jsp 体检信息查询 绕过用户名验证_一篇彻底搞懂jsp
2024-06-07 16:00:47
jsp 实栗 jsp + jdbc 实现登录
实现思路
一个表单页，输入用户登录和密码，然后信息提交到jsp页面进行验证，如果可以服务器跳转到登录成功页，失败，跳转到错误页
跳转的时候窗口的URL地址会发生变化
代码如下
编写登录代码
登录
<!DOCTYPE html>
<html lang="zh_CN">
<head><meta charset="UTF-8"><title>登录</title>
</head>
<body><h1>登录操作</h1><form action="login_check.jsp" method="post"><h1>用户登录</h1><p>登录id<input type="text" name="id"/></p><p>登录密码<input type="password" name="password"/></p><input type="submit" value="登录"/><input type="reset" value="重置"/></form>
</body>
</html>登录处理
<%@ page import="java.sql.*" %>
<%--Created by IntelliJ IDEA.User: mingDate: 19-3-9Time: 下午5:50To change this template use File | Settings | File Templates.
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head><title>Title</title>
</head>
<body>
<%!// 数据库驱动程序public static final String DBDRIVER = "com.mysql.cj.jdbc.Driver";// 数据库连接地址public static final String DBURL = "jdbc:mysql://47.94.95.84:32786/test";// 用户名public static final String DBUSER = "root";// 密码public static final String DBPASS = "ABCcba20170607";
%>
<%// 连接对象Connection connection = null;// 操作PreparedStatement preparedStatement = null;// 结果ResultSet resultSet = null;// 标志位boolean falge = false;// 用户真实姓名String name = null;
%>
<%try{Class.forName(DBDRIVER);// 获得连接connection = DriverManager.getConnection(DBURL, DBUSER, DBPASS);// 编写sql验证ID 密码String sql = "SELECT name FROM user WHERE userid = ? AND password = ?";// 实例化操作对象preparedStatement = connection.prepareStatement(sql);// 设置查询内容preparedStatement.setString(1, request.getParameter("id"));preparedStatement.setString(2, request.getParameter("password"));// 执行查询resultSet = preparedStatement.executeQuery();// 如果可以查询到，表示合法用户if(resultSet.next()){name = resultSet.getString(1);// 修改标志位falge = true;}}catch (Exception e){e.printStackTrace();}finally {try{resultSet.close();preparedStatement.close();connection.close();}catch (Exception e){e.printStackTrace();}}
%>
<%// 登录成功if(falge){// 进行服务器端跳转
%><jsp:forward page="./login_sucess.jsp"><jsp:param name="uname" value="<%=name%>"/></jsp:forward>
<%}else{
%><jsp:forward page="./login_failure.html"/>
<% }
%>
</body>
</html>登录完成
<%--Created by IntelliJ IDEA.User: mingDate: 19-3-9Time: 下午10:22To change this template use File | Settings | File Templates.
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head><title>Title</title>
</head>
<body>
<h1>登录成功</h1>
<%=request.getParameter("uname")%>
</body>
</html>登录失败
<%--Created by IntelliJ IDEA.User: mingDate: 19-3-9Time: 下午10:22To change this template use File | Settings | File Templates.
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head><title>Title</title>
</head>
<body>
<h1>登录成功</h1>
<%=request.getParameter("uname")%>
</body>
</html>效果演示
登录界面
jsp
page指令
使用此属性，可以定义一个jsp页面的相关属性
<%@ page contentType="text/html;charset=UTF-8" language="java" %>设置该页面的类型为text/html类型，其中编码为Unicode 类型的UTF-8 语言为java
从Tomcat安装目录中可以找到可以使用的MIME类型
<mime-mapping><extension>ait</extension><mime-type>application/vnd.dvb.ait</mime-type>
</mime-mapping>错误页设置
设置page指令的errorPage属性，设置错误页
<%--Created by IntelliJ IDEA.User: mingDate: 19-3-6Time: 下午9:29To change this template use File | Settings | File Templates.
