java：（设置编码集，密码的加密，JSTL，EL表达式，权限设置）

时间：2024-05-05 21:05:08

1.设置编码集：

package cn.zzsxt.lee.web.sevlet;

import java.io.IOException;

import javax.servlet.ServletException;

import javax.servlet.annotation.WebServlet;

import javax.servlet.http.HttpServlet;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

@WebServlet("/encoding.sxt")

public class EncodingServlet extends HttpServlet {

    @Override

    protected void service(HttpServletRequest request, HttpServletResponse response)

            throws ServletException, IOException {

        // 客户端向服务器端请求的信息，设置编码集

        request.setCharacterEncoding("UTF-8");

        String username = request.getParameter("username");

        String realname = request.getParameter("realname");

        // System.out.println(username + "---------------" + new

        // String(realname.getBytes("ISO8859-1"), "UTF-8"));

        System.out.println(username + "---------------" + realname);

        // 服务器向客户端响应数据

        response.setCharacterEncoding("utf-8");//已经进行了一次编码

        response.setContentType("text/html;charset=utf-8");

        response.getWriter().print("<h1>我是响应信息</h1>");// 把服务器响应的内容显示在页面上

    }

}
<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

<head>

<title>My JSP 'index.jsp' starting page</title>

</head>

<body>

    <form action="encoding.sxt" method="get">

        <input type="text" name="username" />

        <input type="text" name="realname" />

        <input type="submit" value="提交" />

    </form>

    <pre>

        客户端向服务器端发送请求

            post:

                request.setCharacterEncoding("UTF-8");

            get:

                request.setCharacterEncoding("UTF-8");

                在tomcat中，conf文件夹的server.xml中配置

                useBodyEncodingForURI="true"

                 <Connector port="8080" protocol="HTTP/1.1"

            connectionTimeout="20000" redirectPort="8443"

         ！！   useBodyEncodingForURI="true" />默认支持中文编码

                http://localhost:8080/zzsxt/encoding.sxt?username=zhangsan&realname=%E5%95%8A%E5%95%8A%E5%95%8A

        服务器端向客户端响应数据：

            response.setCharacterEncoding("utf-8");

            response.setContentType("text/html;charset=utf-8");

    </pre>

</body>

</html>

2.密码的加密：

　　工具类中，MD5加密方法：

package cn.zzsxt.lee.web.utils;

import java.security.MessageDigest;

public class MD5 {

    public static String getMD5(String message) {

        String md5str = "";

        try {

            // 1 创建一个提供信息摘要算法的对象，初始化为md5算法对象

            MessageDigest md = MessageDigest.getInstance("MD5");

            // 2 将消息变成byte数组

            byte[] input = message.getBytes();

            // 3 计算后获得字节数组,这就是那128位了

            byte[] buff = md.digest(input);

            // 4 把数组每一字节（一个字节占八位）换成16进制连成md5字符串

            md5str = bytesToHex(buff);

        } catch (Exception e) {

            e.printStackTrace();

        }

        return md5str;

    }

    /**

     * 二进制转十六进制

     *

     * @param bytes

     * @return

     */

    public static String bytesToHex(byte[] bytes) {

        StringBuffer md5str = new StringBuffer();

        // 把数组每一字节换成16进制连成md5字符串

        int digital;

        for (int i = 0; i < bytes.length; i++) {

            digital = bytes[i];

            if (digital < 0) {

                digital += 256;

            }

            if (digital < 16) {

                md5str.append("0");

            }

            md5str.append(Integer.toHexString(digital));

        }

        return md5str.toString().toUpperCase();

    }

}

　　处理加密的servlet：

package cn.zzsxt.lee.web.servlet;

import java.sql.Connection;

import java.sql.DriverManager;

import java.sql.PreparedStatement;

import java.util.UUID;

import javax.servlet.http.HttpServlet;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import cn.zzsxt.lee.web.utils.MD5;

public class PasswordServlet extends HttpServlet {

    @Override

    protected void service(HttpServletRequest request, HttpServletResponse response) {

        System.out.println("我是处理加密的servlet，我被访问过！");

        String username = request.getParameter("username");

        String password = request.getParameter("pwd");

        password = MD5.getMD5(password);// 经过加密

        try {

            Class.forName("oracle.jdbc.driver.OracleDriver");

            Connection conn = DriverManager.getConnection("jdbc:oracle:thin:@localhost:1521:orcl", "scott", "scott");

