为什么这还不足以防止再次提交表格？

Question

我一直使用的解决方案如下：

$('form').submit(function(){
  $('input[type=submit]', this).attr('disabled', 'disabled');
});

但是，当我查看与此人有关的其他问题时，他们提出的解决方案过于复杂，这使我认为上述解决方案是不够的。

如果您只想防止人们不小心两次提交表格，这会有什么弊端？

Answer 1

防止重复提交的唯一真实方法是在服务器端进行检查。

客户端代码非常不可靠，客户端可以很容易地对其进行更改。

Answer 2

这适用于意外的双重提交，但是在大多数情况下，这种过分复杂的方法是针对那些试图绕过您的安全性的黑客和其他用户（例如，那些试图通过刷新页面来注册数百个用户的垃圾邮件的用户）实施的。

这就是为什么许多表单使用服务器生成的令牌的原因，该令牌仅对一个提交有效，例如，一个ip仅获得一个令牌。