老竹竹~~~您的代码我看了没找到啊.....

Question

至于检查POST问题，你可以只实现doPost方法，就OK了！ 0   我的程序在处理提交数据的时候，不仅要判断是否为POST提交，还要判断如下几个东西 
1   referer,   防止异常提交，不如他另存为网页到桌面，修改内容，然后提交 
2   action标志，表示此POST是insert还是update 
3   hashSign,每个表单每次显示时自动生成，类似于登陆的验证码。方式一个表单被重复提交，可以防止灌水 
4   必要时，当然图形的验证码也需要了，可以最大限度的限制灌水机！ 我只看到你在jsp里面， if ("POST".equals(request.getMethod())) { 判断是什么方式提交
并没有看到，您在每个提交里面都作了，您说的1，2的操作啊？能把原代码copy出来简单给我们说说么。。
让我们能更好的学习您的论坛

Answer 1

我写了一个教程，只开放到15：00,以后就需要填写正确的邮箱地址，并申请铜牌会员！http://www.java2000.net/viewthread.jsp?tid=1143

Answer 2

晕.....................注册了登陆不了啊..而且怎么成为会员啊...能给我一个厉害的权限吗?gril55用户是这个啊...我输入了正确的名字和密码然后提示下面的内容
-----------------------------------用户名 请之前使用中文注册用户名的用户重新注册，本论坛不支持中文用户名 
密码  
验证码 看不清,换一张 
登陆选项 记住我的密码并自动登陆 
-----------------------------

Answer 3

哭终于登进去了可是还是不能浏览http://www.java2000.net/viewthread.jsp?tid=1143 
这个啊.....
并且......提示的js上内容是乱码!!!!!啊啊
给我一个比较厉害的权限啊....大竹

Answer 4

并且......提示的js上内容是乱码!!!!!啊啊 
我提交了一个bug没有奖励吗?

Answer 5

我发了Blog到CSDN,你看看吧！http://blog.csdn.net/java2000_net/archive/2008/02/25/2119298.aspx

Answer 6

<form><input type="hidden" name="action" value="insert"/></form> 
这个有什么用?这个别人可以模拟啊?

Answer 7

我个人建议老紫竹,应该给csdn转过去的朋友直接加点级数.

Answer 8

铜牌只需要正确的Email 或者 QQ 或者 MSN, 难道都没有吗?我不信！！！

Answer 9

有是有但是我找半天没找到填写的地方啊.........................
我也觉得开始高这么森严的等级制度。..............................
等人多了在搞么..不然怎么吸引大家..大家只会觉得麻烦。.
用户体验也不好为什么不在等级页上都有link可以link到申请
痛排
会员的地方去啊?

Answer 10

有道理，我考虑一下，也许输入CSDN的帐号也是一个方法！

Answer 11

那你怎么check啊?csdn给你db接口拉吗?

Answer 12

<form> <input   type="hidden"   name="action"   value="insert"/> </form>   
这个有什么用? 这个别人可以模拟啊? 在页面上增加这个hidden项就可以了啊!

Answer 13

干脆你在用戶名字下面再+行要求輸入csdn的帳號或昵稱
然后驗證通過直接生牌吧
又方便又不要大改