Java web开发，在一个jsp里放太多java代码的后果，摘自 java web轻量级开发面试教程
现要做一个简单的登录页面，如果用户通过验证，会显示Welcome用户名的欢迎词，反之则返回登录页面让用户再次输入
这部分的完整代码是JSPDemo项目里的login.jsp，下面来分析一下关键代码。
|
代码位置 |
视频位置 |
|
code/第3章/JSPDemo |
视频/第3章/JSP案例的讲解 |
根据JSP的语法，可以通过@import来导入需要的jar包。这里需要导入支持MySQL的库文件，这部分的代码如下所示。
1 <%@ page language="java" import="java.util.*" pageEncoding="ISO-8859-1"%>
2 <%@ page import="java.sql.*"%>
3 <%@ page import="com.mysql.jdbc.Driver" %>
JSP相当于在HTML页面加上Java代码，一般在<body>标签里放入主要代码。
首先来分析一下业务，当进入这个页面的时候，需要判断是否有用户名和密码信息输入，以此来做不同的动作，所以在开始部分，需要用一个内嵌对象request来完成这个功能，主要代码如下。
4 <body>
5 <%
6 if(request.getParameter("username") == null)
7 {
8 %>
9 <form method="post" action="login.jsp" name="userInfo" id="userInfo">
10 <table>
11 <tr>
12 <td>User Name</td>
13 <td><input type="text" name="username" id="username" /></td>
14 </tr>
15 <tr>
16 <td>Password </td>
17 <td><input type="password" name="password" id="password" /></td>
18 </tr>
19 <tr>
20 <td colospan="2" align="center">
21 <input type="submit" name="logon" value="Login" />
22 <input type="reset" name="reset" value="Reset" />
23 </td>
24 </tr>
25 </table>
26 </form>
我们看到，在JSP里是用<%...%>把Java代码包含起来的，这里用request.getParameter来读取是否有username这个信息。request是个内嵌对象，可以不用定义就能直接使用，这里用到它的获取参数的方法。
在JSP里有不少内嵌对象，在项目里经常用到的是request、response、Session、out等，关于内嵌对象的知识大家不用硬记，可以在用到的时候查现成的API。
一旦发现没有用户名的信息输入，那么就需要用一个HTML的form来显示供用户输入的窗口。
如果request.getParameter("username")不是null，即用户已经输入了用户名，那么就需要获取用户名和密码信息，并到数据库进行验证，代码如下所示。
27 <%
28 }
29 else
30 {
31 String username = request.getParameter("username").toString();
32 String pwd = "";
33 if(request.getParameter("password") != null)
34 {
35 pwd = request.getParameter("password").toString();
36 }
37 //connect to DB
38 Class.forName("com.mysql.jdbc.Driver");
39 Connection connection = null;
40 connection = DriverManager.getConnection(
41 "jdbc:mysql://localhost:3306/book", "root", "123456");
42 String sql = "select username from users where UserName = ?and Pwd = ?";
43 PreparedStatement pst = connection.prepareStatement(sql);
44 pst.setString(1, username);
45 pst.setString(2, pwd);
46 ResultSet rs=pst.executeQuery();
47 //can login
48 if(rs.next())
49 {
50 %>
51 Welcome,<%= rs.getString("username") %>
从上述代码中的第31和35行得到了用户名和密码之后，用第38行的Class.forName载入了JDBC的驱动程序，然后在第43行定义了一个PreparedStatement来执行SQL语句，并在第46行用一个ResultSet来接收运行结果。
请大家注意，这里用到的PreparedStatement是为了避免SQL注入，这部分的知识点大家可以看本书的数据库相关的内容。