            String sql = "insert into e_user (id, username, password) values(?,?,?)";

            PreparedStatement ps = conn.prepareStatement(sql);

            ps.setString(1, UUID.randomUUID().toString());

            ps.setString(2, username);

            ps.setString(3, password);

            int result = ps.executeUpdate();

            System.out.println(result);

        } catch (Exception e) {

            e.printStackTrace();

        }

    }

}

　　反编译登录的servlet：

package cn.zzsxt.lee.web.servlet;

import java.io.IOException;

import java.sql.Connection;

import java.sql.DriverManager;

import java.sql.PreparedStatement;

import java.sql.ResultSet;

import javax.servlet.ServletException;

import javax.servlet.annotation.WebServlet;

import javax.servlet.http.HttpServlet;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import cn.zzsxt.lee.web.utils.MD5;

@WebServlet("/login.sxt")

public class LoginServlet extends HttpServlet {

    @Override

    protected void service(HttpServletRequest request, HttpServletResponse response)

            throws ServletException, IOException {

        String username = request.getParameter("username");

        String password = request.getParameter("pwd");

        password = MD5.getMD5(password);//反编译

        try {

            Class.forName("oracle.jdbc.driver.OracleDriver");

            Connection conn = DriverManager.getConnection("jdbc:oracle:thin:@localhost:1521:orcl", "scott", "scott");

            String sql = "select * from e_user where username=? and password=?";

            PreparedStatement ps = conn.prepareStatement(sql);

            ps.setString(1, username);

            ps.setString(2, password);

            ResultSet rs = ps.executeQuery();

            while (rs.next()) {

                System.out.println(rs.getString("id"));

            }

        } catch (Exception e) {

            e.printStackTrace();

        }

    }

}

3.EL表达式：

　　EL（Expression Language） 是为了使JSP写起来更加简单。表达式语言的灵感来自于 ECMAScript 和 XPath 表达式语言，它提供了在 JSP 中简化表达式的方法，让Jsp的代码更加简化。

<%@ page language="java" import="java.util.*, cn.zzsxt.lee.web.entity.*"

    pageEncoding="UTF-8"%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

<head>

<title>My JSP 'param.jsp' starting page</title>

</head>

<body>

    <%

        User user = new User("123", "zhangsan", "123456", new Address("河南省郑州市"));

        request.setAttribute("user", user);

    %>

    ${param.name }--->${paramValues.fav }--->${paramValues.fav[0] }

    <br />

    <hr />

    <!-- el表达式获取实体类型值是时候，一定要和声明变量对应(一个字母都不能错) -->

    ${user.id }

    <!-- EL表达式的原理，同样是通过get方法进行获取值，使用的是反射 -->

    ${user.username } ${user.address.addr }

    <!-- EL表达式可以操作运算符(+,-,*,/,==,>,<,>=,<=) -->

    ${user.id == "123" } ${3+"3" }

    <!-- 如果一个数字加上字符串类型的数字，把字符串类型的数字先转换为数字，再进行运算 -->

    ${"3"+"3" }

    ${user.id eq 1 }

    ${user.id gt 12345 }

</body>

</html>
<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

<head>

<title>My JSP 'index.jsp' starting page</title>

</head>

<body>

    <%

        // 作用域

        // 如果有重名的key值，EL表达式会从小往大取，一旦在小的作用域(scope)中找到了，就不会继续向下寻找

        request.setAttribute("zzsxt", "www.zzsxt.cn");

        session.setAttribute("zzsxt", "www.bjsxt.com");

    %>

    0${student.name }0

    获取到的值为:

        ${sessionScope.zzsxt }

    页面跳转的时候参数的传递:(一定不能使用)

    <a href="param.jsp?name=zhangsan&fav=1&fav=2">页面跳转</a>

    <pre>

          EL表达式语言：

              在html页面上不出现Java代码

              作用于：Java程序向页面进行值传递和显示

              $ {   } <---一切向钱看，通过设置key来取value

          request，session，pageContext，Application

              get,set,remove+Attribute();

      </pre>

</body>

</html>
package cn.zzsxt.lee.web.servlet;

import java.io.IOException;

import javax.servlet.ServletException;

import javax.servlet.annotation.WebServlet;

import javax.servlet.http.HttpServlet;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import cn.zzsxt.lee.web.entity.Students;

@WebServlet("/login")

public class LoginServlet extends HttpServlet {

    @Override

    protected void service(HttpServletRequest request, HttpServletResponse response)

            throws ServletException, IOException {

        String username = request.getParameter("username");

