上篇文章讲了验证码的制作，提及到了一个问题，就是表单重复提交的问题，可能在上次那个验证码中感觉不是那么的重要

现在我新写一个例子，转钱。通过这个例子你就知道表单重复提交有多恐怖了。

先来简单的介绍一下表单重复提交的3种现象

我们来一个个的实验，首先我们写两个东东，一个jsp，一个Servlet，jsp写了就不动了，Servlet会变化，我会在不同的现象下贴出代码

JSP:

  1. <%@ page contentType="text/html;charset=UTF-8" language="java" %>
  2. <html>
  3. <head>
  4.     <title>转账</title>
  5. </head>
  6. <body>
  7. <form action="/transform" method="post" >
  8.     转账金额：<input type="text" id="money" name="money" required> 元 <br>
  9.     <input type="submit" value="注册">
  10. </form>
  11.  
  12. </body>
  13. </html>

Servlet我们会在不同的现象修改，下面直接看

1.服务器慢或者网络延迟，我们使用线程模拟一下

先看Servlet

  1. package com.vae.RandomCode;
  2.  
  3. import javax.servlet.ServletException;
  4. import javax.servlet.annotation.WebServlet;
  5. import javax.servlet.http.HttpServlet;
  6. import javax.servlet.http.HttpServletRequest;
  7. import javax.servlet.http.HttpServletResponse;
  8. import java.io.IOException;
  9. import java.io.PrintWriter;
  10.  
  11. @WebServlet("/transform")
  12. public class TransformServlet extends HttpServlet {
  13.     @Override
  14.     protected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
  15.  
  16.         resp.setContentType("text/html;charset=utf-8");
  17.         PrintWriter out=resp.getWriter();
  18.         String money=req.getParameter("money");
  19.         try {
  20.             Thread.sleep(1000);
  21.         } catch (InterruptedException e) {
  22.             e.printStackTrace();
  23.         }
  24.         System.out.println("转出:" + money);
  25.         out.println("转账成功");
  26.     }
  27. }

运行，如图：

我点击注册，其实是转账。。。。

然后应该出现一大串的转账100，但是不知道怎么回事，我用线程模拟的情况并没有出现转账多次，所以这里暂时疑惑

2.已经提交成功，不小心刷新了页面

（Servlet代码删了线程就行了）

我们点击一次

然后我不小心的刷新了几次页面

卧槽？？？啥情况？我就是不小心刷新了几次，就要我多转出去钱？？？明显不合理

3.已经提交成功了，我回退，再次点击提交，我就是这么的事多.....

我点

我回退

我再点

。。。。。这种情况也是不行的。。。。虽然是用户自己作死。。。。。但是还是要规避一下。。。。

通过上面3个例子，我们知道了表单重复提交的恐怖，特别是涉及到钱的方面。所以我们要想个办法来规避这种情况，怎么办呢？

想想，我们是不是通过两次请求就可以实现转账了，一次是JSP的按钮点击，一次是Servlet的获取数据，那么我们只需要保证我们每次的操作，都有这两次请求就可以了

解决方案：令牌机制

我听到这个令牌机制就想起了狄仁杰...其实令牌机制就是一个随机数UUID，和我们的验证码里面的那个是一样的。其原理是

我在JSP页面点击按钮发出第一次请求的时候，就把我的令牌(随机数)保存到Session里面，并且把令牌传给Servlet，然后在Servlet里面判断两个是否相等

如果相等，就ok，转账，然后立马销毁session里面的令牌，这样无论你再怎么刷新，session里面已经没有令牌了，肯定不能转账了

话说到此，我们来看看最终的代码

JSP:

