本文详细解析了防止表单重复提交的几种常见技术手段，包括基于JavaScript的时间戳校验、通过HTTP响应头控制浏览器缓存以及利用服务器端令牌和随机表单名机制。文中提供了JS、PHP及ASP的具体代码示例，帮助开发者根据实际场景选择合适方案，确保数据提交的唯一性与安全性。
基于JavaScript的时间戳校验方案
采用令牌机制是解决表单重复提交问题的根本且长效的方案。
具体实现代码如下：
<script Language='JavaScript'>
function formsubmit() {
Today = new Date();
var NowHour = Today.getHours();
var NowMinute = Today.getMinutes();
var NowSecond = Today.getSeconds();
var mysec = (NowHour*3600)+(NowMinute*60)+NowSecond;
if((mysec-document.formsubmitf.mypretime.value)>600){
//600只是一个时间值，就是5分钟内禁止重复提交，值随便设
document.formsubmitf.mypretime.value=mysec;
}
}else{
alert(' 按一次就够了，请勿重复提交！请耐心等待！谢谢合作！');
return false;
}
document.forms.formsubmitf.submit();
}
</script>通过控制缓存防止后退提交
此外，还可以通过禁止浏览器缓存来防止用户点击后退按钮导致表单重复提交。
通过控制浏览器的缓存策略及页面有效期，当用户在重定向后的新页面上点击浏览器后退按钮时，会提示“网页已过期”，从而避免表单被再次提交。需要注意的是，这种方式并非在所有浏览器中都有效，因此在使用前需进行充分评估。可以在HTTP响应头中添加相关代码来控制缓存及网页有效期限，或者直接在网页的<meta>标签中设置：
代码如下：
<?php
//.....
///在IE 4或5中，Cache-Control标记将被忽略，不起作用
header('Cache-Control: no-cache');
header('Expires: 0');
//对于https有效,与“Expires: -1”相同，此时浏览器仍旧缓存页面，但把页面标记为立即过期
header('Pragma:no-cache');
//....
?> 服务器端令牌生成机制
许多框架提供了生成令牌的方法，例如：
代码如下：
protected String generateToken(HttpServletRequest request) {
HttpSession session = request.getSession();
try {
byte id[] = session.getId().getBytes();
byte now[] =
new Long(System.currentTimeMillis()).toString().getBytes();
MessageDigest md = MessageDigest.getInstance("MD5");
md.update(id);
md.update(now);
return (toHex(md.digest()));
} catch (IllegalStateException e) {
return (null);
} catch (NoSuchAlgorithmException e) {
return (null);
}
} ASP随机表单名实现示例
下面以ASP为例进行演示。
表单文件formtest.asp
代码如下：
<%
Randomize '初始代随机数种子
num1=rnd() '产生随机数num1
num1=int(26*num1)+65 '修改num1的范围以使其是A-Z范围的Ascii码，以防表单名出错
session("antry")="test"&chr(num1) '产生随机字符串
%>
<form name="test" action="testact.asp" method="post">
你的名字：<input type='text' name='' size=30> '注意本行中使用了随机表单项名
<input type='submit' value='提交'>
</form>表单处理程序testact.asp
代码如下：
<%
teststr=request.form(session("antry"))
if teststr="" then
response.write "没有填写姓名或重复提交"
'由于用户没有填写名字，或表单被重复提交(标志为session("antry")为空)引起
else
response.write teststr
session("antry")="" '提交成功，清空session("antry")，以防重复提交！！
end if
%> 在此方案中，只需对表单中的必填项进行随机命名即可，无需对所有表单项进行随机化处理。