问题：

值将被插入到数据库中，但它们不应该

江鹏

2023-03-14

LoginServlet.java

package bean;

import java.io.IOException;
import java.io.PrintWriter;
import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
public class LoginServlet extends HttpServlet {
    @Override
protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
    response.setContentType("text/html");
        try (PrintWriter out = response.getWriter()) {
            request.getRequestDispatcher("link.html").include(request, response);


            String name=request.getParameter("name");
            String password=request.getParameter("password");
            boolean status=false;
    try{
        Connection con=ConnectionProvider.getCon();
        String sql="select * from roles where name='" + name + "' and pass='" + password + "'";
        PreparedStatement stmt =con.prepareStatement(sql);
        String role="admin";                        
        ResultSet rs=stmt.executeQuery();
        if(rs.next())
        {
            status=true;
            role=rs.getString("role");
        }

         if(status){
        out.print("Welcome, "+name);
        HttpSession session=request.getSession();
        session.setAttribute("name",name);
        if(role!=null && role.equals("admin") ){   
          response.sendRedirect("create.html");

        }
        else {
           response.sendRedirect("create1.html");          

      }

    }
    else{
        out.print("Sorry, username or password error!");
        request.getRequestDispatcher("login.html").include(request, response);
    }
    }catch( SQLException | ServletException | IOException e){}


        }
}
}

create.html

<a href="LogoutServlet">Logout</a>
<a href="department.jsp">Create Department</a>
<a href="c_user.jsp">Create Users</a>
<hr/>

<%@page contentType="text/html" pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
<head>
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
    <title>JSP Page</title>
</head>
<body>
  <h1>Create Department</h1>
<br>
<form action="DepartmentServlet">
    <table border="1">
        <tbody>
            <tr>
                <td>Company Name :</td>
                <td><input type="text" name="company" value="" size="50"    /></td>
            </tr>
            <tr>
                <td>Department Name</td>
                <td><input type="text" name="department" value="" size="50" />  </td>
            </tr>
            <tr>
                <td>Head Office :</td>
                <td><input type="text" name="place" value="" size="50"   /></td>
            </tr>

        </tbody>
    </table>
    <input type="reset" value="Clear" name="Clear" />
    <input type="submit" value="Submit" name="Submit" />
</form>
 </body>
</html>

package bean; 

import java.io.IOException;
import java.io.PrintWriter;
import java.sql.Connection;
import java.sql.PreparedStatement;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;


public class DepartmentServlet extends HttpServlet {   

@Override
protected void doGet(HttpServletRequest request, HttpServletResponse response)
        throws ServletException, IOException {
   response.setContentType("text/html");
    try (PrintWriter out = response.getWriter()) {
            request.getRequestDispatcher("link.html").include(request, response);

            HttpSession session=request.getSession(false);
            if(session!=null){
                String name=(String)session.getAttribute("name"); 
                boolean status=false;
    try{
        String department=request.getParameter("department");
        String company=request.getParameter("company");
        String place=request.getParameter("place");

        Connection con=ConnectionProvider.getCon();
        String sql="insert into department(departmentname,company,place) values (?,?,?)";
        PreparedStatement pstmt =con.prepareStatement(sql);

        pstmt.setString(1,department); 
        pstmt.setString(2,company);
        pstmt.setString(3,place);

        int rs=pstmt.executeUpdate();
        if(rs>0){status=true;}
    }catch(Exception e){}
              if(status){
                out.print("Values have been inserted,"+name);
                request.getSession();}
              else 
              {
                  out.print("failed");
              }                  
              }
            else{
                out.print("Please login first");
                request.getRequestDispatcher("login.html").include(request, response);
            }
        }
}   
}

package bean;

import java.io.IOException;
import java.io.PrintWriter;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
public class LogoutServlet extends HttpServlet {
            @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        response.setContentType("text/html");
                try (PrintWriter out = response.getWriter()) {
                    request.getRequestDispatcher("link.html").include(request, response);

                    HttpSession session=request.getSession(false);
                    session.invalidate();

                    out.print("You are successfully logged out!");
                }
 }
 }

使用DepartmentServlet，我将值插入到数据库中。问题是，我可以在没有登录的情况下打开create.html和department.jsp，即使没有登录，也会将值插入数据库。我知道问题在于会话没有被正确地传递（使用）。我该怎么解决呢？有人能纠正吗？

共有1个答案

桂和同

2023-03-14

您必须实现filter来限制对。jsp/.html的访问，它将检查活动会话。如果没有找到活动会话，那么它将把请求重定向到登录页面（在您的例子中是link.doFilter方法的实现如下

public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) req;
        HttpServletResponse response = (HttpServletResponse) res;
        HttpSession session = request.getSession(false);

        if (session == null || session.getAttribute("name") == null) {
            response.sendRedirect(request.getContextPath() + "/link"); 
        } else {
            chain.doFilter(req, res); 
        }
    }

类似资料：

向数据库中插入值

我想向数据库中插入值，但它无法工作，尽管我的代码在用作存储过程时运行良好。我需要使用按钮点击来存储值。请告诉我代码有什么问题。它没有显示任何错误或异常，但表中的数据没有更新
SQL：从另一个数据库插入数据，如果它们不存在

我有两个SQL Server数据库A和B 它们都包含一个名为的表，其中包含、、我想编写一个脚本，将从数据库a插入数据库B（如果基于他们还不存在）所以基本上我需要SQL脚本中的这个：非常感谢你的帮助
Logback不会将数据插入数据库

我在我的几个应用程序中使用Logback将错误记录到数据库中。现在在我最新的应用程序中，我创建了一个正常使用的日志。但现在应用程序不会将任何内容记录到数据库中。我正在使用源代码将db appender添加到记录器。代码如下所示：当我尝试应用程序使用logback.xml文件相同的行为。没有日志写入数据库。有人能帮我吗？
努力将值正确插入数据库

我想使用以下格式的多维数组：value[n][]，其中n是问题编号。使用此新设置，您将得到以下输入字段：请注意，选定的值编码在value属性中。name属性只包含值所属的问题。因此，上述输入说明的是：我想在下面的“问题”和“答案”数据库表中插入这些详细信息：问题表：答案表：现在，我已经尝试编写下面的mysqli/php代码来将这些值插入数据库，但是我收到了错误，并且在想要实现我想要实现
Android 将数据插入数据库

本文向大家介绍Android 将数据插入数据库，包括了Android 将数据插入数据库的使用技巧和注意事项，需要的朋友参考一下示例
我们可以将数据插入Firebase实时数据库吗？

我的Firebase实时数据库的一个子节点变得巨大（大约20 GB），我需要清除这个节点，并使用Python Admin SDK将上个月从备份中提取的数据插入Firebase实时数据库。在文档中，我看到了以下选项： set-将数据写入或替换到定义的路径，如消息/用户/ 更新-更新定义路径的某些键，而不替换所有数据推-添加到数据库中的数据列表。每次将新节点推送到列表上，数据库都会生成一个唯一的键

值将被插入到数据库中，但它们不应该

共有1个答案

相关问答

相关文章

相关阅读

相关工具

相关文档