--%>
<%@ page contentType="application/vnd.dvb.ait;charset=UTF-8" language="java" %>
<%@ page errorPage="error.jsp" %>
<html><head><title>$Title$</title></head><body><%// 运行错误int result = 10 / 0;%></body>
</html>设置如果出现错误，跳转到error.jsp文件
错误页的跳转属于服务器端跳转
数据库连接操作
maven安装驱动
访问网址
https://search.maven.org/artifact/mysql/mysql-connector-java/8.0.15/jar输入依赖
<dependency><groupId>mysql</groupId><artifactId>mysql-connector-java</artifactId><version>8.0.15</version>
</dependency>jsp书写代码，并网页展示
<%@ page import="java.sql.*" %>
<html>
<body>
<h2>Hello World!</h2>
<%!// 数据库驱动程序public static final String DBDRIVER = "com.mysql.cj.jdbc.Driver";// 数据库连接地址public static final String DBURL = "jdbc:mysql://47.94.95.84:32786/test";// 用户名public static final String DBUSER = "root";// 密码public static final String DBPASS = "ABCcba20170607";
%>
<%// 声明数据库连接对象Connection connection = null;// 连接PreparedStatement preparedStatement = null;// 结果集ResultSet resultSet = null;String sql = "SELECT * from emp";
%>
<%try{Class.forName(DBDRIVER);// 数据库连接connection = DriverManager.getConnection(DBURL, DBUSER, DBPASS);// 实例化sqlpreparedStatement = connection.prepareStatement(sql);// 查询resultSet = preparedStatement.executeQuery();while(resultSet.next()){int empon = resultSet.getInt(1);String ename = resultSet.getString(2);String job = resultSet.getString(3);%><%=empon%><%=ename%><%=job%><%}}catch (Exception e){System.out.println(e);}finally {resultSet.close();preparedStatement.close();connection.close();}
%>
</body>
</html>包含指令
网页分为头尾中
静态包含
在jsp编译的时候插入一个包含文本或代码的文件。包含过程为静态的,代码文件包含，生成一个完整的jsp文件，再次包含生成class文件，加载进入容器。
<html>
<body><%@include file="info.html"%><%@include file="info.inc"%>
</body>
</html>动态包含
<%--Created by IntelliJ IDEA.User: mingDate: 19-3-9Time: 下午3:43To change this template use File | Settings | File Templates.
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
参数1<%=request.getParameter("name")%>
参数2<%=request.getParameter("info")%><%--Created by IntelliJ IDEA.User: mingDate: 19-3-9Time: 下午4:51To change this template use File | Settings | File Templates.
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head><title>Title</title>
</head>
<body><%String username = "LiHua";%><h1>动态传递参数</h1><jsp:include page="./receive_param.jsp"><jsp:param name="name" value="<%=username%>"/><jsp:param name="info" value="ming"/></jsp:include>
</body>
</html>运行以后可以发现显示出结果
两种包含，静态包含是先包含，后处理，动态包含为先处理后包含
跳转指令
此跳转为服务端跳转
即一个request传递到另外一个page
<%--Created by IntelliJ IDEA.User: mingDate: 19-3-9Time: 下午5:14To change this template use File | Settings | File Templates.
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<h1>这是跳转后的页面</h1>
<h2><%=request.getParameter("name")%></h2>
<h2><%=request.getParameter("info")%></h2>
<%--Created by IntelliJ IDEA.User: mingDate: 19-3-9Time: 下午5:11To change this template use File | Settings | File Templates.
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<%String username = "LiHua";
%>
<jsp:forward page="forward_demo02.jsp"><jsp:param name="name" value="<%=username%>"/><jsp:param name="info" value="ming"/>
</jsp:forward>jsp 体检信息查询 绕过用户名验证_一篇彻底搞懂jsp相关推荐
- 一篇彻底搞懂jsp内置对象
jsp提供了9个内置对象,该对象会自动进行实例化操作 4种属性范围 page 只在一个保存属性,跳转无效 request 一次请求保存属性,跳转依旧有效 session 同一会话有效 applicat ...
