MVC用户认证web应用部分二

我们由展示层提交上来的HttpServletRequest，到底该怎么处理？
我们猜想既然这是一个验证用户登陆认证的MVC模式例子，那么请求所涉及的用户名和密码就必然需要一个验证的机制，简单的理解就是我们需要和数据库取得连接，然后从数据库那儿比较用户的请求是否是合法的。思路基本上就是这样，可是我们该怎么去实现它呢？于是CheckServlet.java就应运而生啦！
好了，先让我们看一下CheckServlet.java的代码，再去理解它为什么要这样去写。
----------------------------------------------------------
CheckServlet.java
----------------------------------------------------------
package com.teach.servlet;

import javax.servlet.*;
import javax.servlet.http.*;

import com.teach.bean.*;

import java.io.*;

public class CheckServlet extends HttpServlet
{
 private static final long serialVersionUID = 1L; //为保持版本兼容性附给对象的唯一标识符

 // 在这里初始化全局变量
    public void init()  throws ServletException {}
   
    //这里处理HTTP的GET请求
    public void doGet(HttpServletRequest request, HttpServletResponse response)
        throws  ServletException, IOException
    {
        if (request.getParameter("username") != null &&
             request.getParameter("password") != null)
        {
            String userName = request.getParameter("username");
            String userPwd = request.getParameter("password");
           
            SQLBean db = new SQLBean();
            UserBean ub=db.checkUsersLogin(userName, userPwd);
            db.close();
            request.getSession().setAttribute("user",ub);
            response.sendRedirect("index.jsp");
        }
    }

    //  处理HTTP的POST请求
    public void doPost(HttpServletRequest request, HttpServletResponse response)
        throws
        ServletException, IOException
    {
        doGet(request, response);
    }

    //在这里清理资源
    public void destroy(){}
}
---------------------------------------------------------
从这里我们可以得知我们checkservlet首先从HttpServletRequest中取出两个元素一个是用户名"username"，一个是密码"password"，取出这两个元素之后下一步需要做的就是进行验证，思路很简单将这两个元素与我们所建立的数据库里面所存储的纪录进行比较，如果数据库中含有请求的两个元素的纪录则用户为合法的，反之则为非法用户，对于非法用户之后的处理我们这个例子先不涉及，以后会逐渐的完善的。
呵呵，下一个步骤就很清楚了，和数据库取得连接。

我们把对数据库处理的代码放在Bean里面。
首先呢，我们需要访问new_db这个数据库，步骤是规定好的。
第一步装载，注册数据库的JDBC驱动程序。
第二步就是建立与数据库的连接。
第三步就是创建statement对象，准备要调用的SQl语句。
第四步调用SQL语句。
第五步访问ResultSet中的纪录集。
最后一步一次关闭ResultSet,statement,Connection对象。
之所以详细的列出这些步骤，是因为这些步骤都是规定，必须一步一步完成。是很重要的！
我们把连接数据库德步骤和判断用户合法性的方法封装在一个Bean里面，取名叫作SQLBean.java
----------------------------------------------------------
SQLBean.java
----------------------------------------------------------

 

package com.teach.bean;

import java.sql.Connection;
import java.sql.ResultSet;
import java.sql.SQLException;

public class SQLBean {
 
    private Connection conn = null;
    private ResultSet rs = null;
    private java.sql.PreparedStatement pstmt = null;

   
 public SQLBean() {
  try
  {
   //连接MySQL数据库的字符串
   String cstr="jdbc:mysql://localhost:3306/new_db?useUnicode=true&characterEncoding=GBK";
   //装载MySQL数据库的驱动程序
   Class.forName("com.mysql.jdbc.Driver").newInstance();
   //创建连接
   conn= java.sql.DriverManager.getConnection(cstr, "root","1234");

     }
  catch(SQLException e){ System.out.println(e.getMessage()); }
  catch(Exception ex){ System.out.println(ex.getMessage());}

 }

    public UserBean checkUsersLogin(String userName, String userPwd) //登陆验证
    {
        UserBean ub = null;
        if (!checkParameter(userName + userPwd))
        {
            userName = "null";
            userPwd = "null";
        }
        try
        {
            String sql =
                "select count(*) from user where username=? and password=?";
            pstmt = conn.prepareStatement(sql);
            pstmt.setString(1, userName);
            pstmt.setString(2, userPwd);
            rs = pstmt.executeQuery();
            if (rs.next())
            {
                if (rs.getInt(1) > 0)
                {
                    ub = this.getUser(userName);
                }
                else
                {
                    ub = null;
                }
            }
        }
        catch (Exception e)
        {
            ub = null;
            e.printStackTrace();
        }
        return ub;
    }

    public boolean checkParameter(String para) //过滤非法字符
    {
        int flag = 0;
        flag += para.indexOf("'") + 1;
        flag += para.indexOf(";") + 1;
        flag += para.indexOf("1=1") + 1;
        flag += para.indexOf("|") + 1;
        flag += para.indexOf("<") + 1;
        flag += para.indexOf(">") + 1;
        if (flag != 0)
        {
            System.out.println("提交了非法字符!!!");
            return false;
        }
        return true;
    }
   
    public UserBean getUser(String userName) //提取登陆用户信息
    {
        UserBean ub = new UserBean();
        String sql = "select * from user where username=?";
        try
        {
            pstmt = conn.prepareStatement(sql);
            pstmt.setString(1, userName);
            rs = pstmt.executeQuery();
            while (rs.next())
            {
                ub.setUserName(rs.getString("username"));
                ub.setPassword(rs.getString("password"));
                ub.setUserId(rs.getString("userid"));
                ub.setTrueName(rs.getString("truename"));
                ub.setUserType(rs.getString("usertype"));
            }
        }
        catch (SQLException ex)
        {
            ex.printStackTrace();
        }

        return ub;
    }
   
 //关闭resultset、statement和connection
 public void close() 
 {
   try{ 
  if(rs!=null) rs.close();
  if(pstmt!=null) pstmt.close();
  if(conn!=null) conn.close();
   }catch(SQLException e){ System.err.println(e.getMessage());}
 }

}
----------------------------------------------------------