利用Session防止表單重複提交

具體的做法：在服務器端生成一個唯一的隨機標識號，專業術語稱爲Token(令牌)，同時在當前用戶的Session域中保存這個Token。然後將Token發送到客戶端的Form表單中，在Form表單中使用隱藏域來存儲這個Token，表單提交的時候連同這個Token一起提交到服務器端，然後在服務器端判斷客戶端提交上來的Token與服務器端生成的Token是否一致，如果不一致，那就是重複提交了，此時服務器

>>阅读原文<<