在servlet中收集并保存多个动态超文本标记语言输入的提交值

Question

我能够使用JSTL以JSP形式显示bean的数组列表，方法是循环遍历列表并在HTML输入标记中输出bean属性。

<c:forEach items="${listOfBeans}" var="bean">
  <tr>
    <td><input type="text" id="foo" value="${bean.foo}"/></td>  
    <td><input type="text" id="bar" value="${bean.bar}"/></td>                     
  </tr>
</c:forEach>

如何对JSP进行编码，以便在页面提交时更新的值位于ArrayList的适当项中？

Answer 1

鉴于此简化模型：

public class Item {
    private Long id;
    private String foo;
    private String bar;
    // ...
}

以下是在列表中提供的方法

<c:forEach items="${items}" var="item">
    <tr>
        <td>
            <input type="hidden" name="id" value="${item.id}" />
            <input name="foo_${item.id}" value="${fn:escapeXml(item.foo)}" />
        </td>  
        <td>
            <input name="bar_${item.id}" value="${fn:escapeXml(item.bar)}" />
        </td>
    </tr>
</c:forEach>

（注意fn:escapeXml（）作为XSS攻击预防的重要性）

因此，基本上，您需要将项目的唯一标识符设置为每行中的隐藏输入字段，如上面的代码片段所示：

<input type="hidden" name="id" value="${item.id}" />

您应该反过来使用此id作为同一行中所有输入字段的name的后缀，例如：

<input name="foo_${item.id}" ... />

在servlet中，您可以收集

for (String id : request.getParameterValues("id")) {
    String foo = request.getParameter("foo_" + id);
    String bar = request.getParameter("bar_" + id);
    // ...
}

您也可以在不使用id的情况下完成这一切，并按名称将所有输入作为数组抓取，如so和request。getParameterValues（“foo”），但请求参数的顺序不受您的控制。HTML表单将按顺序发送，但最终用户可以轻松地操纵顺序。

这里不需要JavaScript混乱。

• 使用MVC和DAO模式在JSP页面的HTML中显示JDBC结果集
• ServletRequest。getParameterMap（）返回映射