Spring MVC+mybatis 项目入门:旅游网(三)用户注册——控制反转以及Hibernate Validator数据验证

个人博客:Spring MVC+mybatis 项目入门:旅游网(三)用户注册 | iwts's blog

先看这个!

这是18年的文章,回收站里恢复的,现阶段看基本是没有参考意义的,技术老旧脱离时代(2024年辣铁铁)

如果你在找相关的内容,建议先自我反省一下为什么会搜这么old school的关键词,其次请直接上b站搜索Spricing boo+培训班,看最新的项目相关视频

注册原理

        其实很简单,前端页面显示一个表单,然后由dispatcher传递到controller,controller调用数据库验证,如果ok,那就写入数据库,同时返回注册成功的视图,否则可以返回注册页,或者是到一个错误页。

依赖注入与控制反转

        这里提一下,在最早接触servlet的时候,应该有老师会说,Java的POJO应该只有属性与构造方法,除此之外对于每个属性必须写其对应的getter、setter方法。而这里就是为了依赖注入。具体的理论可以百度,这里就简单说明一下构造注入与setter注入:

// 构造注入
public class Test(){
    private B b;

    public Test(B b){
        this.b = b;
    }
}

// setter注入
public class Test(){
    private B b;

    public void setB(B b){
        this.b = b;
    }
}

为什么要使用依赖注入或者说控制反转?(实际上,两者是相同的,只是在不同的角度阐述了上述操作)这里应该有专门的文章论述了。篇幅有限,这里不再解答,但是推荐搞懂这两者再继续阅读,毕竟这个非常核心。否则就是只会用而不知道具体实现了。

        现在给出jsp代码与controller的代码以及User类的bean:

package me.iwts.bean;

import org.hibernate.validator.constraints.Email;
import javax.validation.constraints.Size;

public class User {
    private String account;
    private String passwd;
    private String phone;
    private String email;
    private String userName;

    public User(){ }
    public User(String account,String passwd,String phone,String email,String userName){
        this.account = account;
        this.passwd = passwd;
        this.email = email;
        this.phone = phone;
        this.userName = userName;
    }

    public void setEmail(String email) {
        this.email = email;
    }
    public void setAccount(String account) {
        this.account = account;
    }
    public void setPasswd(String passwd) {
        this.passwd = passwd;
    }
    public void setPhone(String phone) {
        this.phone = phone;
    }
    public void setUserName(String userName) {
        this.userName = userName;
    }

    public String getEmail() {
        return email;
    }
    public String getAccount() {
        return account;
    }
    public String getPasswd() {
        return passwd;
    }
    public String getPhone() {
        return phone;
    }
    public String getUserName() {
        return userName;
    }
}

<%@ taglib prefix="form" uri="http://www.springframework.org/tags/form" %>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>Title</title>
</head>
<body>
    <p>注册测试</p>
    <form:form modelAttribute="user" action="register.action" method="post">
        账号:<input type="text" name="account">
        <br />
        密码:<input type="password" name="passwd">
        <br />
        手机号:<input type="text" name="phone">
        <br />
        邮箱:<input type="email" name="email">
        <br />
        用户昵称:<input type="text" name="userName">
        <br />
        <input type="submit" name="submit" value="注册">
    </form:form>
</body>
</html>

这个<form:form>标签是Spring MVC的标签,请当做正常的<form>标签,为什么写这个标签?后面的优化部分会说到。

package me.iwts.controller;

import me.iwts.bean.User;
import me.iwts.mapper.UserMapper;
import me.iwts.tools.ViewTool;
import org.apache.ibatis.io.Resources;
import org.apache.ibatis.session.SqlSession;
import org.apache.ibatis.session.SqlSessionFactory;
import org.apache.ibatis.session.SqlSessionFactoryBuilder;
import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.validation.BindingResult;
import org.springframework.web.bind.annotation.ModelAttribute;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.servlet.ModelAndView;
import javax.servlet.http.HttpSession;
import javax.validation.Valid;
import java.io.Reader;

@Controller
public class UserController {
    // 注册
    @RequestMapping("register.action")
    public ModelAndView register(@ModelAttribute User user, Model model){
        
    }
}

具体代码我没有写,这里仅仅演示了Spring MVC如何处理依赖注入的情况。

        可以看到,form表单对应了User类的一部分,然后就直接action给提交了,并没有对表单输入的数据进行封装。而在controller类里面,我们在形参列表却传递了一个User类。这个User类使用了注解@ModelAttribute。

