11、JAVA培训之登陆模块案例002(进阶二)_使用JSP基于数.doc

登陆模块案例1、程序要求：完成用户登陆功能。用户名及密码保存在数据库之中，可以使用数据库完成验证。2、输出页面：2.1、页面总体流程：2.2、具体演示：A、登陆首页：B、登陆成功页：E-Mail：[e-mail]、登陆失败页：3、数据库创建脚本：CREATETABLEPerson(idvarchar(32)notnullprimarykey,namevarchar(20),passwordvarchar(20))4、测试数据：INSERTINTOperson(id,name,password)values('LXH','LiXingHua','ffffff');INSERTINTOperson(id,name,password)values('MLDN','mole','admin');E-Mail：[e-mail]5、Oracle驱动程序：驱动程序：oracle.jdbc.driver.OracleDriver连接地址：jdbc:oracle:thin:@localhost:1521:mldn数据库用户名：scott数据库密码：tiger之前范例的问题：1、用户名及密码固定，不适合于更多人使用2、用户修改密码必须修改JSP页面解决之道：使用数据库，让所有的用户名及密码保存在数据库中。使用Oracle9i版本数据库保证数据库服务打开数据库：mldn在数据库操作中必须使用JDBC，回顾JDBC基本操作步骤：1、加载驱动程序Class.forName("数据库驱动程序")://由各数据库厂商提供要将Oracle的驱动程序存放到：%TOMCAT_HOME%/common/lib中将驱动程序包拷贝完成之后，如果服务器已经启动，则需要重新启动。2、连接数据库（Connection）Connectionconn=DriverManager.getConnection("数据库连接url","用户名","密码");3、操作数据库（CRUD）使用Statement、PreparedStatement·更新数据库：|-INSERT（插入）|-UPDATE（更新）|-DELETE（删除）·查询数据库：（ResultSet）|-SELECT4、关闭数据库连接修改代码：登陆验证页：login_conf.jsp使用Statement进行数据库操作：<%E-Mail：[e-mail]//定义数据库操作的常量、对象//数据库驱动程序finalStringDBDRIVER="";//数据库连接地址finalStringDBURL="";//数据库用户名finalStringDBUSER="";//数据库连接密码finalStringDBPASSWORD="";//声明一个数据库连接对象Connectionconn=null;//声明一个数据库操作对象Statementstmt=null;//声明一个结果集对象ResultSetrs=null;//声明一个SQL变量，用于保存SQL语句Stringsql=null;%><%//进行数据库操作try{//加载驱动程序Class.forName(DBDRIVER);//连接数据库conn=DriverManager.getConnection(DBURL,DBUSER,DBPASSWORD);//实例化数据库操作对象stmt=conn.createStatement();//编写SQL语句sql="";//查询记录rs=stmt.executeQuery(sql);//判断是否有记录if(rs.next()){//如果有记录，则执行此段代码}//依次关闭rs.close();stmt.close();conn.close();}catch(Exceptione)E-Mail：[e-mail]{}%>在使用Oracle数据库时必须注意事务问题commit进行提交forward跳转属于服务器端的跳转：forward之后的代码不再被执行此时的登陆是基于Statement完成，所有SQL语句是通过拼凑完成的。存在安全问题：SQL注入漏洞SELECTnameFROMpersonWHEREid='lxh'andpassword='fsadfds'or'x'='x'密码输入：fsadfds'or'x'='x在程序中使用PreapredStatement来代替Statement使用在开发中基本上都是使用PreapredStatement来操作数据库的。E-Mail：[e-mail]