一旦通过第48行的if语句判断rs.next()有返回对象，那么就需要先在第50行用%>结束Java部分的JDBC访问数据库的代码，随后在第51行显示Welcome的字样。这里能看到JSP的另外一个语法，用<%=%>来显示变量的结果。
如果第48行里rs.next没有返回，也就是说，在数据库里找不到匹配的用户信息，那么就需要返回到登录页面，让用户再次输入登录信息，这部分的代码如下。
52 <%
53 }
54 else
55 {
56 %>
57 <form method="post" action="login.jsp" name="userInfo" id="userInfo">
58 <table>
59 <tr>
60 <td>User Name</td>
61 <td><input type="text" name="username" id="username" /></td>
62 </tr>
63 <tr>
64 <td>Password </td>
65 <td><input type="password" name="password" id="password" /></td>
66 </tr>
67 <tr>
68 <td colospan="2" align="center">
69 <input type="submit" name="logon" value="Login" />
70 <input type="reset" name="reset" value="Reset" />
71 </td>
72 </tr>
73 </table>
74 </form>
75 <%
76 }
77 }
78 %>
79 </body>
80 </html>
这里其实是代码复制，又写了一遍提供用户名和密码输入的form。
JSP的语法不算简单，但大家可以有选择性地了解，从而把学习时间用到更重要的知识点（比如框架思想、优化思想）的学习上。
在上述代码给出的例子中，能看到如下的缺陷：
①出现了代码复制，把供用户输入的form复制了两次。
②频繁地切换JSP和HTML的逻辑，导致阅读上和开发上的困扰，日后如果别人来维护这部分代码，会很困难。
刚开始开发的时候这种缺陷还不明显，当深入开发的时候，这种缺陷就会爆发。
①修改点一：我们需要调整供用户验证身份的Form代码，加入验证码的输入框。
我们不得不修改两个重复且相同的代码，这样不仅会增加工作量，而且一个疏忽就会导致忘记修改其中一个，增加代码维护的难度。
②修改点二：要改成Oracle数据库，而且数据表名和字段都变了。
我们不仅需要修改JDBC的代码，而且还要修改Welcome xxx这部分的显示代码，也就是说，数据库方面的修改会直接牵涉其他类型的业务代码。
③修改点三：需要实现“三次验证不过就要锁用户”功能。
我们需要在JDBC部分的代码计数，如果登录次数小于3，那么就需要重复性地复制Form的代码。如果超过三次，则还需要在Java代码里夹杂一个“提示锁屏”的显示页面，这会导致JSP更加混乱。
不是危言耸听，我们见过不少页面数量小于10的小项目，开发人员为了省事，直接在JSP里放入所有的功能，就像前面给出的例子一样，交货两三个月后，当完成用户提出若干改进意见后，这些个JSP代码就变得像天书一样，阅读性很差。
在提面试问题的时候，如果发现候选人使用“大而全”的开发方式，我们会让面试者说出理由，如果理由类似“项目紧，缺人手，权衡下来宁可牺牲代码的质量”，那么说明面试者至少和MVC开发模式比较过，可以接受。如果面试者直接不知道MVC的开发模式，甚至不知道“大而全”的缺点，那么我们的评价至少是“没架构意识”。
如何改进？分解业务，用分层的方式来分解不同类型的业务。
具体来说，在JSP页面里，剥离与显示无关的代码，一个好的JSP页面里，应该少见甚至不用<%%>包含起来的Java代码。
Java web开发，在一个jsp里放太多java代码的后果，摘自 java web轻量级开发面试教程的更多相关文章
- Hibernate（或其它ORM）里的inverse用法详解，内容摘自Java web轻量级开发面试教程
本文来是从 java web轻量级开发面试教程从摘录的. Inverse的英文含义是反转,在Hibernate中用来决定是由哪方来维护两个业务实体类之间的关联关系,具体而言,就是由哪方去设置这个被外键 ...
- JSP里的c:url中的/代表站点根目录还是WEB根目录？（待解答）
<c:url/>使用格式: <c:url var="<string>" scope="<string>" value= ...
- java.io.IOException: Error: JSP Buffer overflow
错误 jsp页面报错如下: Stacktrace: org.apache.jasper.servlet.JspServletWrapper.service(JspServletWrapper.java ...
- 面试技巧，如何通过索引说数据库优化能力,内容来自Java web轻量级开发面试教程
上星期写了一个篇文章,数据库方面的面试技巧,如何从建表方面展示自己能力,承蒙管理员抬举,放入首页,也承蒙各位厚爱,两天内收获了将近770个点击,也一度进入48小时热榜. 为了感谢管理员和大家的支持,再 ...
- 面试时，当你有权提问时，别客气，这是个逆转的好机会（内容摘自Java Web轻量级开发面试教程）
前些天,我在博客园里写了篇文章,如何在面试中介绍自己的项目经验,收获了2千多个点击,这无疑鼓舞了我继续分享的热情,今天我来分享另外一个面试中的甚至可以帮助大家逆转的技巧,本文来是从 java web轻 ...