        其实这里在Spring MVC,完成了控制反转或者说依赖注入的操作。我们表单仍然还是只传递了一堆值,而dispatcher在获取请求以后,就利用setter注入,帮助我们封装好了整个User类,然后是将这个User对象给传递到register方法里面的。而只要我们的形参列表声明了需要这个对象,那么Spring MVC就能够给我们这个对象。这个过程,就是控制反转。

        所以说,从controller的角度看,叫控制反转,从Spring MVC的角度看,叫依赖注入。而不管怎样,我们都能够获取到这个对象,并且这个对象已经被封装成为了model,之后的操作就是数据持久化了(当然需要先进行验证)。

Hibernate Validator后端数据校验

        这里也是需要大篇幅讲解的部分。。。推荐百度搜一下,提醒一下,这里坑略多,自己搜的时候学得会好一点,就是可能有很多错,博主也是踩了很多坑。

        Spring是没有数据校验的。但是数据校验是比较重要的一环。可能比较多的同学学的是JavaScript校验,这个是在前端控制数据的正确性,例如格式问题。但是,如果某些不怀好意的同学恶意操作呢?例如直接使用http提交数据,这样就能绕过前端直接给后端传递数据。当然安全问题远远没有这么低级,但是在现阶段,这样的问题应该被我们考虑,而更难的安全问题就以后在进行处理。所以,解决这个简单的安全问题就是进行后端的数据校验——无论你怎么传,只要我能在后端校验,就能防止恶意传递数据。

        比较简单的方法就是直接处理——我们已经将对象封装好利用控制反转给获取到了,那么我们就能获取其各个属性的值,然后直接一顿操作就行了。但是我们现在想要逼格高一点的,同时还想节省代码量,所以我们选择利用其它技术来实现这个功能。

        上面也说了Spring是没有数据校验的。简而言之,Java只提供了一些规范,说,只要你能实现这个规范,就能进行数据校验了,而hibernate validator就是实现了这个规范。那么我们就只用获取其jar包,然后一顿调用,就能利用其来实现数据校验的操作。hibernate validator是实现了两套规范的,我们下面讲的主要依据最新的规范,比较简单,也更强大。

也可以移步:Spring MVC利用Hibernate Validator实现后端数据校验 | Iwts’s blog 有更为详尽的解释

        首先,jar包自然是需要的。hibernate validator所必须的jar包是2个:hibernate-validator.jar和validation-api.jar。但是个人推荐多增加两个,可以杜绝大部分错误:

但是如果还是有错的话,就只能看log了,具体缺什么jar包就去下载什么jar包。这些jar包都可以直接百度下载,或者在我的项目里面/lib/ext下查找。而具体怎么在IDE里面添加就不多说了。

约束注解

        之后,我们需要对bean进行一次升级,就是添加注解。而这个注解,就是对某个属性进行约束,规定这个属性必须满足怎么样的条件,否则就会返回错误。先看一下bean的代码:

package me.iwts.bean;

import org.hibernate.validator.constraints.Email;
import javax.validation.constraints.Size;

public class User {
    @Size(min = 6,max = 16,message = "账号不能为空,位数要为6-16位")
    private String account;
    @Size(min = 6,max = 16,message = "密码不能为空,位数要为6-14位")
    private String passwd;
    @Size(min = 11,max = 11,message = "手机不能为空,手机号码格式错误")
    private String phone;
    @Email(message = "邮箱格式错误")
    private String email;
    @Size(min = 0,max = 10,message = "昵称不能大于10位")
    private String userName;

    public User(){ }
    public User(String account,String passwd,String phone,String email,String userName){
        this.account = account;
        this.passwd = passwd;
        this.email = email;
        this.phone = phone;
        this.userName = userName;
    }

    public void setEmail(String email) {
        this.email = email;
    }
    public void setAccount(String account) {
        this.account = account;
    }
    public void setPasswd(String passwd) {
        this.passwd = passwd;
    }
    public void setPhone(String phone) {
        this.phone = phone;
    }
    public void setUserName(String userName) {
        this.userName = userName;
    }

    public String getEmail() {
        return email;
    }
    public String getAccount() {
        return account;
    }
    public String getPasswd() {
        return passwd;
    }
    public String getPhone() {
        return phone;
    }
    public String getUserName() {
        return userName;
    }
}

可以看到,每个属性上面对应的@Size、@Email等就是注解。不同的注解有不同的作用,这里提供一些图,是从以前的博客上截的:

利用注解,就能比较方便地进行约束。

        现在只是声明了约束,而如果违反这个约束会有什么操作这个是在controller里面执行的,但是我们需要告诉controller这里违反了约束,也就是需要提醒信息。可以看到,我们在注解里面写了message属性,而里面的内容就是我们自定义的错误信息。其实不加也行,如果我们不想让用户看到这个信息的话,默认情况下也会有错误信息,不过是英文的。但是我们选择让用户看到,这样能提醒他们你写错了。怎么让他们看?这个我们留到最后说。

后端处理

        那么现在,就看我们怎么在controller里面处理这个约束了,看一下controller里面的代码:

package me.iwts.controller;

import me.iwts.bean.User;
import me.iwts.mapper.UserMapper;
import me.iwts.tools.ViewTool;
import org.apache.ibatis.io.Resources;
import org.apache.ibatis.session.SqlSession;
import org.apache.ibatis.session.SqlSessionFactory;
import org.apache.ibatis.session.SqlSessionFactoryBuilder;
import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.validation.BindingResult;
import org.springframework.web.bind.annotation.ModelAttribute;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.servlet.ModelAndView;
import javax.servlet.http.HttpSession;
import javax.validation.Valid;
import java.io.Reader;

@Controller
public class UserController {
    // 注册
    @RequestMapping("register.action")
    public ModelAndView register(@Valid @ModelAttribute User user, BindingResult bindingResult, Model model){
        if(bindingResult.hasErrors()){
            model.addAttribute("user",user);
            return new ModelAndView(ViewTool.REGISTER);
        }
    }
}

可以与上面代码进行一些比较,其实主要是参数部分有变化:

1.对于传入的对象,需要用注解@Valid声明。

2.增加一个BindingResult对象。

第一个操作,主要是声明,在进行依赖注入的时候,需要对这个类的属性进行数据验证,而验证方式就是根据其对应的注解。而BindingResult对象,就是在进行数据验证的时候,如果有错误,就将其message给添加到BindingResult对象里面。而调用其hasErrors()方法,就能判定是否是有错误的。

        而具体如何处理,这个就根据实际情况判定了。例如我们对于无所谓的数据,例如用户昵称。我们允许用户不写昵称,但是我们看论坛的话,发现这个昵称会默认是用户名。这就是我们处理的结果了,如果发现有用户昵称为空,我们就将用户名给赋值进去。

        当然,我们这里的逻辑就是告诉用户:你错了,请重新输入。所以可以看到,我们直接返回了一个视图,同时将user对象封装进model里面,和视图一起返回到注册页面,所以下面就是看前端如何处理了。

前端处理

        现在,我们将model返回到了前端,同时视图也返回回来了,这里先上一个完整未删减的代码:

<%@ taglib prefix="form" uri="http://www.springframework.org/tags/form" %>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>Title</title>
</head>
<body>
    <p>注册测试</p>
    <form:form modelAttribute="user" action="register.action" method="post">
        账号:<input type="text" name="account" value=${requestScope.user.account}>
        <form:errors path="account"></form:errors>
        <span>${accountError}</span>
        <br />
        密码:<input type="password" name="passwd">
        <form:errors path="passwd"></form:errors>
        <br />
        手机号:<input type="text" name="phone" value=${requestScope.user.phone}>
        <form:errors path="phone"></form:errors>
        <br />
        邮箱:<input type="email" name="email" value="${requestScope.user.email}">
        <form:errors path="email"></form:errors>
        <br />
        用户昵称:<input type="text" name="userName" value=${requestScope.user.userName}>
        <form:errors path="userName"></form:errors>
        <br />
        <input type="submit" name="submit" value="注册">
    </form:form>
</body>
</html>

同样,可以跟最早的jsp页面比较,看多了点什么东西。

        首先,类似于${requestScope.user.account}这样的代码是EL表达式。这个是非常好用的,推荐大家先去看一下什么是EL表达式,然后再回头看这里的代码。只能说,用EL表达式很爽。

        然后,下面就默认大家会一点EL表达式了。首先可以看到,多的一部分是value值。这个部分是完成了记忆功能。例如刚开始注册表单是什么都没有的,而我们注册以后,如果有错误返回,会发现表单是我们上次提交的信息,除了密码。这里就是利用value进行记忆功能,value的值就是EL表达式,而刚开始EL表达式是找不到user对象的,因为我们只有在model里面将user返回,才有这个对象,所以EL表达式的结果是空。而如果第二次返回,那么就有user对象了,从而能够将上次输入的结果给显示在界面上。

        这个不是最重要的,重要的是下面的标签:<form:errors>,这个标签能够显示hibernate validator捕获的错误数据。并且将其message给显示出来。而path属性就指定了,其显示哪一个属性出现的错误。请注意:想要使用这个标签,那么就必须使用<form:form>标签,这也是我放弃<form>标签的原因。

        所以,如果你想要让用户看到哪里错了,就需要在message属性写想让用户看到的信息,如果不想,就可以使用默认message了。给一个效果图吧:

下一章链接

https://blog.csdn.net/iwts_24/article/details/84198196

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:/a/644764.html

如若内容造成侵权/违法违规/事实不符,请联系我们进行投诉反馈qq邮箱809451989@qq.com,一经查实,立即删除!

