重复提交的处理

 
像其他论坛那样,点击完发送之后按钮为灰色,即不可用,该怎么做呢?

<SCRIPT LANGUAGE="JavaScript">
function submitForm() {
 if (event.ctrlKey && event.keyCode == 13) {
  document.form1.submit();
  document.form1.submit2.disabled=true;
 }
}
</SCRIPT>
<body>
<FORM ACTION="menu.htm" target="_blank" οnkeyup="submitForm()" name="form1" style="border: 2px solid #000000" onSubmit="document.form1.submit2.disabled=true">
<TEXTAREA NAME="aa"></TEXTAREA>

 

---------------------------------------------------------------------------

<script>
function disable()
{
document.form1.Submit.disabled=true;
}
</script>
<form name="form1" method="post" action="" οnsubmit="disable()">
<p>
<input type="submit" name="Submit" value="提交"
</p>
</form>

----------------------------------------------------------------------------

那如果想用ctrl+enter键发送表单之后也同样效果

<script>
var i=0;
function formCheck(){i++;if (i>1) {document.form.submit1.disabled = true;}return true;}
function presskey(eventobject){if(event.ctrlKey && window.event.keyCode==13){i++;if (i>1) {alert('帖子正在发出,请耐心等待!');return false;}this.document.form.submit();document.form.submit1.disabled = true;}}
</script>
支持CTRL+ENTER提交。只能提交一次。
<form name="form" method="post" action='' οnsubmit="return formCheck()">
<TEXTAREA name=content rows=6 cols=79 οnkeydοwn=presskey()></TEXTAREA> <BR><INPUT tabIndex=4 type=submit value="Ctrl+Enter 回复主题"  name=submit1 οnclick="return formCheck()">   <INPUT type=reset value=" 重 写 主 题 " name=reset οnclick="checkclick('该项操作要清除全部的内容,您确定要清除吗?')"></form>

 

--------------------------------------------------------------------------

如何禁止重复提交
2007-05-21 14:11

一开始我使用了
this.button_OK.Attributes.Add("onclick", "window.document.getElementById(’" + this.Button_OK.ClientID + "’).disabled = true;")
但这样做的结果是server端的button click处理函数不会被执行.

正确的做法是在Page Load中添加代码:
//.net 2.0
string script = ClientScript.GetPostBackEventReference(this.Button_OK, null);
if (!Page.IsPostBack)
{
      System.Text.StringBuilder sb = new System.Text.StringBuilder();
      sb.Append("window.document.getElementById(’" + this.Button_OK.ClientID + "’).disabled = true;");
      sb.Append(script);
      sb.Append(";");
      this.Button_OK.Attributes.Add("onclick", sb.ToString());
}
        

// .net 1.0
string script = this.GetPostBackEventReference(this.button_OK);

If (!Page.IsPostBack)
{
      System.Text.StringBuilder sb = new System.Text.StringBuilder();
      sb.Append("window.document.getElementById(’" + this.button_OK.ClientID + "’).disabled = true;");
      sb.Append(script);
      sb.Append(";")
      this.button_OK.Attributes.Add("onclick", sb.ToString());
}

GetPostBackEventReference会生成html代码:
<script type="text/javascript">
<!–
var theForm = document.forms[’form1′];
if (!theForm)
{
      theForm = document.form1;
}
function __doPostBack(eventTarget, eventArgument) {
      if (!theForm.onsubmit || (theForm.onsubmit() != false)) {
          theForm.__EVENTTARGET.value = eventTarget;
          theForm.__EVENTARGUMENT.value = eventArgument;
          theForm.submit();
      }
}
// –>
</script>

生成的script值为__doPostBack(’Button_OK’,'’)

 

------------------------------------------------------------------------------

 

重复提交的处理

xwork.xml 的配置:

这个拦截器可以保证一个令牌对应一个请求。确保后退按钮和两次提交不会产生不希望的效果。 例如你可以使用这个来防止粗心的用户在在线商店点了两下"结帐"按钮。这个拦截器使用了非常简单的机制来处理非法令牌:返回一个invliad.token的结果,这样你就可以在action配置中做映射了。一个复杂一些的实现是TokenSessionStoreInterceptor, 可以在发现非法令牌时提供更好的处理逻辑。

注意: 为了设置表单的令牌,你必须使用token标签。 这个标签放在表单中,并且这个表单是提交到受这个拦截器保护的action:任何不提供令牌(使用token标签产生的)的请求将被处理为非法请求

