个人中心
gpt4 book ai didi

java - JSP EL 和 scope 属性混淆

转载 作者：行者123 更新时间：2023-11-30 06:37:28 25 4
gpt4 key购买 nike

我想请你帮忙澄清几个问题。但是，在任何事情之前，首先要输入一些代码——这是我构建的一个非常简单的登录示例。

容器是 Tomcat 5.5.27。

假设输入了正确的用户名和密码组合；问题在底部。

LoginPage.jsp(入口点 - View )

<%@ page language="java" contentType="text/html; charset=windows-1250" pageEncoding="windows-1250"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
 <head>
  <link rel="stylesheet" type="text/css" href="mystyle.css" />
  <meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
  <title>Login Page</title>
 </head>
 <body>
  <div id="page">
   <div id="content_container">
    <div id="content">
     <form action="LoginServlet">
     Username: <input type="text" name="username"><br>
     Password: <input type="text" name="password"><br>
     <input type="submit" value="Submit">
     </form>
    </div>
   </div>
  </div>
 </body>
</html>

LoginServlet.java( Controller )

public class LoginServlet extends HttpServlet {
   private static final long serialVersionUID = 1L;

public LoginServlet() {
  super();
}

 protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
  try {
   UserBean user = new UserBean();
   user.setUsername(request.getParameter("username"));
   user.setPassword(request.getParameter("password"));

   user = UserDAO.login(user);

   if(user.isValid()){
    HttpSession session = request.getSession();
    session.setAttribute("currentSessionUser", user);
    response.sendRedirect("userLogged.jsp");
   } else {
    response.sendRedirect("invalidLogin.jsp");
   }
  } catch (Exception e){
   e.printStackTrace();
  }
 }
}

UserDAO.java(“服务”类)

//snipped imports and such

public class UserDAO {

    static Connection currConn = null;
    static ResultSet rs = null;

    public static UserBean login(UserBean userBean) {
        Statement stmt = null;

        String username = userBean.getUsername();
        String password = userBean.getPassword();

        String searchQuery = "SELECT * FROM pilots x WHERE x.email = '" + username + "' AND x.password = '" + password + "'";

        System.out.println("Your user name is " + username);
        System.out.println("Your password is " + password);
        System.out.println("Query: " + searchQuery);

        try {
            currConn = ConnectionManager.getConnection();
            stmt = currConn.createStatement();
            rs = stmt.executeQuery(searchQuery);
            boolean more = rs.next();

            if (!more) {
                System.out.println("Sorry, you are not a registered user! Please sign up first");
                userBean.setValid(false);
            } else {
                String firstName = rs.getString("FIRST_NAME");
                String lastName = rs.getString("LAST_NAME");

                System.out.println("Welcome " + firstName);

                userBean.setFirstName(firstName);
                userBean.setLastName(lastName);
                userBean.setValid(true);
            }
        } catch (Exception ex) {
            System.out.println("Log In failed: An Exception has occurred! " + ex);
            ex.printStackTrace();
        } finally {
            if(rs != null) {
                try {
                    rs.close();
                } catch (SQLException e) {
                    e.printStackTrace();
                }
            }
            if(stmt != null) {
                try {
                    stmt.close();
                } catch (SQLException e) {
                    e.printStackTrace();
                }
            }
            if(currConn != null){
                try {
                    currConn.close();
                } catch (SQLException e) {
                    e.printStackTrace();
                }
            }
        }

        return userBean;
    }
}

UserBean.java(模型，用作DTO的经典POJO/bean)

//...
public class UserBean {
 private String username;
 private String password;
 private String firstName;
 private String lastName;
 private boolean valid;

 public String getUsername() {
  return username;
 }

 public void setUsername(String username) {
  this.username = username;
 }

 public String getPassword() {
  return password;
 }

 public void setPassword(String password) {
  this.password = password;
 }

 public String getFirstName() {
  return firstName;
 }

 public void setFirstName(String firstName) {
  this.firstName = firstName;
 }

 public String getLastName() {
  return lastName;
 }

 public void setLastName(String lastName) {
  this.lastName = lastName;
 }

 public boolean isValid() {
  return valid;
 }

 public void setValid(boolean valid) {
  this.valid = valid;
 }
}

userLogged.jsp(退出点 - View )——不用管 div 元素——

<%@ page language="java" contentType="text/html; charset=windows-1250" pageEncoding="windows-1250"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
 <link rel="stylesheet" type="text/css" href="mystyle.css" />
 <meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
 <title>Successful login!</title>
</head>
<body>
 <div id="page">
  <div id="content_container">
   <div id="content">
   <jsp:useBean id="currentSessionUser" class="examplePackage.UserBean" scope="application">
    Welcome, <jsp:getProperty name="currentSessionUser" property="username"/> <br>
    ********<br>
    Test 0 -> ${param.name}<br>
    Test 1 -> ${paramValues.name[0]}<br>
    Test 2 -> ${paramValues[name[0]]}<br>
    Test 3 -> ${param["name"]}<br>
    Test 4 -> ${param.username}<br>
    Test 5 -> ${param["username"]}<br>
    Test 6 -> ${sessionScope.currentSessionUser.username}<br>  
    *******<br>
    Test 7 -> ${header.host}<br>
    Test 8 -> ${header["host"]}<br>
    Test 9 -> ${pageContext.request.method}<br>
   </jsp:useBean>
   </div>
  </div>
 </div> 
</body>
</html>

