Chinaunix首页 | 论坛 | 博客

Leungffy XUExueliangfei.blog.chinaunix.net

首页　| 　博文目录　| 　关于我

xueliangfei

  • 博客访问： 2321273
  • 博文数量： 252
  • 博客积分： 5472
  • 博客等级： 大校
  • 技术积分： 3107
  • 用 户 组： 普通用户
  • 注册时间： 2011-09-17 18:39
文章分类

全部博文（252）

文章存档

2012年（96）

2011年（156）

我的朋友
最近访客
推荐博文
相关博文
留言板程序

分类： 系统运维

2011-12-10 17:23:52

1 数据库
  1. use bookstore;

  3. create table guestbook(
  4.     gst_id INT AUTO_INCREMENT not null primary key,
  5.     gst_user VARCHAR(10) not null,
  6.     gst_title VARCHAR(100) not null,
  7.     gst_content TEXT,
  8.     gst_time TIMESTAMP not null,
  9.     gst_ip VARCHAR(15) not null);

2 JDBC资源池连接数据库 配置方法已经写了

3 say.html 填写留言信息

  1. <center>
  2.     <form action="process.jsp" method="post">
  3.     <table bgcolor="#B3B3FF">
  4.       <caption>欢迎访问留言板</caption>
  5.             <tr>
  6.                 <td>用户名：</td>
  7.                 <td><input type="text" name="name"></td>
  8.             </tr>
  9.             <tr>
  10.                 <td>主题：</td>
  11.                 <td><input type="text" name="title" size="40"></td>
  12.             </tr>
  13.             <tr>
  14.                 <td>内容：</td>
  15.                 <td>
  16.                     <textarea name="content" rows="10" cols="40"></textarea>
  17.                 </td>
  18.             </tr>
  19.             <tr>
  20.                 <td><input type="submit" value="提交"></td>
  21.                 <td><input type="reset" value="重填"></td>
  22.             </tr>
  23.         </table>
  24.     </form>
  25. </center>

4 util.jsp  包含一个静态的工具方法toHtml()  用于对Html中的保留字符和一些特殊字符进行转换。因为用户在输入过程中可能会输入一些特殊字符 如果我们对这些字符不做相应的转换 那么用户输入的数据将不能正常显示。一方面保证数据的正常显示 一方面也保证了Web应用程序的安全性

 

  1. <%!
  2.     public static String toHtml(String str)
  3.     {
  4.         if(str==null)
  5.             return null;
  6.         StringBuffer sb = new StringBuffer();
  7.         int len = str.length();
  8.         for (int i = 0; i < len; i++)
  9.         {
  10.             char c = str.charAt(i);
  11.             switch(c)
  12.             {
  13.             case ' ':
  14.                 sb.append(" ");
  15.                 break;
  16.             case '\n':
  17.                 sb.append("
    "    );
  18.                break;
  19.             case '\r':
  20.                break;
  21.             case '\'':
  22.                 sb.append("'");
  23.                 break;
  24.             case '<':
  25.                 sb.append("<");
  26.                 break;
  27.             case '>':
  28.                 sb.append(">");
  29.                 break;
  30.             case '&':
  31.                 sb.append("&");
  32.                 break;
  33.             case '"':
  34.                 sb.append(""");
  35.                 break;
  36.             case '\\':
  37.                 sb.append("\");
  38.                 break;
  39.             default:
  40.                 sb.append(c);
  41.             }
  42.         }
  43.         return sb.toString();
  44.     }
  45. %>

 

5  process.jsp

向数据库中插入用户的留言。

 

  1. <%@ page contentType="text/html;charset=gb2312" %>
  2. <%@ page import="java.sql.*,javax.sql.*,javax.naming.*" %>
  3. <%@ include file="util.jsp" %>

