说来惭愧，前几天做项目的时候，出现个低级错误。在公司后台做表单提交，一是自己员工用，二是 html 自己来写的，没有验证表单重复提交，结果出错了。写出来记录下以便提醒自己，时刻不能疏忽。
表单提交时候我们应该控制提交按钮，不能点击多次进行数据的重复提交。要不然就会有冗余的重复的数据在系统中，造成系统出现数据垃圾。jQuery很简单的就可以实现对表单提交按钮控制，下面就是相关的例子和代码。
作为一个软件开发者，绝不能奢望你的用户会规规矩矩地使用你的软件，他们一般都是缺乏耐心，“胡作非为”的。比如当他点击提交表单时，服务器处理比较慢， 页面上没有任何反应，他会迫不及待地再点击几次，这样就会产生重复数据或者报错，或者他会刷新一下再次提交。所以，你必须保证你的软件足够地健壮，尽可能地考虑各种用例，增加限制，抵御使用者的摧残。 对于如何处理重复提交，一般教科书上都有点明，不外乎是在js代码中增加限制或者通过session来处理。关于js代码限制，就是当用户第一次提交后，将提交按钮设置为“disable
不单是互金系统交易时会生产此问题，凡涉及表单提交都会遇到，这里以某互金系统为例说明交易防重的过程设计。下图是交易防重设计的示图：
在Web开发中，对于处理表单重复提交是经常要面对的事情。那么，存在哪些场景会导致表单重复提交呢？表单重复提交会带来什么问题？有哪些方法可以避免表单重复提交？
属性配置 在 application.properites 资源文件中添加 redis 相关的配置项
表单重复提交是在多用户Web应用中最常见、带来很多麻烦的一个问题。有很多的应用场景都会遇到重复提交问题，比如：
防抖（Debounce）是一种防止重复提交的策略，它通过延迟一定时间来合并连续的操作，以确保只执行一次。
（4）、ajax提交加锁 采用ajax方式提交表单时，设置一个布尔变量（true/false），当然其他类型变量也可以。初始时为true可以提交,在前端向服务器发出请求后，服务端响应结果没有回来之前将该值置为false，正常响应时再置为true。
前言 以前在很多p2p网站中，都有新手领取红包的活动。这样的红包链接或多或少都有很多的漏洞，就是表单可以重复提交。这样的话，对那些p2p网站或者其他类似的网站造成很大的损失。Fiddler大家都不陌生吧，就是一个抓包软件。我们先拦截url请求，Shift+R，填入压力测试的次数，然后释放，就会造成很多次的url访问请求，这样的结果很容易造成表单重复提交。那么我们的今天主题就是如何使用Session和Token防止表单重复提交 ---- 表单重复提交例子 在我们写网站的时候，肯定写过留言板的功能，但是肯定对重
应用情景 经典使用情景：js的一些事件，比如：onresize、scroll、mousemove、mousehover等； 还比如：手抖、手误、服务器没有响应之前的重复点击； 这些都是没有意义的，重复的无效的操作，设置对整个系统的影响还可能是致命的，所以我们要对重复点击的事件进行相应的处理！ 节流函数 所谓的节流函数顾名思义，就是某个时刻限制函数的重复调用。 同样节流函数也是为了解决函数重复提交的问题，而防止重复提交的方法，不止节流函数一种实现。 方法汇总 本文整理了我在工作实践当中，觉的防止js重复提交，
但是，观察输出的信息，发现serialize()方法做的是将表单中的数据以htpp请求格式拼接成字符串。
在看Java Web 深入分析时, 看到表单重复提交问题一节, 如下描述如何解决问题:
重复提交看似是一个小儿科的问题，但却存在好几种变种用法。在面试中回答的好，说不定会有意想不到的收获！现把这 8 种解决方案分享给大家！
实际开发中在接口设计的时候对于接口的幂等性问题一定要进行考虑的，现对这部分内容做一个梳理
在提交后执行页面重定向，这就是所谓的Post-Redirect-Get (PRG)模式。简言之，当用户提交了表单后，你去执行一个客户端的重定向，转到提交成功信息页面。这能避免用户按F5导致的重复提交，而其也不会出现浏览器表单重复提交的警告，也能消除按浏览器前进和后退按导致的同样问题。
