国产一级a片免费看高清,亚洲熟女中文字幕在线视频,黄三级高清在线播放,免费黄色视频在线看

新用戶注冊

這是CRUD中的create，向用戶表中添加一條新信息，我們只在前臺頁面中使用javascript進行數據校驗，要求用戶輸入用戶名，密碼，并且在兩次密碼輸入相同的時候才能提交。

提交的請求交由UserServlet的register()方法處理。

/**
    * 注冊新用戶.
    */
    public void register(HttpServletRequest request,HttpServletResponse response) throws Exception {
    String username = request.getParameter("username");
    String password = request.getParameter("password");
    String confirmPassword = request.getParameter("confirmPassword");
    boolean userExists = userDao.checkExists(username);
    if (userExists) {
    request.setAttribute("error", "用戶名：" + username + "已被使用了，請更換其他用戶名注冊。");
    request.getRequestDispatcher("/security/register.jsp").forward(request, response);
    } else {
    User user = new User();
    user.setUsername(username);
    user.setPassword(password);
    userDao.save(user);
    response.sendRedirect(request.getContextPath() + "/security/registerSuccess.jsp");
    }
    }
    

獲得用戶名和密碼后，先通過userDao.checkExists()檢測數據庫中是否已經有了同名的用戶，如果用戶名重復，就跳轉到/security/register.jsp顯示錯誤信息。如果用戶名沒有重復，則將此用戶信息添加入庫，然后頁面重定向到/security/registerSuccess.jsp顯示注冊成功信息。

保存信息之后使用redirect是個避免重復提交的簡易方法，如果使用forward，瀏覽器上的url不會改變，用戶刷新頁面就會導致重復提交信息。

用戶登錄與注銷

登錄與注銷的流程與之前介紹的大體相同。第 4.2 節(jié) “例子：在線列表”

/**
    * 登錄.
    */
    public void login(HttpServletRequest request,HttpServletResponse response) throws Exception {
    String username = request.getParameter("username");
    String password = request.getParameter("password");
    User user = userDao.login(username, password);
    if (user != null) {
    user.setLastLogin(new Date());
    userDao.update(user);
    HttpSession session = request.getSession();
    session.setAttribute("user", user);
    // 加入在線列表
    session.setAttribute("onlineUserBindingListener", new OnlineUserBindingListener(username));
    response.sendRedirect(request.getContextPath() + "/security/loginSuccess.jsp");
    } else {
    request.setAttribute("error", "用戶名或密碼錯誤！");
    request.getRequestDispatcher("/security/login.jsp").forward(request, response);
    }
    }
    /**
    * 注銷.
    */
    public void logout(HttpServletRequest request,HttpServletResponse response) throws Exception {
    request.getSession().invalidate();
    response.sendRedirect(request.getContextPath() + "/security/logoutSuccess.jsp");
    }
    

我們先根據請求中的用戶名和密碼去數據庫搜索用戶信息。如果能找到，說明用戶輸入無誤可以登錄，這時更新用戶最后登錄時間，并將user保存到session中，同時使用listener操作在線列表。

如果用戶名或密碼錯誤，則將請求轉發(fā)至/security/login.jsp頁面，顯示錯誤信息。

控制用戶訪問權限

與用戶操作相關的還有anni.utils.SecurityFilter，我們使用它來控制用戶的訪問權限?？梢詤⒖贾暗挠懻摚?a target="_blank" >第 7.2 節(jié) “用filter控制用戶訪問權限”。

web.xml中對SecurityFilter的配置如下：

<filter>
    <filter-name>SecurityFilter</filter-name>
    <filter-class>anni.utils.SecurityFilter</filter-class>
    </filter>
    <filter-mapping>
    <filter-name>SecurityFilter</filter-name>
    <url-pattern>/*</url-pattern>
    </filter-mapping>
    

因為filter-mapping太不靈活，我們讓SecurityFilter過濾所有的請求，在代碼里判斷哪些請求需要保護。

public void doFilter(ServletRequest request,
    ServletResponse response,
    FilterChain chain)
    throws IOException, ServletException {
    HttpServletRequest req = (HttpServletRequest) request;
    HttpServletResponse res = (HttpServletResponse) response;
    String url = req.getServletPath();
    String method = req.getParameter("method");
    if ("/create.jsp".equals(url) ||
    ("/thread.do".equals(url) && "post".equals(method)) ||
    ("/comment.do".equals(url) && "post".equals(method))) {
    HttpSession session = req.getSession();
    if (session.getAttribute("user") == null) {
    res.sendRedirect(req.getContextPath() + "/security/securityFailure.jsp");
    return;
    }
    }
    chain.doFilter(request, response);
    }
    

在此我們只保護三個請求：/create.jsp（進入發(fā)布新主題的頁面），/thread.do?method=post（發(fā)布新主題），/comment.do?method=post（發(fā)布回復）。這三個操作只有在用戶登錄之后才能訪問，如果用戶還沒有的登錄就會頁面重定向到/security/securityFailure.jsp，顯示權限不足無法訪問的提示信息。

查看所有主題信息

進入應用，index.jsp會立即跳轉到/forum.do?method=list，并在list.jsp中顯示所有主題，包括主題標題，回復數，作者，點擊數，最后回復時間，最后回復人。這些信息按照“最后回復時間”進行逆序排列。

