如何拒绝同一张表单被多次提交？

表单重复提交，可以说是Web开发中最常见、也最让人头疼的问题之一。用户手快连点两下“提交”，或者网络延迟导致页面刷新，都可能让同一笔数据被写入数据库多次。怎么优雅地拒绝这种“重复操作”？这里分享一个经典且实用的思路——利用随机表单项名和Session状态来拦截。

如何拒绝同一张表单被多次提交？

核心原理其实很简单：在表单加载时，生成一个随机的表单项名称，并把这个名称存入Session；当表单提交时，后端检查这个Session值对应的表单字段是否存在。如果存在，说明是第一次提交，处理完后清空Session；如果不存在，则说明用户没有填写、或者已经提交过一次，直接拒绝处理。

下面通过两个文件来具体说明。

formtest.asp — 表单生成

这个文件负责生成包含随机表单项名的表单。关键步骤如下：

• 调用Randomize初始化随机数种子，确保每次生成的随机数不同。
• 用rnd()生成一个随机小数，然后通过int(26*num1)+65将其映射到65～90之间，对应ASCII码中的大写字母A-Z。这样做的目的是防止表单项名过于简单，避免被恶意猜测或绕过。
• 将随机字母拼接到固定前缀“test”后面，生成一个字符串，例如“testX”，存入Session变量antry。
• 在表单中，用户输入框的name属性设置为session("antry")的值，即每次提交时这个input的name都是不同的。

这样一来，表单的每一个实例都拥有独一无二的表单项名，重复提交时Session值已经被清空，自然无法通过后续验证。

testact.asp — 表单处理

这个文件负责接收并处理表单数据。逻辑非常直接：

• 使用request.form(session("antry"))获取用户输入的值。注意，这里的session("antry")就是之前保存的那个随机字符串，它指向当前表单中唯一有效的输入字段。
• 如果获取到的值为空字符串，则说明用户没有填写姓名，或者该表单已经被提交过一次（因为Session已被清空）。此时直接输出提示信息：“噢，没有填写用户名或已经提交!”。
• 如果获取到值，说明一切正常，先输出用户输入的内容（例如姓名），然后立即将session("antry")清空。这样，当用户再次提交时，session("antry")为空，request.form就会返回空字符串，从而触发拒绝逻辑。

需要特别注意的是，清空Session的时机很关键——必须在成功处理完数据之后立即执行，即使后续还有页面跳转或其他操作，也要确保这次提交是“一次性”的。

[1]

这种方案的好处在于：不依赖前端脚本（比如禁用Ja vaScript也能生效），也不需要在数据库里额外记录提交状态，完全靠Session的临时性来防重复。当然，它也有局限性：如果用户关闭浏览器再重新打开，Session会丢失，同一张表单可能被多次提交。但大多数场景下，这种轻量级实现已经足够用了。毕竟，防重复不是要防住所有极端情况，而是要在成本和效果之间找到一个合理的平衡点。