क्या डुप्लिकेट फॉर्म सबमिशन को रोकने के लिए लाइब्रेरी django के लिए मौजूद है?

Question

मैं उपयोगकर्ताओं को अपने रूपों को दोबारा सबमिट करने से रोकने के लिए एक रास्ता खोजने की कोशिश कर रहा हूं। मेरे पास जावास्क्रिप्ट है जो सबमिट बटन को अक्षम करता है, लेकिन अभी भी एक प्रासंगिक उपयोगकर्ता है जो डबल-सबमिट करने का तरीका ढूंढता है।

मेरे पास एक पुनः उपयोग करने योग्य लाइब्रेरी का एक दृष्टिकोण है जिसे मैं इससे बचाने के लिए बना सकता हूं।

मेरी आदर्श पुस्तकालय में, कोड ब्लॉक कुछ इस तरह दिखेगा:

duplicate_submission_locks

• submission_hash # के MD5:

  try: 
      with acquire_lock({'field1':'abc', 'field2':'def'}) as lock: 
       response = #do some credit card processing 
       lock.response = response 
  except SubmissionWasDuplicate, e: 
      response = e.response 
  

  ताला तालिका कुछ इस तरह दिखेगा सबमिट किए गए तर्क

• प्रतिक्रिया # मसालेदार डेटा
• created_at इस तालिका व्यापक के लिए इस्तेमाल किया #
• lock_expired # बूलियन वाचक अगर ताला

किसी को भी पता है कि अगर यह पहले से मौजूद है समाप्त हो गया है? ऐसा लिखना मुश्किल नहीं लगता है, इसलिए यदि यह अस्तित्व में नहीं है तो मैं इसे स्वयं लिख सकता हूं।

Answer 1

इस समस्या का एक आसान समाधान प्रत्येक रूप में एक अद्वितीय हैश जोड़ना है। फिर आप वर्तमान रूपों की एक रोलिंग टेबल हो सकती है। जब कोई फॉर्म सबमिट किया जाता है, या हैश बहुत पुराना हो जाता है, तो आप इसे अपनी तालिका से समाप्त कर सकते हैं, और किसी भी फॉर्म को अस्वीकार कर सकते हैं जिसमें आपकी तालिका में कोई मिलान हैश नहीं है।

HTTPRedirect पहले उल्लेख किया गया है, ऐसा करने का सही तरीका है।

दुर्भाग्यवश, यहां तक ​​कि Django के स्वयं के व्यवस्थापक में भी इस मुद्दे से संबंधित समस्याओं का सामना करना पड़ता है। कुछ मामलों में, क्रॉस-साइट स्क्रिप्टिंग फ्रेमवर्क इनमें से कुछ को रोकने में सहायता कर सकता है, लेकिन मुझे डर है कि वर्तमान उत्पादन संस्करणों में यह अंतर्निहित नहीं है।

Answer 2

ईमानदार होने के लिए, आपका सर्वोत्तम शर्त (आसान और अच्छी प्रैक्टिस) धन्यवाद पृष्ठ पर HTTPRedirect() जारी करना है, और यदि धन्यवाद पृष्ठ फॉर्म के समान ही है, तो यह ठीक है। आप अभी भी ऐसा कर सकते हैं।

Answer 3

रीडायरेक्ट का उपयोग करना हमेशा अच्छा होता है -पोस्ट विधि। यह उपयोगकर्ता को ब्राउज़र से रीफ्रेश फ़ंक्शन का उपयोग करके फ़ॉर्म को गलती से पुनः सबमिट करने से रोकता है। जब भी हैश विधि का उपयोग करते हैं तब भी यह सहायक होता है। ऐसा इसलिए है क्योंकि पोस्ट के बाद रीडायरेक्ट किए बिना, बैक/रिफ्रेश बटन मारने के मामले में, उपयोगकर्ता को फ़ॉर्म को पुनः सबमिट करने के बारे में एक प्रश्न संदेश दिखाई देगा, जो उसे भ्रमित कर सकता है।

यदि आप प्रत्येक पोस्ट के बाद एक जीईटी रीडायरेक्ट करते हैं, तो बैक/रिफ्रेश को मारना इस wierd (सामान्य उपयोगकर्ता के लिए) संदेश प्रदर्शित नहीं करेगा। तो पूर्ण सुरक्षा के लिए हैश + रीडायरेक्ट-पोस्ट-पोस्ट का उपयोग करें।

Answer 4

आप हैश

import hashlib 

def contact(request): 
    if request.method == 'POST': 
     form = MyForm(request.POST) 
     #join all the fields in one string 
     hashstring=hashlib.sha1(fieldsstring) 
     if request.session.get('sesionform')!=hashstring: 
      if form.is_valid() :           
       request.session['sesionform'] = hashstring 
       #do some stuff... 
       return HttpResponseRedirect('/thanks/') # Redirect after POST 
     else 
      raise SubmissionWasDuplicate("duplicate") 
    else: 
     form = MyForm() 

इस दृष्टिकोण के साथ (सत्र कुकी को हटाने नहीं) उपयोगकर्ता नहीं डेटा को फिर से स्टोर कर सकते हैं util सत्र समाप्त हो, वैसे स्टोर करने के लिए एक सत्र का उपयोग कर सकते, मैं मुझे लगता है कि ऐसा कुछ मौजूद है जो उपयोगकर्ता को पहचानता है जो

Answer 5

क्रिस्टियन डेमियन का जवाब वास्तव में एक महान सुझाव है। मैंने बस उस विषय पर थोड़ी भिन्नता के बारे में सोचा, लेकिन यह अधिक ओवरहेड हो सकता है।

आप कुछ है कि BaseHandler वस्तुओं, जो एक विधि exists() कहा जाता है, तो क्या आप सबमिट कर रहे हैं डेटाबेस में पहले से ही है देखने के लिए जाँच करता है वह यह है कि के लिए django-piston में प्रयोग किया जाता है को लागू करने की कोशिश कर सकते।

handler.py (BaseHandler) से:

def exists(self, **kwargs): 
    if not self.has_model(): 
     raise NotImplementedError 

    try: 
     self.model.objects.get(**kwargs) 
     return True 
    except self.model.DoesNotExist: 
     return False 

तो चलो का कहना है कि एक समारोह request_exists() कहा जाता है बनाते हैं, एक विधि के बजाय:

if form.is_valid() 
    if request_exists(request): 
     # gracefully reject dupe submission 
    else: 
     # do stuff to save the request 
     ... 
     # and ALWAYS redirect after a POST!! 
     return HttpResponseRedirect('/thanks/')