  5. <%
  6.     request.setCharacterEncoding("gb2312");
  7.     
  8.     String name=request.getParameter("name");
  9.     String title=request.getParameter("title");
  10.     String content=request.getParameter("content");
  11.     
  12.     if(null==name || null==title || null==content)
  13.     {
  14.      response.sendRedirect("index.jsp");
  15.         return;
  16.     }
  17.     
  18.     name=toHtml(name.trim());
  19.     title=toHtml(title.trim());
  20.     if(name.equals("") || title.equals(""))
  21.     {
  22.         response.sendRedirect("say.html");
  23.         return;
  24.     }
  25.     content=toHtml(content.trim());
  26.     String fromIP=request.getRemoteAddr();
  27.     
  28.     Context ctx=new InitialContext();
  29.     DataSource ds=(DataSource)ctx.lookup("java:comp/env/jdbc/bookstore");
  30.     Connection conn=ds.getConnection();
  31.     
  32.     PreparedStatement pstmt=conn.prepareStatement(
  33.         "insert into guestbook(gst_user,gst_title,gst_content,gst_ip) values(?,?,?,?)");
  34.     pstmt.setString(1,name);
  35.     pstmt.setString(2,title);
  36.     pstmt.setString(3,content);
  37.     pstmt.setString(4,fromIP);
  38.     
  39.     pstmt.executeUpdate();
  40.     pstmt.close();
  41.     conn.close();
  42.     response.sendRedirect("index.jsp");
  43. %>

说明：

[1] 第一行 利用page指令contentType属性设置页面的MIME类型是text/html 字符编码是gb2312

[2] 第二行 利用page的import属性导入在页面中需要用到的java类

[3] 第三行 利用include指令包含util.jsp 这样 在页面中就可以食用toHtml()方法了。

[4] 第26行 调用请求对象 getRemoteAddr()方法 得到客户端的IP地址 如果用户是通过代理服务器上网的 得到的是代理服务器的IP地址

[5] 利用数据源对象建立数据库的连接 留言时间的烈性是TIMESTAMP 插入时没有对这个进行赋值 MySQL会自动将该列设置为当前的日期和时间 这样我们在插入记录的时候就不用考虑插入当前时间的问题了

 

6 index.jsp   留言板的首页 用来显示用户的留言

 

  1. <%@ page contentType="text/html;charset=gb2312" %>
  2. <%@ page import="java.sql.*,javax.sql.*,javax.naming.*" %>

  4. <html>
  5.     <head>
  6.         <title>网上书店留言板</title>
  7.     </head>
  8.     <body>
  9.         <a href="say.html">我要留言</a><br>
  10.         <%
  11.             Context ctx=new InitialContext();
  12.             DataSource ds=(DataSource)ctx.lookup("java:comp/env/jdbc/bookstore");
  13.             Connection conn=ds.getConnection();
  14.             
  15.             //创建可滚动的结果集。

  17.             Statement stmt=conn.createStatement(
  18.                 ResultSet.TYPE_SCROLL_INSENSITIVE,
  19.                 ResultSet.CONCUR_READ_ONLY);
  20.             ResultSet rs=stmt.executeQuery("select * from guestbook order by gst_time desc");
  21.             
  22.             //移动游标到结果集的最后一行。

  24.             rs.last();
  25.             
  26.             //得到当前行的行数，也就得到了数据库中留言的总数。

  28.             int rowCount=rs.getRow();
  29.             if(rowCount==0)
  30.             {
  31.                 out.println("当前没有任何留言!");
  32.                 return;
  33.             }
  34.          else
  35.          {
  36.         %>
  37.          共有<strong><%=rowCount%></strong>条留言&nbsp;&nbsp;&nbsp;&nbsp;
  38.         <%
  39.          }
  40.             
  41.             String strCurPage=request.getParameter("page");
  42.             
  43.             //表示当前的页数。

  45.             int curPage;
  46.             
  47.             if(strCurPage==null)
  48.                 curPage=1;
  49.             else
  50.                 curPage=Integer.parseInt(strCurPage);
  51.             
  52.             //定义每页显示的留言数。

  54.             int countPerPage=2;
  55.             
  56.             //计算显示所有留言需要的总页数。

  58.             int pageCount=(rowCount+countPerPage-1)/countPerPage;
  59.             
  60.             //移动游标到结果集中指定的行。如果显示的是第一页，curPage=1，

