基于令牌的处理就是一劳永逸的方法。
防止网页后退–禁止缓存
通过控制浏览器的缓存及页面的有效期，当在重定向之后的新页面上点击浏览器后退按钮时，会提示”网页已过期”，从而防止后退时导致表单被提交。但这种方式不是对所有浏览器都是有效的，所以要考虑后再使用。在response时在header中添加如下代码来控制浏览器的缓存及网页的有效期限或直接在网页的
中添加：
//.....
///在IE 4或5中，Cache-Control标记将被忽略，不起作用
header('Cache-Control: no-cache');
header('Expires: 0');
//对于https有效,与“Expires: -1”相同，此时浏览器仍旧缓存页面，但把页面标记为立即过期
header('Pragma:no-cache');
//....
?>
action有这样的一个方法生成令牌
protected String generateToken(HttpServletRequest request) {
HttpSession session = request.getSession();
try {
byte id[] = session.getId().getBytes();
byte now[] =
new Long(System.currentTimeMillis()).toString().getBytes();
MessageDigest md = MessageDigest.getInstance("MD5");
md.update(id);
md.update(now);
return (toHex(md.digest()));
} catch (IllegalStateException e) {
return (null);
} catch (NoSuchAlgorithmException e) {
return (null);
}
}
asp来做实例
表单文件formtest.asp
Randomize '初始代随机数种子
num1=rnd() '产生随机数num1
num1=int(26*num1)+65 '修改num1的范围以使其是A-Z范围的Ascii码，以防表单名出错
session("antry")="test"&chr(num1) '产生随机字符串
%>
表单处理程序testact.asp
teststr=request.form(session("antry"))
if teststr="" then
response.write "没有填写姓名或重复提交"
'由于用户没有填写名字，或表单被重复提交(标志为session("antry")为空)引起
else
response.write teststr
session("antry")="" '提交成功，清空session("antry")，以防重复提交！！
end if
%>
在这里，你只需随机化一个必填项目的表单项名即可，不必随机化所有的表单项目
404
收藏