网页输出如下(直接从FireFox c/p):

Welcome, USER_X
********
Test 0 ->
Test 1 ->
Test 2 ->
Test 3 ->
Test 4 ->
Test 5 ->
Test 6 -> USER_X
*******
Test 7 -> localhost:8080
Test 8 -> localhost:8080
Test 9 -> GET

1) 我的第一个问题是关于范围 - 哪个范围实际适用？如果您检查 userLogged.jsp 的第 13 行和第 22 行(L13 和 L22)，您会看到我的困境 - 如果我在 L13 中使用除“应用程序”之外的任何其他范围，L14 将返回空值。另一方面，如果我在 L22 上使用 applicationScope，它会返回 null(因为它应该很好，因为我设置的是 SESSION 属性，而不是上下文属性!)。所以，问题是——我为什么要在 L13 上使用 application scope？从我的 Controller 中可以看出，除了 session 范围外，我没有其他期望。

2) 另一个问题是关于 EL - 为什么我不能在测试 0-5 中获取请求参数？其他东西工作正常(从输出中可以看出)，但我不明白如何打印出这些请求参数(通过请求 EL 隐式对象)。

3) 我也很好奇为什么如果我使用它就不起作用(userLogged.jsp 的 L24，将属性更改为 property="*" )？

Welcome, <jsp:getProperty name="currentSessionUser" property="*"/>

它返回 null，并且我已经根据 JavaBeans 规范匹配了我的域对象 (UserBean) 属性。我希望它会返回所有 userBean 属性，这些属性与 LoginPage.jsp 中的输入类型字段匹配，并且是使用该功能的正确类型(必须是字符串或原始类型)。

非常感谢您

关于埃克

最佳答案

您不需要 jsp:useBean 或 jsp:getProperty。摆脱他们。您已经在使用 servlet，并且已经将登录用户放入 session 范围内，并在该行中使用键 currentSessionUser:

session.setAttribute("currentSessionUser", user);

要显示用户名，您只需执行以下操作:

<p>Welcome, ${currentSessionUser.username}</p>

为了防止 XSS，使用 JSTL c:out:

<%@ taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c" %>
...
<p>Welcome, <c:out value="${currentSessionUser.username}" /></p>

你肯定不想把它放在应用范围内。它将应用于所有网站访问者。

关于您的请求参数问题:您正在使用 response.sendRedirect() 触发一个重定向。这基本上会指示网络浏览器在给定的 URL 上创建一个全新的请求。您没有传递任何参数，因此它在重定向请求中确实不可用。一切都按预期工作。如果您希望原始请求参数在结果页面中仍然可用，那么您应该使用 RequestDispatcher#forward()

转发请求 
request.getRequestDispatcher("page.jsp").forward(request.response);

或者通过重定向传递参数

response.sendRedirect("page.jsp?param1=" + URLEncoder.encode(param1, "UTF-8"));

顺便说一下，您的 DAO 代码中存在一个主要问题:它不是线程安全的。连接和结果集被声明为 static。它还容易出现资源泄漏，finally 中没有关闭。

另见:

根据评论更新:

当您使用 ${key} 在 EL 上下文中引用一个对象时，它会在后台使用 JspContext#findAttribute()分别在页面、请求、 session 和应用程序范围内定位关联值，并返回第一个非空值。

至于jsp:useBean，您基本上是在应用程序范围内定义一个新的 bean，而不是在 session 范围内引用现有的 bean。如果您在应用程序范围内将它显式引用为 ${applicationScope.currentSessionUser}，您会发现它返回的结果与您在 servlet 的 session 范围内设置的不一样。您需要将 scope="application" 替换为 scope="session"。

至于property="*"，这仅在您转发之前回答的请求时有效。这些将从请求参数中设置。

不，finally 肯定不是反模式。然而，它是初学者中最容易被误解/被低估的关键字之一。 finally block 不会使其成为线程安全的。它可以防止资源泄漏。删除 static 并在方法本地 block 中声明资源将使其成为线程安全的。关于DAO模式，你可能会发现this article有用。

关于java - JSP EL 和 scope 属性混淆，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/3520115/

25 4 0
文章推荐： java - Web 应用程序的图表
文章推荐： javascript - 我可以检索当前的 anchor 位置吗？
文章推荐： java - 为什么 Jboss 流口水规则在计时之前就过期了
文章推荐： java - 我有一个用java编程编写的函数，我想把它转换成php
行者123
个人简介

我是一名优秀的程序员,十分优秀！

滴滴打车优惠券免费领取
滴滴打车优惠券
全站热门文章
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com