如何防止用户重复提交数据

最新推荐文章于 2025-10-16 16:30:13 发布

原创最新推荐文章于 2025-10-16 16:30:13 发布 · 1.8k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#session #string #processing #存储 #object #button

Asp.Net 专栏收录该内容

6 篇文章

订阅专栏

文章介绍了ASP.NET中防止页面刷新导致重复提交数据的方法。包括简单的使用Response.Redirect语句，常规的比较Session ID和ViewState中存储的Session ID，以及利用自定义web控件和HTTP Modules的更简单方法，还说明了其工作原理和实现步骤。

这篇文章从语法上看，原作者应该是从什么地方翻译过来的。

简单的解决方案：
最简单的方式就是当用户提交之后，在你的服务器端控件的代码中使用Response.Redirect("selfPage")语句。但是大多的数包括我都不使用这种方法。

多次提交：
请注意：这篇文章并不是有关如何防止在一个页面中多次提交。这篇文章是教你在提交了请求之后如何防止页面进行刷新。情况是这样的，当用户提交了按钮之后，最终用户就不能再点击提交按钮了。但是这样最终用户仍然可以通过点击浏览器的刷新按钮来提交数据。如果要防止多次提交你可以去 http://metabuilders.com/网上找一些资料，它那里有一个提交控件可以用。

常规的解决方案
习惯的解决方法是存储Session的ID和当提交时ViewState中存储的SessionID相比较来防止用户刷新屏屏幕。前提你的程序中允许了自动回发，如果不是的话，就得在hidden field存储这个变量了。下面给出一个典型的例子。在Page_Load事件中你存储了第一次提交时的SessionID和一个时间戳。
protected System.Web.UI.WebControls.Button SubmitButton;

protected System.Web.UI.WebControls.Label RefreshID;

private void Page_Load(object sender, System.EventArgs e)

{
     if (RefreshID.Text.Length == 0)
    {
            RefreshID.Text = Session.SessionID+DateTime.Now.Ticks.ToString();
      }
}

private void Button1_Click(object sender, System.EventArgs e)

{
      string sesToken = (string) Session[FrameworkConst.SYNC_CONTROL_KEYWORD];      string pageToken = RefreshID.Text;
      if (sesToken != null && sesToken != pageToken)
      {
            Response.Write("The Refresh was performed after submit.");
     }
      else
      {
            // do your processing here to avoid Refresh trap
            Response.Write("The processing is done here. Disabling submit
button so that user can not perform multiple submit.");
            Response.Write("But still user can peform Refresh on page.");
      }

      Session[FrameworkConst.SYNC_CONTROL_KEYWORD] =       Session.SessionID+DateTime.Now.Ticks.ToString();
      RefreshID.Text = sesToken;
      SubmitButton.Enabled = false;

}

不同的解决方案：
幸运的事，asp.net提供了一些更简单的方法。上面的解决方案的缺点是我们要在控钮的事件中自己决定一些逻辑问题。设想一下，如果在你的解决方案中有成百个要提交的页面，你就得写上许多个这样的逻辑。自定义web控件和HTTP MOdules提供了相同的解决法。你可以将这个控件入在你需要控制的页面上，它就可以起作用了。当然，并不是所有的情况都需要的，比如说搜索页面是允许用户刷新的。但是，在页面中有插入、更新、删除数据库的操作时，控制刷新按钮是绝对有必要的。

下面来看一下上面的方案是如何工作的。
第一步：需要在System.web节中注册HTTP Module模块。

</httpModules>

第二步：要在控制页的页面内放入我们开发好的控件。

工作原理：
它的工作原理和前面普通讲的是差不多的。只是这里提供了一个通用的方法。这里提供了一种通用的方式。在我看来，如果你有一些好的模式，将大大的加快你的开发速度。

我们需要在第一次提交时在Session中存储标记，并在请求时比较它们是否不同。通过HTTP handler，我们在Session中存储标记。有这样的一个事件PreRequestHandlerExecute 我们可以通过它找到Session，如果是其它事件的话Session是不存在的，比如BeginRequest 事件。在这个事件中比较两者的值，如果不同则证明是Refresh事件。这时你可以添加自己的处理方法，我一般是将转向一个页面告诉用户不能反复提交。
private void OnPreRequestHandlerExecute(object source, EventArgs e)

{

HttpContext context = ((HttpApplication) source).Context;

string _keyword = FrameworkConst.SYNC_CONTROL_KEYWORD;

string sesToken = (string) context.Session[_keyword];

string reqToken = context.Request.Params[_keyword];
//如果没有提交过，则保存Session和标记值

      if(reqToken != FrameworkConst.BYPASS_SYNC_KEYWORD)
      {
            context.Session[_keyword] =             context.Session.SessionID+DateTime.Now.Ticks.ToString();
      }
      if(reqToken != null && reqToken != sesToken)
      {
            string path=context.Request.ApplicationPath+
            &"/Common/SyncControl.aspx?returnUrl="+
            &context.Request.Url.AbsolutePath;
            context.Server.Transfer(path);
      }
}

SyncControl 控件将建立一个hidden input field 将在 HTTP module中设置的Session保存起来。