- jsp单选按钮传值传递jsp_一篇彻底搞懂jsp
jsp page指令 使用此属性,可以定义一个jsp页面的相关属性 设置该页面的类型为text/html类型,其中编码为Unicode 类型的UTF-8 语言为java 从Tomcat安装目录中可以找 ...
- layer output 激活函数_一文彻底搞懂BP算法：原理推导+数据演示+项目实战（下篇）...
在"一文彻底搞懂BP算法:原理推导+数据演示+项目实战(上篇)"中我们详细介绍了BP算法的原理和推导过程,并且用实际的数据进行了计算演练.在下篇中,我们将自己实现BP算法(不使用第 ...
- Linux查询MySQL用户名密码_请教，linux下mysql如何查询用户的密码
匿名用户 1级 2016-04-23 回答 linux忘记mysql密码处理方法,下面提供了5种linux忘记mysql密码找回方法哦. 方法一: # /etc/init.d/mysql stop # ...
- redis查询所有key命令_想在生产搞事情？那试试这些 Redis 命令
作者:鸭血粉丝 出自:Java极客技术 原文:mp.weixin.qq.com/s/WeAamgYYGQfxlsppsn9_lg 哎,最近阿粉又双叒叕犯事了. 事情是这样的,前一段时间阿粉公司生产交易 ...
- float js 正则 验证_爬虫篇 | 200 行代码实现一个滑动验证码
最近整理一个爬虫系列方面的文章,不管大家的基础如何,我从头开始整一个爬虫系列方面的文章,让大家循序渐进的学习爬虫,小白也没有学习障碍. 爬虫篇 | Python使用正则来爬取豆瓣图书数据 爬虫篇 | ...
- pb 查询客户端ip地址_特别篇-SAP 客户端(配置、测试、生产)
特别篇-SAP 客户端(配置.测试.生产) 1.登录SAP系统的途径 有两种途径: 一种是通过企业门户网站: 一种是安装SAP GUI,通过GUI登录: 2.什么是SAP 客户端? 看下图 图1 图2 ...
- python信息找人的算法_算法篇-python查找算法
上一篇的递归算法中,了解到算法的复杂度.递归就是在函数中调用本身. 在汉诺塔游戏例子中,如果你需要移动的盘子很多时,程序运行就会消耗很长时间来计算结果.可以回顾下 ->算法篇-python递归算 ...
- jsp获取连接池的实时连接数_一篇看懂数据库连接池概念、原理、运行机制
概述 数据库连接池是负责分配.管理和释放数据库连接,它允许应用程序重复使用一个现有的数据库连接,而不是再重新建立一个.那么其中的运行机制又是怎样的呢?今天主要介绍一下数据库连接池原理和常用的连接池. ...
最新文章
- 微信小程序开发-滑动操作
- DOS系统里,分屏显示目录的命令是什么??
- Linux 命令之 whois 命令-用于查找并显示用户信息
- context元素大概解说
- c语言编译器app官网下载,c语言编译器
- FairScheduler的任务调度机制——assignTasks
- 单例模式-1.单利模式的简单实现
- 使用百度云OCR识别文字
- 高等数学求导公式复习
- 阿里软件测试工程师推荐｜自动化测试——HTTP之URL
- C语言实现根据用户输入的整数求和（两种方法）
- 113.库存明细账案例（包含结存数）
- Hive职位岗位数据分析实战
- sxt_(001_002)_web简介
- 超容易上手的绘图软件
- 华为路由器ws5200虚拟服务器,华为路由器配置dhcp怎么弄？华为路由WS5200设置DHCP服务器方法...
- HDLBits练习汇总-13-时序逻辑设计测试--状态机（一）
- 2022张宇考研基础30讲 第十五讲 数一数二专题
- 远景阿波罗光伏助力苹果供应商清洁能源计划
- Linux：复位USB设备