防止重复提交表单.doc

防止刷新时重复提交表单，以前也研究过,始终没找到好的办法,看了微软Msdn上的解决方案,使用后发现存在较多漏洞,考虑的情况太少,如页面加载后没有提交,始终刷新,在同一浏览器打开多个各选项卡,每个选项卡打开同一页面或不同页面,以下是我的解决方案,CodepublicclassRefreshServe:System.Web.UI.PageprivatestaticILoglog=LogManager.GetLogger(typeof(RefreshServe);privatereadonlystringREFRESH_TICKET_NAME=_RefreshTicketArray;privatereadonlystringHIDDEN_FIELD_NAME=_RefreshHiddenField;privatereadonlystringHIDDEN_PAGE_GUID=_RefreshPageGuid;/为True表示页面刷新,False为正常提交/publicboolIsPageRefreshedgetif(IsPostBack&!CheckRefreshFlag()log.Debug(刷新了页面);returntrue;elselog.Debug(正常提交);returnfalse;/呈现前更新标识/protectedoverridevoidOnPreRender(EventArgse)log.Debug(执行OnPreRender);base.OnPreRender(e);UpdateRefreshFlag();/更新标识,正常提交都删除该次提交的时间,并生产当前新的时间/privatevoidUpdateRefreshFlag()#regionCookie模式/注册页面唯一标识并返回stringpageGuid=SetCurPageGuid();HttpCookiecookie=GetRefreshTicket();if(cookie.Values.Count0)cookie.Values.Remove(pageGuid);log.Debug(当前清除的cookie变是:+pageGuid);stringsubmitTime=DateTime.Now.ToString(hhmmss.fffff);/当前提交时间保存到隐藏域ClientScript.RegisterHiddenField(HIDDEN_FIELD_NAME,submitTime);log.Debug(即将要新增的时间:submitTime:+submitTime+Guid:+pageGuid.ToString();cookie.Values.Add(pageGuid,submitTime);log.Debug(UpdateRefreshFlag中当前Cookie中存在的记录数为:+cookie.Values.Count);for(inti=0;icookie.Values.Count;i+)log.Info(cookie+cookie.Values.GetKey(i)+:+cookie.Valuesi);Response.AppendCookie(cookie);#endregion/验证是否刷新/privateboolCheckRefreshFlag()HttpCookiecookie=GetRefreshTicket();stringpageGuid=GetCurPageGuid();if(cookie.Values.Count0)boolflag;if(cookie.ValuespageGuid!=null)flag=cookie.ValuespageGuid.IndexOf(GetCurSubmitTime()-1;elseflag=true;/防止出现异常,总是可以提交if(flag)log.Debug(提交时间存在,可以提交);elselog.Debug(无效的提交时间);returnflag;returntrue;/得到已保存的提交时间,没有新建,有返回/privateHttpCookieGetRefreshTicket()#regionCookie模式,返回值为CookieHttpCookiecookie;if(Request.CookiesREFRESH_TICKET_NAME=null)cookie=newHttpCookie(REFRESH_TICKET_NAME);Response.AppendCookie(cookie);log.Debug(Cookie不存在，初始化);elsecookie=Request.CookiesREFRESH_TICKET_NAME;log.Debug(读取已存在的Cookie,当前Cookie中存在的记录数为:+cookie.Values.Count+具体有如下几条:);for(inti=0;icookie.Values.Count;i+)log.Info(cookie+cookie.Values.GetKey(i)+:+cookie.Valuesi);returncookie;#endregion/获取当前提交时间/privatestringGetCurSubmitTime()stringsubmitTime=Request.ParamsHIDDEN_FIELD_NAME=null?:Request.ParamsHIDDEN_FIELD_NAME.ToString();log.Debug(执行GetCurSubmitTime:submitTime为:+submitTime);returnsubmitTime;/设置页面唯一标识,通过Guid标识来区分每个页面自己的提交时间/privatestringSetCurPageGuid()stringguid;if(!IsPostBack)if(Request.ParamsHIDDEN_PAGE_GUID=null)guid=System.Guid.NewGuid().ToString();log.Debug(SetCurPageGuid注册了一个新的标识:+guid);elseguid=GetCurPageGuid();elseguid=GetCurPageGuid();ClientScript.RegisterHiddenField(HIDDEN_PAGE_GUID,guid);returnguid;/得到当前页面的唯一标识/privatestringGetCurPageGuid()stringpageGuid=Request.ParamsHIDDEN_PAGE_GUID=null?none:Request.ParamsHIDDEN_PAGE_GUID.ToString();log.Debug(执行GetCurPageGuid()后Page_GUID为:+pageGuid);returnpageGuid;即可,如果是刷新不会执