        String pwd = request.getParameter("pwd");

        Students student = new Students();

        student.setName(username);

        request.setAttribute("student", student);

        request.getRequestDispatcher("index.jsp").forward(request, response);

        return;

    }

}

4.jstl：

　　JSTL（JSP Standard Tag Library，JSP标准标签库)是一个不断完善的开放源代码的JSP标签库，是由apache的jakarta小组来维护的。JSTL只能运行在支持JSP1.2和Servlet2.3规范的容器上，如tomcat 4.x。在JSP 2.0中也是作为标准支持的。

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>

<%@ taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c" %>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

  <head>

    <title>My JSP 'index.jsp' starting page</title>

  </head>

  <%

      request.setAttribute("zzsxt", "www.zzsxt.cn");

      session.setAttribute("zzsxt", "www.bjsxt.com");

      int[] x = {1,2,3,4,5,6,7,8,9,10,11,12,13};

      request.setAttribute("number", x);

      List<String> arr = new ArrayList<String>();

      arr.add("str1");

      arr.add("str2");

      arr.add("str3");

      arr.add("str4");

      arr.add("str5");

      arr.add("str6");

      arr.add("str7");

      arr.add("str8");

      request.setAttribute("arr", arr);

      String str = "1,2,3,4,5,6,7";

      request.setAttribute("str", str);

  %>

  <body>

      <pre>

          jstl:

              jsp standrad标准 tag标签 library库

              c.tld:

                  tld:tag lib description

              官方自带的标签库:

                  core:(核心)最常用

                      使用jstl(core):在jsp页面开始使用< % @   taglib  % > 配置uri="http://java.sun.com/jsp/jstl/core" 然后配置prefix(前缀)=""

                      < c : xxx >

                  format:(格式化)

                  xml:(xml)

                  sql:(sql)

                  function:(函数)

              自定义(是shiro(权限框架)+spring框架)标签库(理解)：

                  简单权限

      </pre>

      <c:remove var="zzsxt" scope="request" />

      <c:out value="${zzsxt }" default="暂无数据"></c:out>

      <hr />

      <!-- ***************** -->

      <c:forEach begin="0" end="7" step="1" items="${arr }" var="each" varStatus="vars" >

      <!-- vars.index：每个元素的下标 vars.count:每一个元素第几个被打印  vars.first:是否第一个被打印 vars.last:是否最后一个被打印-->

          ${each }--->${vars.index }--->${vars.count }---->${vars.first }--->${vars.last }<br />

      </c:forEach>

      <!-- 在jstl中，并没有else -->

      <c:if test="${1 eq 2 }">

          我是一个老师

      </c:if>

      <c:choose>

          <c:when test="${1 eq 2 }">

              我是一个老师1

          </c:when>

          <c:when test="${1 eq 1 }">

              我是一个老师2

          </c:when>

          <c:when test="${1 eq 3 }">

              我是一个老师3

          </c:when>

          <c:when test="${1 eq 4 }">

              我是一个老师4

          </c:when>

          <c:when test="${2 eq 2 }">

              我是一个老师5

          </c:when>

          <c:otherwise>

              我是一个胖老师

          </c:otherwise>

      </c:choose>

      <!-- 在Java中重定向不能传递参数，但是在jstl中，重定向可以传递参数 -->

      <%-- <c:redirect url="redirect.jsp">

          <c:param name="name" value="zhangsan"></c:param>

      </c:redirect> --%>

  <%--     <jsp:forward page="redirect.jsp">

          <jsp:param value="zhangsan" name="name"/>

      </jsp:forward> --%>

      <%-- <c:import url="http://www.bjsxt.com"></c:import> --%>

      <hr />

      <c:forTokens items="${str }" delims="," var="each"> // delims以","分割

          ${each }

      </c:forTokens>

      <!-- 

          必须会：

          foreach

          if

          choose

          remove

       -->

  </body>

</html>
<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>

<%@ taglib uri="http://java.sun.com/jsp/jstl/functions" prefix="fn"%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

<head>

<title>My JSP 'jstl.jsp' starting page</title>

</head>

<body>

    <%

        request.setAttribute("date", new Date());

    %>

    <!-- format库通常情况下是用来进行类型转换的 -->

    <%-- <fmt:formatDate value="${date }" pattern="yyyy年MM月dd日hh时mm分ss秒" /> --%>

    ${fn:length("zhangsan") }<!-- 如果使用functions类库的时候，一定要和el表达式连用，否则无法使用 -->

</body>

</html>
<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>

<%@ taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c"%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

