Microsoft PowerPoint - 03-Form-Data-Chinese.ppt

Size: px

Start display at page:

Download "Microsoft PowerPoint - 03-Form-Data-Chinese.ppt"

魁廉
5 years ago
Views:

2004 Marty Hall 客户请求的处理 : 表单数据 JSP, Servlet, & Struts Training Courses: http://courses.coreservlets.

1 2004 Marty Hall 客户请求的处理 : 表单数据 JSP, Servlet, & Struts Training Courses: Available in US, China, Taiwan, HK, and Worldwide 2 JSP and Servlet Books from Sun Press: Available in English, Chinese (simplified and traditional script), and 12 other languages 议程表单数据的功用 HTML 表单的创建和提交单个请求参数的读取整个系列请求参数的读取数据缺失或者异常时的处理不完整表单提交的应对请求参数中特殊字符的过滤 3 JSP/servlet/Struts/JSF training:

2 表单数据的功用在线旅行社可能会用到的 URL 名称由 HTML 制作者指定, 而值由最终用户提供传统 CGI 中对表单 ( 查询 ) 数据的解析采用不同的方式读取 GET 请求 ( QUERY_STRING) 和 POST 请求 ( 标准输入 ) 的数据在 & 符号处将名 / 值对拆分开来, 然后将参数名 ( 等号左边 ) 和参数值 ( 等号右边 ) 分开对值进行 URL 解码 ( 比如, %7E 变为 "~ ) 在 servlet 中这一切得到极大简化所有情况下都使用 request.getparameter 直接给出经过 URL 解码后的结果 4 JSP/servlet/Struts/JSF training: 表单数据的创建 :HTML 窗体 <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> <HTML> <HEAD><TITLE>A Sample Form Using GET</TITLE></HEAD> <BODY BGCOLOR="#FDF5E6"> <H2 ALIGN="CENTER">A Sample Form Using GET</H2> <FORM ACTION=" <CENTER> First name: <INPUT TYPE="TEXT" NAME="firstName" VALUE="Joe"><BR> Last name: <INPUT TYPE="TEXT" NAME="lastName" VALUE="Hacker"><P> <INPUT TYPE="SUBMIT">  </CENTER> </FORM> </BODY></HTML> 表单的细节参见 CSAJSP/2 第 19 章 5 JSP/servlet/Struts/JSF training:

$插入语 : HTML 文件的安装 HTML 文件不放置在 WEB-INF/classes 目录中它们需要放置在含有 WEB-INF 目录的目录中 Tomcat install_dir\webapps\root\form.html 或 install_dir\webapps\root\somedir\form.html URL http://localhost/form.$

3 插入语 : HTML 文件的安装 HTML 文件不放置在 WEB-INF/classes 目录中它们需要放置在含有 WEB-INF 目录的目录中 Tomcat install_dir\webapps\root\form.html 或 install_dir\webapps\root\somedir\form.html URL 或自定义 Web 应用使用不同于默认 Web 应用的目录, 但使用相同的结构在 URL 中使用目录名 ( ) 详细信息参见 Core Servlets & JSP ( 第 2 版 ) 的 2.11 节和 More Servlets & JSP 的第 4 章 6 JSP/servlet/Struts/JSF training: HTML 表单 : 初始结果 7 JSP/servlet/Struts/JSF training:

HTML 表单 : 提交的结果 ( 发送到 EchoServer 的数据 ) 8 JSP/servlet/Struts/JSF training: http://www.coreservlets.com POST 数据的发送 <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.

4 HTML 表单 : 提交的结果 ( 发送到 EchoServer 的数据 ) 8 JSP/servlet/Struts/JSF training: POST 数据的发送 <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> <HTML> <HEAD><TITLE>A Sample Form Using POST</TITLE></HEAD> <BODY BGCOLOR="#FDF5E6"> <H2 ALIGN="CENTER">A Sample Form Using POST</H2> <FORM ACTION=" METHOD="POST"> <CENTER> First name: <INPUT TYPE="TEXT" NAME="firstName" VALUE="Joe"><BR> Last name: <INPUT TYPE="TEXT" NAME="lastName" VALUE="Hacker"><P> <INPUT TYPE="SUBMIT"> </CENTER> </FORM> </BODY></HTML> 9 JSP/servlet/Struts/JSF training:

POST 数据的发送 10 JSP/servlet/Struts/JSF training: http://www.coreservlets.com servlet 中表单数据的读取 request.