国际化注意事项:这个拦截器用下面的键作为错误信息。

注意: 因为这个拦截器是扩展于MethodFilterInterceptor, 所以可以决定在action中的哪些方法上应用它。

<action name="someAction" class="com.examples.SomeAction">
    <interceptor-ref name="token"/>
    <interceptor-ref name="basicStack"/>
    <result name="success">good_result.ftl</result>
</action>

<-- 在这个例子中,action的myMethod方法不会做令牌检查 -->
<action name="someAction" class="com.examples.SomeAction">
    <interceptor-ref name="token">
      <param name="excludeMethods">myMethod</param>
    </interceptor-ref name="token"/>
    <interceptor-ref name="basicStack"/>
    <result name="success">good_result.ftl</result>
</action>

表单的配置 :

<ww:token />

防止多次提交表单.
使用token标签能帮助解决多次提交表单的问题.此标签需要你启用TokenInterceptor 或者TokenSessionInterceptor拦截器.
ww:token标签只不过放置了一个隐藏的表单元素,它包含一个唯一的令牌.

例子:
<form name="demoForm" action="someAction.action" method="Post">
<ww:token />
</form>

----------------------------------------------------------------------------------------

 

 Web应用中避免Form重复提交的三种方案

 

前两种是利用javascript,后面一种是在使用Struts的情况下的参考实现

  • 1 javascript ,设置一个变量,只允许提交一次。
    1. <script language="javascript">
    2.      var checkSubmitFlg = false;
    3.      function checkSubmit() {
    4.       if (checkSubmitFlg == true) {
    5.          return false;
    6.        }
    7.        checkSubmitFlg = true;
    8.       return true;
    9.     }
    10.     document.ondblclick = function docondblclick() {
    11.      window.event.returnValue = false;
    12.     }
    13.     document.onclick = function doconclick() {
    14.        if (checkSubmitFlg) {
    15.           window.event.returnValue = false;
    16.         }
    17.     }
    18. </script>

    <html:form action="myAction.do" method="post" οnsubmit="return checkSubmit();">

  • 2 还是javascript,将提交按钮或者image置为disable

    1.    <html:form action="myAction.do" method="post"  
    2.      οnsubmit="getElById('submitInput').disabled = true; return true;">   
    3.    
    4.    <html:image styleId="submitInput" src="images/ok_b.gif" border="0" />
    5.    
    6.    </html:form>


  • 3 利用struts的同步令牌机制

    利用同步令牌(Token)机制来解决Web应用中重复提交的问题,Struts也给出了一个参考实现。
  •  基本原理:

    服务器端在处理到达的请求之前,会将请求中包含的令牌值与保存在当前用户会话中的令牌值进行比较,
    看是否匹配。在处理完该请求后,且在答复发送给客户端之前,将会产生一个新的令牌,该令牌除传给
    客户端以外,也会将用户会话中保存的旧的令牌进行替换。这样如果用户回退到刚才的提交页面并再次
    提交的话,客户端传过来的令牌就和服务器端的令牌不一致,从而有效地防止了重复提交的发生。

    1. if (isTokenValid(request, true)) {
    2.     // your code here
    3.     return mapping.findForward("success");
    4. } else {
    5.      saveToken(request);
    6.     return mapping.findForward("submitagain");
    7. }


    Struts根据用户会话ID和当前系统时间来生成一个唯一(对于每个会话)令牌的,具体实现可以参考
    TokenProcessor类中的generateToken()方法。

    1. //验证事务控制令牌,<html:form >会自动根据session中标识生成一个隐含input代表令牌,防止两次提交
    2. 在action中:

    1.        //<input type="hidden" name="org.apache.struts.taglib.html.TOKEN"
    2.        //   value="6aa35341f25184fd996c4c918255c3ae">
    3.        if (!isTokenValid(request))
    4.             errors.add(ActionErrors.GLOBAL_ERROR,
    5.                       new ActionError("error.transaction.token"));
    6.         resetToken(request); //删除session中的令牌


    3. action有这样的一个方法生成令牌

    1.    protected String generateToken(HttpServletRequest request) {
    2.         HttpSession session = request.getSession();
    3.        try {
    4.            byte id[] = session.getId().getBytes();
    5.            byte now[] =
    6.                new Long(System.currentTimeMillis()).toString().getBytes();
    7.            MessageDigest md = MessageDigest.getInstance("MD5");
    8.             md.update(id);
    9.             md.update(now);
    10.            return (toHex(md.digest()));
    11.         } catch (IllegalStateException e) {
    12.            return (null);
    13.         } catch (NoSuchAlgorithmException e) {
    14.            return (null);
    15.         }
    16.     }  

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值