1、提交按鈕置disabled

      當用戶提交后，立即把按鈕置為不可用狀態。這種用js來實現。

         提交前

復制代碼 代碼如下:

        $("#submit").attr('disabled','true');
         $("#submit").val("正在提交，請稍等");

       ....................................................................................

    執行后，把按鈕置為原來狀態

復制代碼 代碼如下:

      $('#submit ').removeAttr('disabled');
      $("#submit ").val("確定提交");

    思路：當用戶提交按鈕后生成一個token（每次業務提交token 為唯一值）存入session，并設置過期時間。當用戶再此提交時，檢測token是否一致且是否過期，若一致且沒有過期，則認為提交了二次。當程序執行出錯的時候，則需要清除存入session的值。見下面程序

復制代碼 代碼如下:

function checkRepeatSubmit($uniqueid = '', $expire = 30) {

        $uniqueid = empty($uniqueid) ? Yii::app()->user->id . Yii::app()->user->name . Yii::app()->user->mihome : $uniqueid;
        $token = md5("wms_check_repeat" . $uniqueid);

        $time = time();

        if (isset($_SESSION['token']) && !empty($_SESSION['token']) && $_SESSION['token'] == $token && ($time - $_SESSION['expire_time'] < $expire)) {

            return false;
        } else {

            $_SESSION['token'] = $token;
            $_SESSION['expire_time'] = $time;
            //session寫入的時候會等待整個頁面加載完成，用此函數可以立即寫入
            session_write_close();
            return true;
        }
    }

 //刪除存入的值

   function cancelRepeatSubmit() {

        unset($_SESSION['token']);
        unset($_SESSION['expire_time']);
    }

思路：當頁面進行加裝的時候生成token，存在session中，并寫在表單里。表單提交的時候隨表單提交給服務端，服務端通過session存入的token與token進行比較，若相等，則銷毀seesion中存入的token，當頁面遭到二次提交的時候，由于存入session中的token不存在而報錯。下面是代碼

復制代碼 代碼如下:

 /**
     * 第二種方案
     * 1、產生token，并存在session中
     * 2、隨頁面生成
     * 3、提交頁面與session進行比對，成功后對session進行銷毀
     * 4、第二次提交則不存在這個值而報錯
     * @param type $uniqueid
     * @return type
     */
    function createToken($uniqueid) {

        $uniqueid = empty($uniqueid) ? Yii::app()->user->id . Yii::app()->user->name . Yii::app()->user->mihome : $uniqueid;
        $token = md5("wms_check2_repeat" . $uniqueid);
        $_SESSION['form_token'] = $token;

       ​session_write_close();

        return $token;
    }

    function checkToken($token) {

        if (!isset($_SESSION['form_token']) || empty($_SESSION['form_token']) || $_SESSION['form_token'] != $token) {
            return false;
        } else {
            unset($_SESSION['form_token']);
            return true;
        }
    }

上面總結了三種方法，個人感覺第一種跟第二種方法配合著用會達到更好的效果。第二種方法與第三種方法個人感覺第三種要有優勢點。

第二種與第三種方法都是把token寫在session中，這種方法好處是節省存儲空間，但壞處是由于session是需要整個頁面加載完畢才能寫入，故當整個頁面加載比較慢，且用戶點擊多次提交，可能由于session還沒寫入導致系統還認為是第一次輸入。導致驗證不起作用。好在php函數提供了一個牛逼的函數。   session_write_close()，可以立即把session寫入，不用等待頁面加載完成。同事對于session的存入也有很多種方法可以選擇，可以存在redis，memcache或者數據庫都可以的。