<head>

<title>My JSP 'redirect.jsp' starting page</title>

</head>

<body>

    <c:import url="http://www.baidu.com" charEncoding="utf-8"></c:import>

    <c:import url="http://www.qq.com" charEncoding="utf-8"></c:import>

    <c:import url="http://www.163.com" charEncoding="utf-8"></c:import>

</body>

</html>

5.权限设置：

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>

<%@ taglib uri="http://www.bjsxt.com/role/lee" prefix="rl"%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

<head>

<title>My JSP 'index.jsp' starting page</title>

</head>

<body>

    <%

        request.getSession().setAttribute("role", (int) (Math.random() * 10));

    %>

    <h1>您的权限为:${role }</h1>

    <rl:role min="1">

        <input type="button" value="增加" />

        <br />

    </rl:role>

    <rl:role min="3">

        <input type="button" value="修改" />

        <br />

    </rl:role>

    <rl:role min="5">

        <input type="button" value="删除" />

        <br />

    </rl:role>

    <rl:role min="7">

        <input type="button" value="查询" />

        <br />

    </rl:role>

    <pre>

        1.首先要在WEB-INF创建一个tld文件(标签库描述文件)

        2.借鉴官方自带的标准标签库(core.tld)来编写自己的标签

        3.创建一个class，并且继承TagSupport，并且重写两个方法:int doStartTag()，int doEndTag();

        4.在创建TagRole中定义一个属性，这个属性必须要和<name>min</name>完全一致

        </description>

            <name>min</name>

            <required>true</required>

        <!-- 必须填写的属性 -->

            <rtexprvalue>true</rtexprvalue>

        <!-- 默认为true -->

            <type>int</type>

        <!-- 返回值的类型 -->

        </attribute>

    </pre>

</body>

</html>

　　role.tld文件

<?xml version="1.0" encoding="UTF-8" ?>

<taglib xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

    xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-jsptaglibrary_2_1.xsd"

    version="2.1">

    <description>权限判定标准标签库</description>

    <display-name>tag role</display-name>

    <tlib-version>1.0</tlib-version>

    <short-name>rl</short-name>

    <uri>http://www.bjsxt.com/role/lee</uri><!-- 首先你要以自己公司的域名为准，所有的标签库的URI不允许重名 -->

    <!-- 开始定义标签 -->

    <tag>

    <description>

        通过标签可以实现菜单的权限管理，使权限控制在按钮层

    </description>

        <name>role</name><!-- 标签的名字 -->

        <tag-class>cn.zzsxt.lee.web.role.TagRole</tag-class><!-- 定义的class -->

        <body-content>JSP</body-content><!-- 作用的内容：jsp页面 -->

        <attribute><!-- 定义标签中属性 -->

        <description>

                最小权限判定

        </description>

            <name>min</name>

            <required>true</required><!-- 必须填写的属性 -->

            <rtexprvalue>true</rtexprvalue><!-- 默认为true -->

            <type>int</type><!-- 返回值的类型 -->

        </attribute>

    </tag>

</taglib>
package cn.zzsxt.lee.web.role;

import javax.servlet.jsp.JspException;

import javax.servlet.jsp.tagext.TagSupport;

public class TagRole extends TagSupport {

    private int min;

    public int getMin() {

        return min;

    }

    public void setMin(int min) {

        this.min = min;

    }

    @Override

    public int doStartTag() throws JspException {

        // startTag在权限开始的时候调用的方法

        System.out.println("我是startTag方法，我被调用了");

        // 获取到session值

        int role = (Integer) this.pageContext.getSession().getAttribute("role");

        // role = 6

        if (min < role) {

            // min代表最小的权限，role代表当前权限，能看到button

            System.out.println(SKIP_PAGE);

            return EVAL_BODY_INCLUDE;// EVAL_BODY_INCLUDE:显示标签之内的内容<rl:role min="1">这里的内容</rl:role>

        }

        return SKIP_BODY;//SKIP_BODY:隐藏标签之内的内容

    }

    @Override

    public int doEndTag() throws JspException {

        // EndTag在权限结束的时候调用的方法

        System.out.println("我是end方法，我被调用了");

        return EVAL_PAGE;// SKIP_PAGE权限标签的代码后就不再显示任何页面；EVAL_PAGE权限标签后全部显示

    }

}

 

相关文章