  1. <%@ page import="java.util.UUID" %>
  2. <%@ page contentType="text/html;charset=UTF-8" language="java" %>
  3. <html>
  4. <head>
  5.     <title>转账</title>
  6. </head>
  7. <body>
  8.  
  9. <%
  10.     //生成一个令牌
  11.     String token=UUID.randomUUID().toString();
  12.     //存放在session中
  13.     session.setAttribute("TOKEN_IN_SESSION",token);
  14. %>
  15.  
  16. <form action="/transform" method="post" >
  17.     <input type="hidden" name="token" value="<%=token%>">  <!--这个hidden是隐藏起来不可见-->
  18.     转账金额：<input type="text" id="money" name="money" required> 元 <br>
  19.     <input type="submit" value="注册">
  20. </form>
  21.  
  22. </body>
  23. </html>

Servlet：

  1. package com.vae.RandomCode;
  2.  
  3. import javax.servlet.ServletException;
  4. import javax.servlet.annotation.WebServlet;
  5. import javax.servlet.http.HttpServlet;
  6. import javax.servlet.http.HttpServletRequest;
  7. import javax.servlet.http.HttpServletResponse;
  8. import java.io.IOException;
  9. import java.io.PrintWriter;
  10.  
  11. @WebServlet("/transform")
  12. public class TransformServlet extends HttpServlet {
  13.     @Override
  14.     protected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
  15.  
  16.         //表单中的令牌
  17.         String tokenInRequest=req.getParameter("token");
  18.         //session中的令牌
  19.         String tokenInSession=req.getSession().getAttribute("TOKEN_IN_SESSION").toString();
  20.         //比较
  21.         if (tokenInRequest.equals(tokenInSession)) {
  22.             //立马销毁session中的令牌再说
  23.             req.getSession().removeAttribute("TOKEN_IN_SESSION");
  24.  
  25.             //然后干其他的事
  26.             resp.setContentType("text/html;charset=utf-8");
  27.             PrintWriter out=resp.getWriter();
  28.             String money=req.getParameter("money");
  29.             System.out.println("转出:" + money);
  30.             out.println("转账成功");
  31.         }else {
  32.             System.out.println("不让你转,重新去页面转吧");
  33.         }
  34.  
  35.     }
  36. }

运行一下，结果已经ok了，我们使用了令牌机制（就是一个随机数）实现了避免表单的重复提交。

Java Web之表单重复提交问题的更多相关文章

  1. java web解决表单重复提交问题

    我们大家再进行web开发的时候,必不可少会遇见表单重复提交问题.今天就来给总结如何解决表单提交问题,欢迎大家交流指正. 首先我们在讨论如何解决表单重复提交问题之前先来解决三个问题:1.什么叫表单重复提 ...

  2. java web解决表单重复提交

    首先我们在讨论如何解决表单重复提交问题之前先来解决三个问题:1.什么叫表单重复提交?2.什么情况下会出现表单重复提交?3.什么情况需要避免表单重复提交? 什么叫表单提交问题,说白了,就是同一份信息,重 ...

  3. Java中避免表单重复提交

    表单的重复提交: 没有完整的进行一次,先请求表单页面->再提交表单过程而完成数据提交 造成的根本原因: 没有完整的进行一次,先请求表单页面->再提交表单过程. 造成重复提交的现象: 由于服 ...

  4. java web学习总结(十三) -------------------使用Session防止表单重复提交

    在平时开发中,如果网速比较慢的情况下,用户提交表单后,发现服务器半天都没有响应,那么用户可能会以为是自己没有提交表单,就会再点击提交按钮重复提交表单,我们在开发中必须防止表单重复提交. 一.表单重复提 ...

  5. [原创]java WEB学习笔记73：Struts2 学习之路-- strut2中防止表单重复提交

    本博客的目的:①总结自己的学习过程,相当于学习笔记 ②将自己的经验分享给大家,相互学习,互相交流,不可商用 内容难免出现问题,欢迎指正,交流,探讨,可以留言,也可以通过以下方式联系. 本人互联网技术爱 ...

  6. java web 学习十三（使用session防止表单重复提交）

    在平时开发中,如果网速比较慢的情况下,用户提交表单后,发现服务器半天都没有响应,那么用户可能会以为是自己没有提交表单,就会再点击提交按钮重复提交表单,我们在开发中必须防止表单重复提交. 一.表单重复提 ...

