要想防止表单数据重复写到数据库，首先要想到的解决途径应该是从后台程序比如你这的002asp入手，只有后台程序把表单提交上来的数据与数据库的现有数据进行比较后再来决定是否写入数据库，这才是万无一失的解决之道如果；为了防止网站的跨站脚本和SQL注入攻击，我们需要采取一些措施一输入过滤网站管理员需要在数据输入阶段进行严格的过滤，避免用户在表单中输入恶意内容，比如删除HTML标签等在PHP中，我们可以使用htmlspecialchars函数来进行HTML。

在html中有两种禁用的方法，他们分别是 1给控件标签加上readonly=#39readonly#39属性 2给控件标签加上disabled=#39disabled#39属性举例 ltinput type=quottextquot value=quot只读的quot readonly=quotreadonlyquot ltinput type=quottextquot；HTML防注入一般的html注入都是在字符串中加入了html标签，用下JAVA代码可以去掉这部分代码代码如下，自己封装成方法即可String msge = quotasdasdasdasd ltdiv id=\quotf\quotasdfsdfquotmsgemsge =。

1弹出保存表单的功能被恶意的网站或黑客利用，用于欺骗用户或进行钓鱼攻击如，一个恶意的网站模拟一个合法的表单弹窗，诱使用户输入敏感信息如用户名密码银行账号等，从而盗取用户的个人信息或资金2弹出保存表单。

ltform name=quotfrmquot method=quotpostquot onsubmit=quotreturn falsequot 下边对“防止表单自动提交，以及submit和button提交表单”进行了些总结，希望对大家有些用如果有不当的地方请指出Html代码 lthtml ltscript function；防止CSRF，表单设置隐藏域，post一个随机字符串到后台，可以有效防止跨站请求伪造文件上传，检查是否做好效验，要注意上传文件存储目录权限防御SQL注入避免SQL注入漏洞1使用预编译语句 2使用安全的存储过程 3检查输入。

两种方法可以解决此类问题1修改webconfig lt！添加如下的配置节点ltpages validateRequest=quotfalsequot enableSessionState=quottruequot enableViewState=quottruequotltpages2所有用户输入的值，都用；除了检查被作为 POST 参数传递的 CSRF token 之外， VerifyCsrfToken 中间件也会检查请求标头中的 XCSRFTOKEN 例如，你可以将其保存在 meta 标签中一旦你创建了 meta 标签，你就可以使用 jQuery 之类的函数。

纯html网站不会出现sql注入攻击html是一种用于制作网页的标记语言，它没有后台数据存取代码执行等功能，因此无法直接受到sql注入攻击在实际应用中，网站往往包括多种技术组成，比如服务器端语言如PHPJavaPython等；应该是javascript代码里阻止了submit按钮的默认事件，所以浏览器忽略了点击事件的触发，没有验证可以不阻止默认事件，但是覆盖一下onsubmit方法，在onsubmit的handler里阻止默认事件，当浏览器调用submit事件时，在函数里去调用ajax。

通过蓝牙，近场通信NFC等数据注入写代码来净化输入数据，因为有很多的HTML消毒剂可用的功能和库的JavaScript和服务器语言的一致好评注意防止注入攻击，需要在几个方面同时警惕用户输入验证是一个关键的领域，因为永远；var a = #39lt？php echo htmlspecialchars$name ？#39不想， $name 是通过用户输入的， 当用户输入arsquo alert1 时， 就形成了非法的JavaScript 代码， 也就是XSS 注入了只需要把上面的代码改成var a =。

js禁止文本框输入用#39disabled#39限制HTML代码 ltinput type=quottextquot id=quottext001quot value=quot123quot jQuery代码 function #39#text001#39attr#39disabled#39，true要禁止输入其实可以不用js都可以做到 input；只需要在表单提交的时候返回一个false就可以了例如ltform onsubmit=quotreturn falsequotltform 不知道你用的是什么JS库，我先拿jQuery来做演示quotformquotsubmitfunction if$quotusernamequotval == quotquot。