java - 如何根据用户输入更新 bean

Question

我的基本问题是关于 JavaEE、JSP 和 JSTL，您如何获取用户更新信息以更新 Controller 端(即在 serlvet 中)的 bean？

我对 Web 应用程序还很陌生，我已经阅读了几种不同的方法，但我感觉我正在处理它的方式确实已经过时或者存在一些我忽略的重大缺陷。我的解决方案如下:

我的特定 bean 是一个具有属性 taskID、title 和 instructions 的 Task bean。它实际上有更多的属性，但为了这个问题我缩小了它。

public class Task {
    private int taskID;
    private String title;
    private String instructions;

    constructor here...

    getters and setters defined here...

在 servlet 中，我从 DAO 获取 bean 并将其放入请求中:

Task task = dao.getTaskByID(taskID);
request.setAttribute("task", task);

在 JSP 页面中，我将相应的输入设置为 beans 属性，使用 taskID 的隐藏输入。用户查看数据、对其进行更改并提交:

<form action="./UpdateTask" method="POST">
    <input type="hidden" name="taskID" value="${task.taskID }">
    <input type="text" id="taskTitle" name="taskTitle" value="${task.title }">
    <input type="text" id="taskInstructions" name="taskInstructions" value="${task.instructions}">
    <button type="submit">Submit</button>
</form>

回到 Controller 中，我从请求中获取所有参数并使用更新后的数据构建一个 bean，然后将其发送回 DAO 以在数据库中更新。

int taskID = Integer.parseInt(request.getParameter("taskID));
String title = request.getParameter("taskTitle");
String instructions = request.getParameter("taskInstructions");

Task updatedTask = new Task(taskID, title, instructions);

dao.updateTaskInfo(updatedTask );

所以有几个具体问题:

• 我是不是误解了 JSTL 和 bean 是如何一起使用的？
• 有没有办法只从请求中获取整个 bean，而不必像我那样重新构建它？
• 如果我最终从请求数据重建 bean，如果我不想向用户公开某些属性值(例如外键 ID)怎么办？

我知道询问最佳实践是不受欢迎的，所以我不是在询问“最佳”方法，而是如果我所描述的是偏离标准实践的非正统方法。或者，如果有什么我没有做的事情，那会让事情变得更简单，或者更快地跟上当​​前的做法。

我还考虑过使任务 bean 成为 session 变量以维护对象的状态，然后在请求后从 session 中取回它并更新可能根据用户输入更改的字段，但我担心并发问题用这种方法。

感谢您的帮助。 SO 在帮助新手方面很棒。那里的信息太多了，而且变化得如此之快，以至于要找出学习的方法肯定会让人不知所措。

Answer 1

Am I misunderstanding how JSTL and beans are used together?

除了 XSS attack hole ，你做得很好，因为这是一个“普通的”JSP/Servlet Web 应用程序。

您刚刚意识到这都是样板代码。需要收集请求参数、转换和验证它们、更新模型值和调用业务逻辑的代码。您会在几乎每个“普通”servlet 中看到这一点。您需要一遍又一遍地重复相同类型的代码逻辑。

这正是 JSF、Spring MVC、Wicket、Play!、Struts 等 MVC 框架存在的原因。他们提供了一个单一的“ Controller ”servlet/过滤器，它接管了(大部分)样板代码，因此您最终可以得到一个 JSP 或 Facelets 文件作为“ View ”和一个 Javabean 类作为“模型”。根据 MVC 框架的性质，它将为您透明地更新引用的实体(Task，如您的示例)，转换后的、验证的和/或原始提交的值。

---

Is there a way to just grab the whole bean from the request without having to rebuild it like I did?

I have also considered making the task bean a session variable to maintain sate of the object and then just getting it back from the session after the request and updating the fields that could have changed based on user input but I worry about concurrency issues with that approach.

当最终用户在多个浏览器选项卡/窗口中打开相同的 View 时，将它放在 session 范围内确实可能会造成麻烦。例如，Java EE 的 MVC 框架 JSF 提供了“ View 范围”，只要您在首次初始化支持 bean 的同一表单上进行回发，它就会使支持 bean 保持 Activity 状态。 JSF 中的“主从”示例可以在这个问答中找到:Creating master-detail pages for entities, how to link them and which bean scope to choose .

---

If I do end up rebuilding the bean from request data, what if I don't want to expose some of the property values to the user (such as foreign key ids)?

您将始终需要传递一些标识符，例如 dao.getTaskByID(taskID) 示例中的 taskID。系统还应该如何知道最终用户想要查看/编辑哪个实体？您只是不需要传递所有其他标识符或未使用的属性。您只需使用 taskID 从 DAO 获取 Task 实体，然后更新其属性，而不是从头开始重新创建 Task。