四種策略防止用戶將表單重復提交

表單重復提交是在多用戶Web應用中最常見、帶來很多麻煩的一個問題。有很多的應用場景都會遇到重復提交問題，比如：

點擊提交按鈕兩次。 點擊刷新按鈕。 使用瀏覽器后退按鈕重復之前的操作，導致重復提交表單。 使用瀏覽器歷史記錄重復提交表單。 瀏覽器重復的HTTP請求。

　　幾種防止表單重復提交的方法

　　禁掉提交按鈕。表單提交后使用javascript使提交按鈕disable。這種方法防止心急的用戶多次點擊按鈕。但有個問題，如果客戶端把Javascript給禁止掉，這種方法就無效了。

　　我之前的文章曾說過用一些Jquery插件效果不錯。

　　Post/Redirect/Get模式。在提交后執行頁面重定向，這就是所謂的Post-Redirect-Get (PRG)模式。簡言之，當用戶提交了表單后，你去執行一個客戶端的重定向，轉到提交成功信息頁面。

　　這能避免用戶按F5導致的重復提交，而其也不會出現瀏覽器表單重復提交的警告，也能消除按瀏覽器前進和后退按導致的同樣問題。

　　在session中存放一個特殊標志。當表單頁面被請求時，生成一個特殊的字符標志串，存在session中，同時放在表單的隱藏域里。接受處理表單數據時，檢查標識字串是否存在，并立即從session中刪除它，然后正常處理數據。

　　如果發現表單提交里沒有有效的標志串，這說明表單已經被提交過了，忽略這次提交。

　　這使你的web應用有了更高級的XSRF保護。

　　在數據庫里添加約束。在數據庫里添加唯一約束或創建唯一索引，防止出現重復數據。這是最有效的防止重復提交數據的方法。

　　你是如何克服數據重復提交問題的？你遇到過什么重復提交數據的現實例子嗎？

原文地址：Prevent Duplicate Form Submission