  62.             //游标移动到第1行。

  64.             rs.absolute((curPage-1)*countPerPage+1);
  65.             
  66.          //如果是第1页，则显示不带链接的文字，如果不是第1页，

  68.          //则给用户提供跳转到第一页和上一页的链接。

  70.             if(curPage==1)
  71.             {    
  72.         %>
  73.          第一页&nbsp;&nbsp;&nbsp;&nbsp;
  74.          上一页&nbsp;&nbsp;&nbsp;&nbsp;
  75.         <%
  76.             }
  77.             else
  78.             {
  79.         %>
  80.          <a href="index.jsp?page=<%=1%>">第一页</a>
  81.          &nbsp;&nbsp;&nbsp;&nbsp;
  82.          <a href="index.jsp?page=<%=curPage-1%>">上一页</a>
  83.          &nbsp;&nbsp;&nbsp;&nbsp;
  84.         <%
  85.             }
  86.             //如果当前页是最后一页，则显示不带链接的文字，如果不是最后一页，

  88.             //则给用户提供跳转到最后一页和下一页的链接。

  90.             if(curPage==pageCount)
  91.             {
  92.             
  93.         %>
  94.          下一页&nbsp;&nbsp;&nbsp;&nbsp;
  95.          最后页&nbsp;&nbsp;&nbsp;&nbsp;
  96.         <%
  97.             }
  98.             else
  99.             {
  100.         %>
  101.          <a href="index.jsp?page=<%=curPage+1%>">下一页</a>
  102.          &nbsp;&nbsp;&nbsp;&nbsp;
  103.          <a href="index.jsp?page=<%=pageCount%>">最后页</a>
  104.          &nbsp;&nbsp;&nbsp;&nbsp;
  105.         <%
  106.             }
  107.     
  108.             int i=0;
  109.             
  110.             //以循环的方式取出每页要显示的数据，因为在前面针对要显示的页数，

  112.             //调用了rs.absolute((curPage-1)*countPerPage+1);

  114.             //所以是从游标所在的位置取出当前页要显示的数据。

  116.             while(i<countPerPage && !rs.isAfterLast())
  117.             {
  118.                 out.println("

    "    );
  119.                 out.println("用户名："+rs.getString("gst_user"));
  120.                 out.println("  ");
  121.                 
  122.                 Timestamp ts=rs.getTimestamp("gst_time");
  123.                 long lms=ts.getTime();
  124.                 Date date=new Date(lms);
  125.                 Time time=new Time(lms);
  126.                 
  127.                 out.println("留言时间："+date+" "+time);
  128.                 
  129.                 out.println("  ");
  130.                 out.println("用户IP："+rs.getString("gst_ip")+"
    "    );
  131.                 out.println("主题："+rs.getString("gst_title")+"
    "    );
  132.                 out.println("内容："+rs.getString("gst_content"));
  133.                 i++;
  134.                 rs.next();    
  135.             }
  136.             rs.close();
  137.             stmt.close();
  138.             conn.close();
  139.         %>
  140.     </body>
  141. </html>

说明：

[1] 主要思路是利用可滚动的结果集来实现留言板的分页显示功能。

[2] 时间的显示 在调用Timestamp类的getTime()方法从1970年开始的毫秒数 利用java.sql.Date 和 java.sql.Time对象共同输出留言的时间  为什么不直接使用Timestamp 应该直接用rs.toString来输出时间得到的时间值是   2011-12-10 19:23:23.0  后面的.0是java语言显示时间本身的问题。

 

 

 

阅读(2157) | 评论(2) | 转发(1) |
0

上一篇：JDBC 资源池访问MySQL

下一篇：JSP开发的两种模型

给主人留下些什么吧！~~

xueliangfei2011-12-13 16:28:32

最乖啦啦: 这个也加密？.....
什么加密啊？ 没有加密啊

回复 | 举报

最乖啦啦2011-12-13 01:20:12

这个也加密？

回复 | 举报
关于我们 | 关于IT168 | 联系方式 | 广告合作 | 法律声明 | 免费注册

Copyright 2001-2010 ChinaUnix.net All Rights Reserved 北京皓辰网域网络信息技术有限公司. 版权所有

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6