5 POST 数据的发送 10 JSP/servlet/Struts/JSF training: servlet 中表单数据的读取 request.getparameter("name") 返回查询字符串中 name 首次出现时所对应的值, 已经完成 URL 解码无论 GET 和 POST 请求都以相同的方式工作如果在查询数据中没有这个参数, 则返回 null request.getparametervalues("name") 返回查询字符中 name 所对应的所有值构成的数组, 已完成 URL 解码如果参数没有重复出现, 则返回仅有一个元素的数组如果在查询中没有这个参数则返回 null request.getparameternames() 或 request.getparametermap() 返回请求参数构成的 Enumeration 或 Map 常常仅用于调试目的 11 JSP/servlet/Struts/JSF training:

6 多语言输入的处理使用 server 的默认字符集 String firstname = request.getparameter("firstname"); 从英文 (Latin-1) 转换成日文 String firstnamewrongencoding = request.getparameter("firstname"); String firstname = new String(firstNameWrongEncoding.getBytes(), "Shift_JIS"); 接收英文或日文 request.setcharacterencoding("jisautodetect"); String firstname = request.getparameter("firstname"); 12 JSP/servlet/Struts/JSF training: 原始表单数据的读取以及对上载文件的分析原始数据 request.getreader request.getinputstream 这样做之后, 就不能再通过 getparameter 来获取数据上载文件的分析 HTML 拥有提交整个文件的方法 <INPUT TYPE="FILE" > 参见 servlet 和 JSP 核心编程第 2 版的 19.7 节 servlet/jsp API 没有内建的方式可以对这类文件进行分析 Apache/Jakarta 的 Commons 库中提供流行的第三方库提供这类支持 13 JSP/servlet/Struts/JSF training:

7 含有三个参数的 HTML 表单 <FORM ACTION="/servlet/coreservlets.ThreeParams"> First Parameter: <INPUT TYPE="TEXT" NAME="param1"><BR> Second Parameter: <INPUT TYPE="TEXT" NAME="param2"><BR> Third Parameter: <INPUT TYPE="TEXT" NAME="param3"><BR> <CENTER><INPUT TYPE="SUBMIT"></CENTER> </FORM> 14 JSP/servlet/Struts/JSF training: 读取三个参数 public class ThreeParams extends HttpServlet { public void doget(httpservletrequest request, HttpServletResponse response) throws ServletException, IOException { out.println(doctype + "<HTML>\n" + "<HEAD><TITLE>"+title + "</TITLE></HEAD>\n" + "<BODY BGCOLOR=\"#FDF5E6\">\n" + "<H1 ALIGN=\"CENTER\">" + title + "</H1>\n" + "<UL>\n" + " <LI><B>param1</B>: " + request.getparameter("param1") + "\n" + " <LI><B>param2</B>: " + request.getparameter("param2") + "\n" + " <LI><B>param3</B>: " + request.getparameter("param3") + "\n" + "</UL>\n" + "</BODY></HTML>"); 15 JSP/servlet/Struts/JSF training:

读取三个参数处理后的结果 16 JSP/servlet/Struts/JSF training: http://www.coreservlets.

8 读取三个参数处理后的结果 16 JSP/servlet/Struts/JSF training: 读取所有参数 public class ShowParameters extends HttpServlet { public void doget(httpservletrequest request, HttpServletResponse response) throws ServletException, IOException { response.setcontenttype("text/html"); PrintWriter out = response.getwriter(); String doctype = "<!DOCTYPE HTML PUBLIC \"-//W3C//DTD HTML 4.0 " + "Transitional//EN\">\n"; String title = "Reading All Request Parameters"; out.println(doctype + "<HTML>\n" + "<HEAD><TITLE>"+title + "</TITLE></HEAD>\n"+ "<BODY BGCOLOR=\"#FDF5E6\">\n" + "<H1 ALIGN=CENTER>" + title + "</H1>\n" + "<TABLE BORDER=1 ALIGN=CENTER>\n" + "<TR BGCOLOR=\"#FFAD00\">\n" + "<TH>Parameter Name<TH>Parameter Value(s)"); 17 JSP/servlet/Struts/JSF training:

9 读取所有参数 ( 续 ) Enumeration paramnames = request.getparameternames(); while(paramnames.hasmoreelements()) { String paramname = (String)paramNames.nextElement(); out.print("<tr><td>" + paramname + "\n<td>"); String[] paramvalues = request.getparametervalues(paramname); if (paramvalues.length == 1) { String paramvalue = paramvalues[0]; if (paramvalue.length() == 0) out.println("<i>no Value</I>"); else out.println(paramvalue); else { out.println("<ul>"); for(int i=0; i<paramvalues.length; i++) { out.println("<li>" + paramvalues[i]); out.println("</ul>"); out.println("</table>\n</body></html>"); 18 JSP/servlet/Struts/JSF training: 读取所有参数 ( 续 ) public void dopost(httpservletrequest request, HttpServletResponse response) throws ServletException, IOException { doget(request, response); 19 JSP/servlet/Struts/JSF training:

10 读取所有参数 ( 简单表单 ) 20 JSP/servlet/Struts/JSF training: 读取所有参数 ( 结果 ) 21 JSP/servlet/Struts/JSF training:

11 数据缺失或异常的检查缺失表单中缺失某个字段 getparameter 返回 null 表单提交时字段为空 getparameter 返回空字符串 ( 或者由空格组成的字符串 ) 在检查字符串是否为空之前必须检查它是否为 null String param = request.getparameter("somename"); if ((param == null) (param.trim().equals(""))) { dosomethingformissingvalues(...); else { dosomethingwithparameter(param); 异常值为非空字符串, 但格式错误 22 JSP/servlet/Struts/JSF training: 缺失或异常数据的处理使用默认值用应用程序特定的标准值来替代缺失的值参见随后的例子再次显示表单再次显示表单, 将缺失的值标示出来之前已经输入的值应该保留实现这个功能有四种选择 : 由同一个 servlet 呈现表单处理数据并呈现结果由一个 servlet 呈现表单 ; 由另一个 servlet 处理数据并呈现结果由 JSP 页面手动地呈现表单 ; 由 servlet 或 JSP 页面处理数据并呈现结果由 JSP 页面呈现表单, 自动用从数据对象获得的值填充各个字段由 servlet 或 JSP 页面处理数据并呈现结果具体的例子请参考本书的内容 23 JSP/servlet/Struts/JSF training:

应用默认值的例子 : 简历张贴网站 24 JSP/servlet/Struts/JSF training: http://www.coreservlets.

12 应用默认值的例子 : 简历张贴网站 24 JSP/servlet/Struts/JSF training: 简历张贴网站 : 输入表单 25 JSP/servlet/Struts/JSF training:

13 简历张贴网站 :servlet 代码 headingfont = replaceifmissingordefault(headingfont, ""); int headingsize = getsize(request.getparameter("headingsize"), 32); String bodyfont = request.getparameter("bodyfont"); bodyfont = replaceifmissingordefault(bodyfont, ""); int bodysize = getsize(request.getparameter("bodysize"), 18); String fgcolor = request.getparameter("fgcolor"); fgcolor = replaceifmissing(fgcolor, "BLACK"); String bgcolor = request.getparameter("bgcolor"); 26 JSP/servlet/Struts/JSF training: 简历张贴网站 :servlet 代码 ( 续 ) private String replaceifmissing(string orig, String replacement) { if ((orig == null) (orig.trim().equals(""))) { return(replacement); else { return(orig); 27 JSP/servlet/Struts/JSF training:

14 简历张贴网站 : 不完整数据所获得的结果 28 JSP/servlet/Struts/JSF training: 简历张贴网站 : 完整数据的结果 29 JSP/servlet/Struts/JSF training:

15 过滤字符串中的 HTML 特殊字符并非任何字符串都可以安全地插入到 servlet 的输出中 < 和 > 在任何地方都会引起问题 & 和在 HTML 属性中会引发问题有时手动的转换是不可能的字符串来源于另外的程序, 或者已经按照某种标准格式进行组织的其他来源字符串来源于 HTML 表单数据如果不能有效地过滤掉来自于表单数据的特殊字符, 则易受到跨网站脚本攻击 (cross-site scripting attack) topics/exsumcs.asp 30 JSP/servlet/Struts/JSF training: 过滤字符串中的 HTML 特殊字符 ( 代码 ) public class ServletUtilities { public static String filter(string input) { if (!hasspecialchars(input)) { return(input); StringBuffer filtered = new StringBuffer(input.length()); char c; for(int i=0; i<input.length(); i++) { c = input.charat(i); switch(c) { case '<': filtered.append("<"); break; case '>': filtered.append(">"); break; case '"': filtered.append("""); break; case '&': filtered.append("&"); break; default: filtered.append(c); return(filtered.tostring()); 31 JSP/servlet/Struts/JSF training:

16 显示代码示例的 servlet: 没有过滤措施 public class BadCodeServlet extends HttpServlet { public void doget(httpservletrequest request, HttpServletResponse response) throws ServletException, IOException { out.println(doctype + "<HTML>\n" + "<HEAD><TITLE>"+title+"</TITLE></HEAD>\n" + "<BODY BGCOLOR=\"#FDF5E6\">\n" + "<H1 ALIGN=\"CENTER\">" + title + "</H1>\n"+ "<PRE>\n" + getcode(request) + "</PRE>\n" + "Now, wasn't that an interesting sample\n" + "of code?\n" + "</BODY></HTML>"); protected String getcode(httpservletrequest request) { return(request.getparameter("code")); 32 JSP/servlet/Struts/JSF training: 显示代码示例的 servlet: 没有特殊字符 33 JSP/servlet/Struts/JSF training:

显示代码示例的 servlet: 含有特殊字符 34 JSP/servlet/Struts/JSF training: http://www.coreservlets.

17 显示代码示例的 servlet: 含有特殊字符 34 JSP/servlet/Struts/JSF training: 显示代码示例的 servlet: 进行过滤 public class GoodCodeServlet extends BadCodeServlet { protected String getcode(httpservletrequest request) { return (ServletUtilities.filter(super.getCode(request))); 35 JSP/servlet/Struts/JSF training:

显示代码示例的 servlet( 经过修正 ): 含有特殊字符 36 JSP/servlet/Struts/JSF training: http://www.coreservlets.

18 显示代码示例的 servlet( 经过修正 ): 含有特殊字符 36 JSP/servlet/Struts/JSF training: 高级议题 ( 具体的例子及细节请参考本书 ) 使用请求参数的值自动填充数据对象使用 Javabean( 方法按照 getblah 和 setblah 进行命名的 Java 对象 ) 来存储输入的数据名为 blah 的请求参数会自动传递给相应的 setblah 方法类型转换自动完成有错误发生时使用默认值当参数缺失或异常时重新显示输入表单同一 servlet 呈现表单处理数据并呈现结果该 servlet 首先检查输入的请求数据 : 如果没有找到任何数据, 则呈现一个空表单如果这个 servlet 找到部分请求数据, 则将这部分数据提取出来, 填入到表单中, 并将其他缺失的字段标示出来如果找到全部所需要的数据, 则对请求进行处理并显示结果 37 JSP/servlet/Struts/JSF training:

19 小结 HTML 表单发送的查询数据的形式是 : 经过 URL 编码的名 / 值对 servlet 调用 request.getparameter( name ) 读取数据按照在表单中输入的形式返回相应的值, 而非在网络上的传送形式 ( 经过 URL 编码后的形式 ) 一定要检查数据是否缺失或异常缺失 :null 或空字符串特殊情况 : 查询数据含有 HTML 专用字符如果需要将查询数据放到作为结果生成的 HTML 页面中, 则需要过滤并处理这些字符 38 JSP/servlet/Struts/JSF training: Marty Hall 问题? JSP, Servlet, & Struts Training Courses: Available in US, China, Taiwan, HK, and Worldwide 39 JSP and Servlet Books from Sun Press: Available in English, Chinese (simplified and traditional script), and 12 other languages

Microsoft PowerPoint - 02-Servlet-Basics-Chinese.ppt

Microsoft PowerPoint - 02-Servlet-Basics-Chinese.ppt 2004 Marty Hall servlet 基础 JSP, Servlet, & Struts Training Courses: http://courses.coreservlets.com Available in US, China, Taiwan, HK, and Worldwide 2 JSP and Servlet Books from Sun Press: http://www.coreservlets.com