  7. [原创]java WEB学习笔记34：Session 案例 之 解决表单重复提交

    本博客为原创:综合 尚硅谷(http://www.atguigu.com)的系统教程(深表感谢)和 网络上的现有资源(博客,文档,图书等),资源的出处我会标明 本博客的目的:①总结自己的学习过程,相当 ...

  8. Java Web学习总结（12）——使用Session防止表单重复提交

    在平时开发中,如果网速比较慢的情况下,用户提交表单后,发现服务器半天都没有响应,那么用户可能会以为是自己没有提交表单,就会再点击提交按钮重复提交表单,我们在开发中必须防止表单重复提交. 一.表单重复提 ...

  9. 防止Web表单重复提交的方法总结

    在Web开发中,对于处理表单重复提交是经常要面对的事情.那么,存在哪些场景会导致表单重复提交呢?表单重复提交会带来什么问题?有哪些方法可以避免表单重复提交? 表单重复提交的场景 1.场景一:服务端未能 ...

随机推荐

  1. Hibernate中的Entity类之间的继承关系之一MappedSuperclass

    在hibernate中,Entity类可以继承Entity类或非Entity类.但是,关系数据库表之间不存在继承的关系.那么在Entity类之间的继承关系,在数据库表中如何表示呢? Hibernate ...

  2. 第三十四天 UDP协议 并发编程

    一.今日内容 1.UDP协议 2.并发编程 操作系统的发展史 多道技术 进程 线程 IO模型 socketserver 案例:文件上传下载 元类 单例 logging filter 二.TCP半连接池 ...

  3. Asteroids POJ - 3041 匈牙利算法+最小点覆盖König定理

    题意: 给出一个N*N的地图N   地图里面有K个障碍     你每次可以选择一条直线 消除这条直线上的所有障碍  (直线只能和列和行平行) 问最少要消除几次 题解: 如果(x,y)上有一个障碍 则把 ...

  4. CODEFORCES掉RATING记 #1

    时间:2017.7.16晚 比赛:Educational Codeforces Round 25 比赛开始前去睡觉了...开始后5min才起来 一进去就点开AB,B先加载好,就先做了B.读完题后发现是 ...

  5. 自学Python之路-Python基础+模块+面向对象+函数

    自学Python之路-Python基础+模块+面向对象+函数 自学Python之路[第一回]:初识Python    1.1 自学Python1.1-简介    1.2 自学Python1.2-环境的 ...

  6. Android sqlitedatabase 事务

    SQLiteDatabase的beginTransaction()方法可以开启一个事务,程序执行到endTransaction() 方法时会检查事务的标志是否为成功,如果为成功则提交事务,否则回滚事务 ...

  7. 【BZOJ5287】[HNOI2018]毒瘤（动态规划，容斥）

    [BZOJ5287][HNOI2018]毒瘤(动态规划,容斥) 题面 BZOJ 洛谷 题解 考场上想到的暴力做法是容斥: 因为\(m-n\le 10\),所以最多会多出来\(11\)条非树边. 如果就 ...

  8. 「SHOI2014」三叉神经树 解题报告

    「SHOI2014」三叉神经树 膜拜神仙思路 我们想做一个类似于动态dp的东西,首先得确保我们的运算有一个交换律,这样我们可以把一长串的运算转换成一块一块的放到矩阵上之类的东西,然后拿数据结构维护. ...

  9. [WC2018]州区划分(FWT)

    题目描述 题解 这道题的思路感觉很妙. 题目中有一个很奇怪的不合法条件,貌似和后面做题没有什么关系,所以我们先得搞掉它. 也就是判断一个点集是否合法,也就是判断这个点集是否存在欧拉回路. 如果存在欧拉 ...

  10. centos7下kafka集群安装部署

    应用摘要: Apache kafka是由Apache软件基金会开发的一个开源流处理平台,由Scala和Java编写.Kafka是一种高吞吐量的 分布式发布订阅消息系统,是消息中间件的一种,用于构建实时 ...