- web开发(五) JSP详解(四大作用域九大内置对象等)
在网上看见一篇不错的文章,写的详细. 以下内容引用那篇博文.转载于<http://www.cnblogs.com/whgk/p/6427759.html>,在此仅供学习参考之用. 一.JS ...
- Java Web基础：JSP基础概念
JSP介绍 JSP全称是Java Server Pages,它和Servlet都是Sun公司定义的用于开发动态Web资源的技术,它解决了Servlet输出流排版复杂和难以维护的问题.JSP完美融合了H ...
- 如何用比较快速的方法掌握Spring的核心——依赖注入，Java web轻量级开发面试教程 读书笔记
我们知道,Java方面的高级程序员一定得掌握Spring的技能,其中包括Spring 依赖注入(IOC),面向切面(AOP),和数据库的整合(比如和Hibernate整合或声明式事务等)以及Sprin ...
- 根据实践经验，讲述些学习Java web能少走的弯路，内容摘自java web轻量级开发面试教程
在和不少比较上进的初级程序员打交道的过程中,我们总结出了一些能帮到合格程序员尽快进阶的经验,从总体上来讲,多学.多实践不吃亏.本文来是从 java web轻量级开发面试教程从摘录的. 1 哪些知识点 ...
随机推荐
- 【iOS干货】☞ Socket
一.概念 Socket 字面意思又称“套接字” 网络上的两个程序(如,客户端和服务器端)通过一个双向的通信连接实现数据的交换,这个连接的一端称为一个socket. 应用程序一般是先通过Socket来建 ...
- 编写高质量代码改善C#程序的157个建议：第17个建议之多数情况下使用foreach进行循环遍历
今天是我看<编写高质量代码:改善C#程序的157个建议>第二遍的时候了,看完这本书的确是受益匪浅,学到了很多东西,也明白了很多道理. 里面的代码我每个都调试了一遍,有时候是有些出入的,可能 ...
- 一些重要 Docker 命令的简单介绍
1. 拉取 Docker 镜像 由于容器是由 Docker 镜像构建的,首先我们需要拉取一个 docker 镜像来开始.我们可以从 Docker Registry Hub 获取所需的 docker 镜 ...
- filezilla里怎么解决中文乱码问题
使用Filezilla client FTP客户端登陆某些FTP站点会出现中文乱码,原因是FTP服务器端编码与filezilla client端编码不一致造成的.解决方法如下:文件-站点管理-选中要登 ...
- Fiddler基础使用一之捕获https请求
fiddler抓包工具: http协议cookieFiddler是一个调试代理工具,它能够记录并检查所有你的电脑和互联网之间的http通讯,设置断点,查看所有的"进出"Fiddle ...
- JAVA学习路线图（一文详解）
此乃是java攻城狮的学习路线图,由简到繁,由易到难,一步步的学习,最后成为JAVA攻城狮. 阶段1 1:学习HTML 2:学习CSS 3:JavaScript 4:jQuery 5:xml解析 6: ...
- ORACLE - 管理控制文件
在oracle中,控制文件极其重要,如果该文件损坏并在没有备份的情况下,数据库将无法启动,里面的数据也将无法读取恢复,一般情况下,对数据库配置好了以后备份控制文件: 1. 查看控制文件 SQL> ...
- Android异步处理技术
前言: 在移动端开发中,我们必须正确处理好主线程和子线程之间的关系,耗时操作必须在子线程中完成,避免阻塞主线程,导致ANR.异步处理技术是提高引用性能,解决主线程和子线程之间通信问题的关键. 通常在如 ...
- 终结 finalize()和垃圾回收(garbage collection)
1.为什么要有finalize()方法? 假定你的对象(并非使用new)获得了一块"特殊"的内存区域,由于垃圾回收器只知道释放那些经由new分配的内存,所以他不知道该如何释放该对象 ...
- 八数码问题+路径寻找问题+bfs(隐式图的判重操作)
Δ路径寻找问题可以归结为隐式图的遍历,它的任务是找到一条凑够初始状态到终止问题的最优路径, 而不是像回溯法那样找到一个符合某些要求的解. 八数码问题就是路径查找问题背景下的经典训练题目. 程序框架 p ...