防止用戶通過后退按鈕重復提交表單 
<% 
response.Buffer=true 
response.Expires=0 
response.ExpiresAbsolute=now()-1 
response.CacheControl="no-cache" 
%> 
response.Buffer=true的意思就是指明輸出頁面是否被緩沖，當屬性值為True時，服務器將不會向客戶端發送任何信息，直到所有程序執行完或者遇到 
<% Response.Flush %>或<% Response.End %> 
語句，才會釋放緩沖區的信息。 
Expires 屬性 
Expires 屬性指定了在瀏覽器上緩沖存儲的頁距過期還有多少時間。如果用戶在某個頁過期之前又回到此頁，就會顯示緩沖區中的版本 
語法 
Response.Expires [= number] 
參數 
number 
距過期還有多少分鐘。將此參數設置為 0 可使緩存的頁立即過期。 
注釋 
若此屬性在一頁上設置了多次，則使用最短的時間。 
應用于 
Response 對象 
Response.expires=0也表示立即過期，但如果client和server不在一個時區或者client的時間早于server上的時間，則不能立即過期。所以用負數或者用Response.ExpiresAbsolute=now()-1來表示立即過期，response.expires=1表示在1分鐘后過期。 

asp中Response.ExpiresAbsolute=now()-1 
在asp頁面中，通常會有這樣的設置。 
Response.ExpiresAbsolute=now()-1‘設置過期時間的絕對值為當前時間-1,即出來后就過期了 
這是因為默認情況下，瀏覽器將頁面先載入緩存，然后才顯示出來．通過上述設置，使瀏覽器對頁面不進行緩存，所以當用戶點＂后退＂后，由于頁面沒有緩存，所以瀏覽器只能再次通過向服務器發出ＨＴＴＰ請求來得到頁面，這樣就實現了限制了用戶對同一網頁進行多次操作。 
asp中Response.Expires = -1 
一般情況下，當用戶請求WEB服務器時，服務器把請求回復給客戶端。在客戶端，瀏覽器把緩存作為一種加快速度的策略，就是當請求時先檢查緩存的情況，如果有就直接調緩存了，而不請求服務器了。 
在WEB程序設計中，有時為了防止重復的提交或者嚴格的次序等，必須讓用戶的數據立即在使用后就過期，當用戶后退時就顯示過期而不能繼續使用。也算是為安全考慮的吧。 
一般，response.expires寫在頁面的最上端，后面跟的是一個時間，就是過期的時間，0表示立即過期。 


asp中對瀏覽器緩存的設置 
Response.CacheControl = "no-cache" 
設置不緩存在臨時文件中.本句是指,上網時看到的圖片通常在internet的 


接下來我們要討論的方法以后退按鈕本身為中心，而不是瀏覽器緩存。這兒有一篇文章Rewiring the Back Button很值得參考。不過我注意到，如果使用這種方法，雖然用戶點擊一下后退按鈕時他不會看到以前輸入數據的頁面，但只要點擊兩次就可以，這可不是我們希望的 


效果，因為很多時候，固執的用戶總是能夠找到繞過預防措施的辦法。 
　　另外一種禁用后退按鈕的辦法是用客戶端javascript打開一個沒有工具條的窗口，這使得用戶很難返回前一頁面，但不是不可能。一種更安全但相當惱人的方法是，當表單提交時打開一個新的窗口，與此同時關閉表單所在的窗口。但我覺得這種方法不值得認真考慮，因為我 


們總不能讓用戶每提交一個表單就打開一個新窗口。 
　　那么，在那個我們不想讓用戶返回的頁面是否也可以加入javascript代碼呢？在這個頁面中加入的javascript代碼可用來產生點擊前進按鈕的效果，這樣也就抵消了用戶點擊后退按鈕所產生的動作。用于實現該功能的javascript代碼如下所示： 
<script language="javascript"> 
<!-- 
javascript:window.history.forward(1); 
//--> 
</script> 
　　同樣地，這種方法雖然有效，但距離“最好的方法”還差得很遠。后來我又看到有人建議用location.replace從一個頁面轉到另一個頁面。這種方法的原理是，用新頁面的URL替換當前的歷史紀錄，這樣瀏覽歷史記錄中就只有一個頁面，后退按鈕永遠不會變為可用。我想這可能正是許多人所尋求的方法，但這種方法仍舊不是任何情況下的最好方法。使用這種方法的實例如下所示： 
<A HREF="PageName.htm" onclick="javascript:location.replace(this.href); event.returnvalue=false; "> 
禁止后退到本頁面的鏈接 
　　 試試下面這個鏈接： 
　　 禁止后退到本頁面的鏈接！ 
　　這種方法的缺點在于：簡單地運用Response.Redirect將不再有效，這是因為每次用戶從一個頁面轉到另一個頁面，我們都必須用客戶端代碼清除 location.history。另外還要注意，這種方法清除的是最后一個訪問歷史記錄，而不是全部的訪問記錄。 
　　點擊上面的鏈接，你將打開一個簡單的HTML頁面。再點擊后退按鈕，你可以看到這時打開的不是本頁面，而是本頁面之前的頁面！（當然，你必須在瀏覽器中啟用了客戶端javascript代碼。） 

　　經過一番仔細的尋尋覓覓之后，我發現仍舊無法找出真正能夠完全禁用瀏覽器后退按鈕的辦法。所有這里介紹的方法都能夠在不同程度上、以不同的方式禁止用戶返回前一頁面，但它們都有各自的局限。由于不存在能夠完全禁用后退按鈕的方法，所以最好的方案應該是：混合運用客戶端腳本和服務器端腳本。