防止表單重複提交的幾種策略

表單重複提交是在多用戶Web應用中最多見、帶來不少麻煩的一個問題。有不少的應用場景都會遇到重複提交問題，好比：

點擊提交按鈕兩次。

點擊刷新按鈕。

使用瀏覽器後退按鈕重複以前的操做，致使重複提交表單。

使用瀏覽器歷史記錄重複提交表單。

瀏覽器重複的HTTP請求。

---

1、禁掉提交按鈕。

表單提交後使用Javascript使提交按鈕disable。這種方法防止心急的用戶屢次點擊按鈕。但有個問題，若是客戶端把Javascript給禁止掉，這種方法就無效了。

2、Post/Redirect/Get模式。
在提交後執行頁面重定向，這就是所謂的Post-Redirect-Get (PRG)模式。簡言之，當用戶提交了表單後，你去執行一個客戶端的重定向，轉到提交成功信息頁面。

這能避免用戶按F5致使的重複提交，而其也不會出現瀏覽器表單重複提交的警告，也能消除按瀏覽器前進和後退按致使的一樣問題。

3、在session中存放一個特殊標誌。
當表單頁面被請求時，生成一個特殊的字符標誌串，存在session中，同時放在表單的隱藏域裏。接受處理表單數據時，檢查標識字串是否存在，並當即從session中刪除它，而後正常處理數據。

若是發現表單提交裏沒有有效的標誌串，這說明表單已經被提交過了，忽略此次提交。這使你的web應用有了更高級的XSRF保護。

4、在數據庫裏添加約束。
在數據庫裏添加惟一約束或建立惟一索引，防止出現重複數據。這是最有效的防止重複提交數據的方法。