怎么禁止浏览器的后退按钮？浏览器的后退按钮使得我们能够方便地返回以前访问过的页面它无疑非常有用但有时候我们不得不关闭这个功能以防止用户打乱预定的页面访问次序本文介绍网络上可找到的各种禁用浏览器后退按钮方案分析它们各自的优缺点和适用场合
一概述
曾经有许多人问起怎样才能禁用浏览器的后退按钮？或者怎样才能防止用户点击后退按钮返回以前浏
览过的页面？在ASP论坛上这个问题也是问得最多的问题之一遗憾的是答案非常简单我们无法禁用浏览器的后退
按钮
起先我对于居然有人想要禁用浏览器的后退按钮感到不可思议后来看到竟然有那么多的人想要禁用这个后退按
钮我也就释然（想要禁用的只有后退按钮不包括浏览器的前进按钮）因为在默认情况下用户提交表单之后可以通
过后退按钮返回表单页面（而不是使用编辑按钮！）然后再次编辑并提交表单向数据库插入新的记录这是我们不
愿看到的
因此我就决定要找出避免出现这种情况的方法我访问了许多网站参考了这些网站所介绍的各种实现方法如果你
经常访问ASP编程网站本文所介绍的部分内容你可能已经见到过本文的任务是把各种可能的方法都介绍给大家然后找
出最好的方法！
二禁止缓存
在我找到的许多方案中其中有一种建议禁止页面缓存具体是使用服务器端脚本如下所示
<%
ResponseBuffer = True
ResponseExpiresAbsolute = Now（）
ResponseExpires =
ResponseCacheControl = nocache
%>
这种方法非常有效！它强制浏览器重新访问服务器下载页面而不是从缓存读取页面使用这种方法时编程者的主
要任务是创建一个会话级的变量通过这个变量确定用户是否仍旧可以查看那个不适合通过后退按钮访问的页面由于浏
览器不再缓存这个页面当用户点击后退按钮时浏览器将重新下载该页面此时程序就可以检查那个会话变量看看是否
应该允许用户打开这个页面
例如假设我们有如下表单
<%
ResponseBuffer = True
ResponseExpiresAbsolute = Now（）
ResponseExpires =
ResponseCacheControl = nocache
If Len（Session（FirstTimeToPage）） > then
&single; 用户已经访问过当前页面现在是再次返回访问
&single; 清除会话变量将用户重定向到登录页面
Session（FirstTimeToPage） =
ResponseRedirect /Barasp
ResponseEnd
End If
&single; 如果程序运行到这里说明用户能够查看当前页面
&single; 以下开始创建表单
%>
<form method=post action=SomePageasp>
<input type=submit>
</form>
我们借助会话变量FirstTimeToPage检查用户是否是第一次访问当前页面如果不是第一次（即Session
（FirstTimeToPage）包含某个值）那么我们就清除会话变量的值然后把用户重新定向到一个开始页面这样当表单
提交时（此时SompePageasp被打开）我们必须赋予FirstTimeToPage一个值即在SomePageasp中我们需要加上下面
的代码
Session（FirstTimeToPage） = NO
这样已经打开SomePageasp的用户如果点击后退按钮浏览器将重新请求服务器下载页面服务器检查到Session
（FirstTimeToPage）包含了一个值于是就清除Session（FirstTimeToPage）并把用户重定向到其他页面当然所有
这一切都需要用户启用了Cookie否则会话变量将是无效的（有关该问题的更多说明请参见For session variables
to work must the Web visitor have cookies enabled?）
另外我们也可以用客户端代码使浏览器不再缓存Web页面
<html>
<head>
<meta httpequiv=Expires CONTENT=>
<meta httpequiv=CacheControl CONTENT=nocache>
<meta httpequiv=Pragma CONTENT=nocache>
</head>
如果使用上面的方法强制浏览器不再缓存Web页面必须注意以下几点
只有在使用安全连接时Pragma: nocache才防止浏览器缓存页面对于不受安全保护的页面Pragma: nocache
被视为与Expires: 相同此时浏览器仍旧缓存页面但把页面标记为立即过期
在IE 或中CacheControlMETA HTTPEQUIV标记将被忽略不起作用
在实际应用中我们可以加上所有这些代码然而由于这种方法不能适用于所有的浏览器所以是不推荐使用的但
如果是在Intranet环境下管理员可以控制用户使用哪种浏览器我想还是有人会使用这种方法
三其他方法
接下来我们要讨论的方法以后退按钮本身为中心而不是浏览器缓存这儿有一篇文章Rewiring the Back Button很
值得参考不过我注意到如果使用这种方法虽然用户点击一下后退按钮时他不会看到以前输入数据的页面但只要点
击两次就可以这可不是我们希望的效果因为很多时候固执的用户总是能够找到绕过预防措施的办法
另外一种禁用后退按钮的办法是用客户端JavaScript打开一个没有工具条的窗口这使得用户很难返回前一页面但
不是不可能一种更安全但相当恼人的方法是当表单提交时打开一个新的窗口与此同时关闭表单所在的窗口但我觉
得这种方法不值得认真考虑因为我们总不能让用户每提交一个表单就打开一个新窗口
那么在那个我们不想让用户返回的页面是否也可以加入JavaScript代码呢？在这个页面中加入的JavaScript代码可
用来产生点击前进按钮的效果这样也就抵消了用户点击后退按钮所产生的动作用于实现该功能的JavaScript代码如下
所示
<script language=JavaScript>
<!
javascript:windowhistoryforward（）
//>
</script>
同样地这种方法虽然有效但距离最好的方法还差得很远后来我又看到有人建议用locationreplace从一个
页面转到另一个页面这种方法的原理是用新页面的URL替换当前的历史纪录这样浏览历史记录中就只有一个页面后
退按钮永远不会变为可用我想这可能正是许多人所寻求的方法但这种方法仍旧不是任何情况下的最好方法使用这种
方法的实例如下所示
<A HREF= onclick=javascript:locationreplace（thishref）
eventreturnValue=false; >
禁止后退到本页面的链接</A>
禁止后退到本页面的链接！
这种方法的缺点在于简单地运用ResponseRedirect将不再有效这是因为每次用户从一个页面转到另一个页面
我们都必须用客户端代码清除locationhistory另外还要注意这种方法清除的是最后一个访问历史记录而不是全部
的访问记录
点击上面的链接你将打开一个简单的HTML页面再点击后退按钮你可以看到这时打开的不是本页面而是本页面
之前的页面！（当然你必须在浏览器中启用了客户端JavaScript代码）
经过一番仔细的寻寻觅觅之后我发现仍旧无法找出真正能够完全禁用浏览器后退按钮的办法所有这里介绍的方法
都能够在不同程度上以不同的方式禁止用户返回前一页面但它们都有各自的局限由于不存在能够完全禁用后退按钮
的方法所以最好的方案应该是混合运用客户端脚本和服务器端脚本