實現(xiàn)代碼在anni.web.ForumServlet的list()方法內。

/**
    * 顯示所有帖子.
    */
    private void list(HttpServletRequest request, HttpServletResponse response) throws Exception {
    List list = forumDao.getAll();
    request.setAttribute("list", list);
    request.getRequestDispatcher("/list.jsp").forward(request, response);
    }
    

調用anni.dao.ForumDao的pagedQuery()方法返回我們需要的信息，這里只用domain中定義的類已經無法滿足我們了（顯示的信息包含了三個表的信息），為了方便起見我們直接使用了Map來傳遞數據。

public List getAll() throws Exception {
    Connection conn = null;
    Statement state = null;
    List list = new ArrayList();
    try {
    conn = DbUtils.getConn();
    state = conn.createStatement();
    String sql = "select " +
    "t.id, " +
    "t.title, " +
    "(select count(id) from comment where thread=t.id) as reply, " +
    "(select username from user where id=t.user) as author, " +
    "t.hit, " +
    "(select top 1 create_time from comment where thread=t.id order by create_time desc) as create_time, " +
    "(select top 1 u.username from comment c,user u where c.thread=t.id and c.user=u.id " +
    "order by create_time desc) as user " +
    "from thread t " +
    "order by user desc";
    ResultSet rs = state.executeQuery(sql);
    while (rs.next()) {
    Map map = new HashMap();
    map.put("id", rs.getLong(1)); // 主鍵
    map.put("title", rs.getString(2)); // 標題
    map.put("reply", rs.getInt(3)); // 回復數
    map.put("author", rs.getString(4)); // 作者
    map.put("hit", rs.getInt(5)); // 點擊數
    map.put("updateDate", rs.getTimestamp(6)); // 最后發(fā)言時間
    map.put("user", rs.getString(7)); // 最后發(fā)言人
    list.add(map);
    }
    } finally {
    DbUtils.close(null, state, conn);
    }
    return list;
    }
    

或許有人會奇怪為什么不直接使用ResultSet。這其實是一種理念問題，如果你返回ResultSet到jsp頁面，的確免去了封裝成Map的步驟，但是同時產生了兩個問題。

第一，數據庫操作對應的代碼蔓延到前臺頁面，有違我們分層設計的初衷。如果覺得我們這是過度設計的話，那么第二個問題則是更嚴重的，將ResultSet放到jsp上很難控制何時關閉數據庫連接，如果發(fā)生了異?？赡軄聿患瓣P閉數據連接，用不了多長時間就會耗盡資源了。

ForumDao中，勉強拼湊出三個表連接查詢的sql，還不清楚性能是否有保證。

顯示主題詳細信息

點擊主題標題/forum.do?method=view&id=1，會進入顯示對應詳細信息的頁面/view.jsp。頂部顯示的是主題帖子的標題，發(fā)布時間，作者和內容。主題內容下面列出所有的回復內容，頁面底部是回復使用的表單，只有登錄之后才能使用。

ForumServlet中的view()方法用來獲得我們需要的主題信息和對應的回復信息。

/**
    * 顯示帖子內容.
    */
    private void view(HttpServletRequest request, HttpServletResponse response) throws Exception {
    long id = Long.parseLong(request.getParameter("id"));
    Map thread = forumDao.viewThread(id);
    List list = forumDao.getCommentsByThread(id);
    request.setAttribute("thread", thread);
    request.setAttribute("list", list);
    request.getRequestDispatcher("/view.jsp").forward(request, response);
    }
    

我們從請求中獲得主題的id，獲得主題詳細信息和對應的回復信息列表，這兩項都是使用Map傳遞數據傳遞到view.jsp頁面中再使用el和jstl顯示出來。

在顯示主題詳細信息時，順便講主題的點擊數加一。

public Map viewThread(long id) throws Exception {
    Connection conn = null;
    PreparedStatement state = null;
    Map map = new HashMap();
    try {
    conn = DbUtils.getConn();
    state = conn.prepareStatement("select t.id,t.title,t.content,t.create_time,u.username " +
    "from thread t,user u where t.user=u.id and t.id=?");
    state.setLong(1, id);
    ResultSet rs = state.executeQuery();
    if (rs.next()) {
    map.put("id", rs.getLong(1)); // 主鍵
    map.put("title", rs.getString(2)); // 標題
    map.put("content", rs.getString(3)); // 內容
    map.put("createTime", rs.getTimestamp(4)); // 發(fā)布時間
    map.put("username", rs.getString(5)); // 作者名
    }
    // 增加點擊數
    state = conn.prepareStatement("update thread set hit=hit+1 where id=?");
    state.setLong(1, id);
    state.executeUpdate();
    } finally {
    DbUtils.close(null, state, conn);
    }
    return map;
    }
    

我們把這個更新操作放到查詢之后，使用update將hit字段加一，也是為了避免在異常情況下找不到對應主題時，不必出現(xiàn)更新異常。

發(fā)布新主題和發(fā)布回復

這兩項對應了anni.web.ThreadServlet和anni.web.CommentServlet中的post()方法。

為了簡易起見，我們僅僅在頁面上使用javascript檢驗輸入的數據不能為空。

提交之后會調用對應dao中的save()方法將數據保存進數據庫。最后頁面重定向到/forum.do?method=list或/forum.do?method=view&id=1。實際上它們都是單純的create操作（CRUD中的C）。