在我们编程中常见幂等 1)select查询天然幂等 2)delete删除也是幂等,删除同一个多次效果一样 3)update直接更新某个值的,幂等 4)update更新累加操作的,非幂等 5)insert非幂等操作,每次新增一条
所谓幂等性设计，就是说，一次和多次请求某一个资源应该具有同样的副作用。用数学的语言来表达就是：f(x) = f(f(x))。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/linzhiqiang0316/article/details/83217451
一、背景描述与课程介绍 明人不说暗话，跟着阿笨一起玩WebApi。在我们平时开发项目中可能会出现下面这些情况; 1）、由于用户误操作，多次点击网页表单提交按钮。由于网速等原因造成页面卡顿，用户重复刷新提交页面。黑客或恶意用户使用postman等工具重复恶意提交表单（攻击网站）。这些情况都会导致表单重复提交，造成数据重复，增加服务器负载，严重甚至会造成服务器宕机。因此有效防止表单重复提交有一定的必要性。 2）、在网速不够快的情况下，客户端发送一个请求后不能立即得到响应出现超时，由于不能确定是否请求是否被
上一篇文章中我们大概了解了Curator做读写锁的原理和过程。根据了解，我们可以使用curator的读写锁来做一个分布式防重复提交的策略。为什么采用curator来做这个事情的原因是curator提供的读写锁能够跨线程和jvm进行加锁。如果不加锁，那么因为网络抖动或者线程切换，谁都不知道防重复提交的token标志是否被其他请求修改。因此这块必然要采用加锁的方式。通过锁的创建和删除来保持多个重复请求的有序性，在保证有序性之后，我们就可以按照逻辑对token进行修改，这样其他线程就能够判断自身是否为重复请求。除此之外，在加锁的时候我们采用临时znode，在会话结束之后就可以自动销毁。因此可以避免zk服务端被累计打满的情况。当然这块的会话时间是可以根据业务需求设置的。对于放重复提交的一般规则来说，我无非就是将session提取出来，而session则是和用户绑定的，因此这块我们将userId作为放重复提交的判断标志，将token表示该用户下次提交的表单的有效token，因此同一时刻，只允许同一用户提交一个表单，否则就会因为抢占token，而导致后一表单提交被认定为重复的提交（这块需要优化，下一个版本再优化！）。
3.1 前端解决办法：通过前端的方法将提交按钮变灰。对于前端的办法这里就不做演示了，因为前端的控制虽然能够防止数据的重复提交但是治标不治本。这里主要介绍第二种方法。
公司测试提了一个项目后台在IE浏览器下（360，firefox就没问题）出现数据重复的问题，调试了好久终于发现问题所在，也不知道是谁写的代码，醉醉的。。。。
Token，就是令牌，最大的特点就是随机性，不可预测。一般黑客或软件无法猜测出来。
幂等性原本是数学上的概念，用在接口上就可以理解为：同一个接口，多次发出同一个请求，必须保证操作只执行一次。调用接口发生异常并且重复尝试时，总是会造成系统所无法承受的损失，所以必须阻止这种现象的发生。
对于投入运营的软件系统，最近小编在巡检项目数据库的时候，发现某些表存在不少的重复数据，对于这样的脏数据，初步分析大致的来源有以下可能：
博主负责的项目报了一个问题，用户操作回退失效。我们的设计里，操作回退是回到操作前的状态。经过查看日志发现，用户之前的操作做了两次，也就是说提交操作的接口被调用了两次，导致之用户上一次的状态和这一次的状态是一样的，所以操作回退是没有问题的，问题出在了操作的接口被调用了两次。
注意 Cookie值不包含空格，方括号，圆括号，等号，逗号，双引号，斜杠，问号，at符号，冒号和分号，空值在所有浏览器上的行为也不一样。需要使用BASE64编码。
if session("ok")=true then response.write "错误，正在提交" response.end end if
平时开发项目的时候，你是否遇到这样的困惑，用户不停的点击按钮向后端提交数据，而你却束手无策！
大家好，我是阿沐！”幂等“这个词语或许小伙伴很少见，基本上中小型公司或者一些大公司都未使用过，但是并不代表小伙伴们没有接触到。
