云南大学软件院J2EE实验4.docVIP

云南大学软件学院 J2EE 实验报告 姓名： 学号： 班级： 日期： 成绩： Lab 4 –JDBC 一、实验目的 1、理解如何在eclipse中配置DBMS相关的驱动程序； 2、掌握使用JDBC连接数据库的六个基本步骤； 3、掌握Connection对象的相关知识； 4、掌握Statement和PreparedStatement对象的相关知识； 5、掌握ResultSet对象的相关知识； 6、理解SQL注入漏洞问题； 7、掌握使用数据库连接池提高Web应用程序的性能； 二、实验步骤 1、使用Eclipse建立Dynamic Web Project项目，命名为LoginV1.4； 2、重构LoginV1.3的LoginCheck.java，使用JDBC建立sql server 2005或2008的连接，对登录界面输入的用户名和密码进行认证，完成LoginV1.4； 3、使用Eclipse建立Dynamic Web Project项目，命名为LoginV1.5； 4、重构LoginV1.4的LoginCheck.java，解决SQL注入漏洞问题，提高系统安全性，完成LoginV1.5； 5、使用Eclipse建立Dynamic Web Project项目，命名为LoginV1.6； 6、对LoginV1.5的整体框架图进行分层设计，引入数据库连接池，提高系统性能，完成LoginV1.6； 7、启动Tomcat，进行测试。 三、框架图 1、LoginV1.4的框架图 2、LoginV1.5的框架图 2、LoginV1.6的框架图和类图 四、主要代码 LoginV1.4的LoginCheck.java public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { request.setCharacterEncoding(utf-8); response.setContentType(text/html;charset=utf-8); PrintWriter out = response.getWriter(); //获取传递的信息 String userID=request.getParameter(userID); String pwd=request.getParameter(pwd); //定义数据库变量 PreparedStatement ps=null; Connection ct=null; ResultSet rs=null; try { //1.加载驱动 Class.forName(com.microsoft.sqlserver.jdbc.SQLServerDriver); //2.得到连接 ct=DriverManager.getConnection(jdbc:sqlserver://:1433;databaseName=users,sa,1230); //3.创建PreparedStatement ps=ct.prepareStatement(select * from users where id=? and passwd=?); //给?赋值 ps.setInt(1, Integer.parseInt(userID)); ps.setString(2, pwd); //4.执行操作 rs=ps.executeQuery(); //5.处理结果 if(rs.next()) { //说明用户合法,加入session HttpSession session=request.getSession(); session.setAttribute(userID, userID); session.setAttribute(pwd, pwd); //传到欢迎页面 request.getRequestDispatcher(/Welcome).forward(request, response); }else{ //转到错误提示界面 request.setAttribute(userID, userID); request.setAttribute(pwd, pwd); request.getRequestD