>
<form action="index.action" method="post">
    <s:token/>
    用户名:<input type="text" name="username"><br>
    密码:<input type="password" name="password"><br>
    <input type="submit" value="提交">
</form> 
</body>
</html>

2.在struts.xml中配置token拦截器:

<?xml version="1.0" encoding="UTF-8"?>

<!DOCTYPE struts PUBLIC
    "-//Apache Software Foundation//DTD Struts Configuration 2.5//EN"
    "http://struts.apache.org/dtds/struts-2.5.dtd">

   <struts>
    <package name="root" namespace="/" extends="struts-default">
        <interceptors>
            <interceptor-stack name="myInterceptor">
                <interceptor-ref name="token"></interceptor-ref>
                <interceptor-ref name="defaultStack"></interceptor-ref>
            </interceptor-stack>
        </interceptors>
        <default-interceptor-ref name="myInterceptor"/>

        <action name="index" class="com.action.IndexAction">
            <result>/welcome.jsp</result>
            <result name="invalid.token">/error.jsp</result>
        </action>
    </package>   
   </struts> 

这里写图片描述

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
struts2_(016_017)_bug_repair是指修复struts2框架版本16和17中的漏洞问题。Struts2是一个开源的Java Web应用程序框架,被广泛使用于构建企业级Web应用程序。然而,在早期版本的struts2中存在一些安全漏洞,这些漏洞可能会被黑客利用,造成系统受到攻击和数据泄露等问题。 为了解决这些安全漏洞问题,struts2的开发团队发布了struts2_(016_017)_bug_repair。这个修复程序主要包括了对未经验证的用户输入数据的处理改进,以及对文件上传功能的安全加强等方面的修复。通过应用该修复程序,用户可以提高系统的安全性,降低被攻击的风险。 下载struts2_(016_017)_bug_repair的步骤如下: 1. 打开struts2官方网站或其他可信的软件下载网站。 2. 在搜索栏中输入"struts2_(016_017)_bug_repair"并点击搜索按钮。 3. 在搜索结果中选择可信度较高的下载链接,并点击下载按钮。 4. 等待下载完成,将修复程序保存到本地计算机的合适位置。 一旦下载完成,就可以根据修复程序的安装指南进行安装和配置。根据不同的操作系统和开发环境,安装过程可能会有所不同。建议在安装之前备份现有的struts2框架及应用程序代码,以防止不可预测的问题发生。 总之,通过下载和应用struts2_(016_017)_bug_repair,可以提高系统的安全性,并降低系统遭受安全漏洞攻击的风险。同时,及时关注和应用官方发布的安全补丁和更新是保护Web应用程序安全的重要措施。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值