重复提交，这是一直以来都会存在的问题，当在网站某个接口调用缓慢的时候就会有可能引起表单重复提交的问题，不论form提交，还是ajax提交都会有这样的问题，最近在某社交app上看到这么一幕，这个团队没有
前几天，说要用curator的读写锁写一个分布式防重复提交的工具包。然后今天作者就探索一下，在上次文章的末尾，作者说当时的这种方式解决不了大量表单使用相同的防重复提交token上送。也就是比如网站的首页要加载很多请求，然后这些请求还都适用相同的token，所以说这些使用相同token的请求只能通过一个。其他都可能被视为重复的表单。但是作者后边想了想感觉这种情况还是比较少。很多时候表单都是单个提交的。所以我们先不考虑那种情况，因为如果考虑那种情况会比较复杂。这里我们还是以单个表单作为示例写一个注解来做这件事情。
Thymeleaf 模板布局 th:fragment、th:replace、th:insert、th:remove
摘要 幂等概念来自数学，表示N次变换和1次变换的结果是相同的。这里讨论在某些场景下，客户端在调用服务没有达到预期结果时，会进行多次调用，为避免多次重复的调用对服务资源产生副作用，服务提供者会承诺满足幂等。HTTP/1.1中对幂等性的定义是：一次和多次请求某一个资源对于资源本身应该具有同样的副作用（网络超时等问题除外）。也就是说，其任意多次执行对资源本身所产生的影响均与一次执行的影响相同。
前言 今天去了一家国内领先的可视化智能硬件公司面试。面试的我是技术总监。为人和蔼，和他交谈中，我还有一股紧张。面试中，能感觉他功力深厚，同时也学到了很多东西。个人感觉，我对自己的面试结果不是很满意。技术总监问的问题比较深入，也是我平时比较疏忽的知识点。 ---- 关于Int类型的理解 面试官问我int类型占几个字节。我是这样说的: "占4个字节，在内存中占32位。可能不同的操作系统占的字节不一样。" 我真的是强行装逼，给自己挖坑。面试官说："为什么不一样"。 然后我说："我记得博客上面是这样说的。"
巧用Ajax的beforeSend 提高用户体验 jQuery是经常使用的一个开源js框架，其中的$.ajax请求中有一个beforeSend方法，用于在向服务器发送请求前执行一些动作。 具体可参考jquery官方文档：http://api.jquery.com/Ajax_Events/ $.ajax({ beforeSend: function(){ // Handle the beforeSend event }, c
jQuery是经常使用的一个开源js框架，其中的$.ajax请求中有一个beforeSend方法，用于在向服务器发送请求前执行一些动作。
关于这个分布式服务的幂等性，这是在使用分布式服务的时候会经常遇到的问题，比如，重复提交的问题。而幂等性，就是为了解决问题存在的一个概念了。
交易订单的重复提交虽然通常不会直接影响现金流和商品流，但依然会给网站运营方带来损害，如消耗系统资源、影响正常用户订单生成、制造恶意用户发起纠纷的机会等。倘若订单对象是虚拟商品，也有可能造成实际损失。订单重复提交的检查工作本应该由网站自身实现，而 iFlow 业务安全加固平台则可以为未实现这项功能的网站提供防护。
在提交后执行页面重定向，这就是所谓的Post-Redirect-Get (PRG)模式。
会话可简单理解为：用户开一个浏览器，点击多个超链接，访问服务器多个web资源，然后关闭浏览器，整个过程称之为一个会话。
今天在写模拟登陆的时候遇到了一点问题，一个是在post数据中有许多随机串，让人摸不着头脑；另一个问题是明明已经post了正确的数据，然而还是莫名其妙的无法登陆。倒腾了半天终于发现了这原来是很多网站为了防止一些攻击所进行的安全保护措施，分别是token 和 referer防护。
编程中一个幂等操作的特点是其任意多次执行所产生的影响均与一次执行的影响相同。就是说，一次和多次请求某一个资源会产生同样的作用影响。
类的实例（不包括局部变量与方法参数）都存储在Java堆 堆用于存储对象实例，比如通过 new创建的对象实例就保存在堆中，堆中的对象的由垃圾回收器负责回收。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
