ASP.NET中防止页面刷新造成表单重复提交执行两次操作

程序员文章站 2023-12-16 23:16:10

之前看过别人防刷新的方法，是让页面刷新或返回上一步让页面过期，这里介绍一种另类的方法，使用session来处理。实现原理：由于刷新提交表单，实际上提交的就是上一...

之前看过别人防刷新的方法，是让页面刷新或返回上一步让页面过期，这里介绍一种另类的方法，使用session来处理。

实现原理：

由于刷新提交表单，实际上提交的就是上一次正常提交的表单，所以我们只要做一个标志，判断出是新表单还是上一次的旧表单就可以分辨出是否进行了重复提交操作。

实现方法：

在页面上放置一个hidden域，当页面第一次载入的时候，在session里面保存一个标志，同时，把这个标志保存到页面上的hidden里面。在提交表单时，判断表单中提交上来的hidden和session中的标志是否一致，就可以知道是正常的提交表单，还是刷新页面导致的重复提交。需要注意的是，在每次提交表单的处理之后，要更新session里面的标志。

代码实例：代码很少，首先是页面上。

<%@ page language="c#" autoeventwireup="true" codebehind="default.aspx.cs" inherits="test.web.default" %>

<!doctype html public "-//w3c//dtd xhtml 1.0 transitional//en" "http://www.w3.org/tr/xhtml1/dtd/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head id="head1" runat="server">
  <title></title>
</head>
<body>
  <form id="form1" runat="server">
  <div>
    <input type="text" id="tbxname" runat="server" />
    <input type="text" id="tbxpass" value="" runat="server" />
    <asp:button id="btnsubmit" runat="server" onclick="button1_click" text="button" />
    <asp:label id="lblmessage" runat="server" text=""></asp:label>
    <input id="hiddentest" type="hidden" value="<%= gettoken() %>" name="hiddentestn" />
  </div>
  </form>
</body>
</html>

需要注意的地方：

　　1 gettoken()函数是为了获得 session里面保存的标志。
　　2 hidden使用了非服务器控件，这是因为我使用服务器控件，并在后台直接获取session的标志并赋值给这个hidden的时候，刷新提交到服务器的表单中的hidden的值也发生了改变，猜想是服务器控件的话，表单里面的值是保持同步的，当然，也可能是我用的方法不对，嘎嘎。

下面是后台代码：

using system;
using system.data;
using system.configuration;
using system.web;
using system.web.security;
using system.web.ui;
using system.web.ui.webcontrols;
using system.web.ui.webcontrols.webparts;
using system.web.ui.htmlcontrols;
using system.security.cryptography;
using system.text;

namespace test.web
{

  public partial class default : system.web.ui.page
  {
    protected void page_load(object sender, eventargs e)
    {
      //第一次载入的时候，生成一个初始的标志
      if (null == session["token"])
      {
        settoken();
      }
    }
    protected void button1_click(object sender, eventargs e)
    {
      if (request.form.get("hiddentestn").equals(gettoken()))
      {
        lblmessage.forecolor = system.drawing.color.blue;
        lblmessage.text = "正常提交表单";
        settoken();//别忘了最后要更新session中的标志
      }
      else
      {
        lblmessage.forecolor = system.drawing.color.red;
        lblmessage.text = "刷新提交表单";
      }
    }
    //获得当前session里保存的标志
    public string gettoken()
    {
      if (null != session["token"])
      {
        return session["token"].tostring();
      }
      else
      {
        return string.empty;
      }
    }
    //生成标志，并保存到session
    private void settoken()
    {
      session.add("token", usermd5(session.sessionid + datetime.now.ticks.tostring()));
    }
    //这个函数纯粹是为了让标志稍微短点儿，一堆乱码还特有神秘感，另外，这个usermd5函数是网上找来的现成儿的
    protected string usermd5(string str1)
    {
      string cl1 = str1;
      string pwd = "";
      md5 md5 = md5.create();
      // 加密后是一个字节类型的数组
      byte[] s = md5.computehash(encoding.unicode.getbytes(cl1));
      // 通过使用循环，将字节类型的数组转换为字符串，此字符串 是常规字符格式化所得
      for (int i = 0; i < s.length; i++)
      {
        // 将得到的字符串使用十六进制类型格式。格式后的字符是 小写的字母，如果使用大写（x）则格式后的字符是大写字符
        pwd = pwd + s[i].tostring("x");
      }
      return pwd;
    }
  }
}

需要注意的地方：

    1 在页面第一次载入的时候要生成标志，以后就不用了。
    2 在表单处理的函数的最后，记得要更新标志。
    3 标志我选用了当前sessionid加上当前时间毫秒值，这样基本可以避免标志重复，之后进行了一次md5，纯粹为了让标志短点儿，当然有一点点安全的意思，哈哈。
所有代码就是这些，很简单，不知道是因为太简单还是大家有更好的方法，我在网上没有找到类似的代码，所以写下来和大家分享，如果有更好的方法，希望可以告诉我，因为好久不做web开发了，怕是有很多新技术都不会了。