相关文章

Leetcode 剑指 Offer II 079.子集

题目难度: 中等 原题链接 今天继续更新 Leetcode 的剑指 Offer&#xff08;专项突击版&#xff09;系列, 大家在公众号 算法精选 里回复 剑指offer2 就能看到该系列当前连载的所有文章了, 记得关注哦~ 题目描述 给定一个整数数组 nums &#xff0c;数组中的元素 互不相同 。返…

Introduction of Internet 计算机网络概述

计算机网络的概念 计算机网络的定义&#xff1a; 多台独立的计算机通过通信线路实现资源共享的计算机系统 计算机网络的组成 资源子网&#xff1a;提供共享的软件资源和硬件资源 通信子网&#xff1a;提供信息交换的网络结点和通信线路 计算机网络类型 按照拓扑排序 星型…

KVM+GFS分布式存储系统构建KVM高可用

KVMGFS分布式存储系统构建KVM高可用 文章目录 KVMGFS分布式存储系统构建KVM高可用资源列表基础环境一、安装部署KVM1.1、安装KVM1.2、验证1.3、开启libvirtd服务1.4、配置KVM桥接网络 二、部署GlusterFS2.1、安装GlusterFS软件2.2、所有node节点启动GFS2.3、创建GFS群集2.4、查…

[Linux]网络原理与配置

一.NAT模式网路配置 虚拟系统的IP地址处于随机网段&#xff0c;同时在母机上会额外有一个与虚拟IP地址网段相同的IP地址&#xff0c;可以实现母机与虚拟机的通信。虚拟系统的IP地址可以通过主机实际的IP地址作为代理IP&#xff0c;与外部系统进行通信。 优点&#xff1a;不造…

医疗科技:UWB模块为智能医疗设备带来的变革

随着医疗科技的不断发展和人们健康意识的提高&#xff0c;智能医疗设备的应用越来越广泛。超宽带&#xff08;UWB&#xff09;技术作为一种新兴的定位技术&#xff0c;正在引领着智能医疗设备的变革。UWB模块作为UWB技术的核心组成部分&#xff0c;在智能医疗设备中发挥着越来越…

JDBC总结

目录 JDBC(java database connection) JDBC连接数据库步骤: 1. 在项目中添加jar文件,如图所示 2.加载驱动类 向数据库中插入数据代码示例: 第一种: 第二种: 查询操作 : 第一种: 第二种: JDBC(java database connection) java数据库连接.api(应用程序编程接口) ,可…

怎么理解直接程序控制和中断方式?

直接程序控制 看完之后是不是依然一头雾水&#xff1f;来看下面两个例子 无条件传送 假设你正在使用键盘打字。当你敲击键盘上的一个键时&#xff0c;键盘会立即产生一个信号&#xff08;即输入数据&#xff09;&#xff0c;并且这个信号会立即被电脑接收。在这个过程中&…

颜色值进制转换

颜色值进制转换 专业的和非专业程序员在编程时都碰到过颜色值的表达式。特别是在编制网页和设计界面时&#xff0c;都要选择颜色。各语言的颜色值表达式就两种&#xff0c;十六进制的颜色值hex$和十进制的RGB格式。现成的调色板颜色表也是这两种格式。写代码时会遇到写颜色值码…

懒人网址导航页 search.html SQL注入漏洞复现

0x01 产品简介 懒人网址导航系统是一种智能化的网址导航平台,旨在帮助用户快速找到所需的网址和资源。该系统提供了智能化的网址搜索和推荐功能,能够根据用户的搜索习惯和偏好推荐相关的网址和资源。同时,系统还提供了网址分类、网址收藏和网址分享等功能,方便用户管理和共…

镜子摆放忌讳多

镜子是我们日常生活中不可或缺的物品。在风水中&#xff0c;镜子的作用非常多&#xff0c;能够起到一定的作用。镜子的摆放位置也是非常有讲究的&#xff0c;摆放不好会直接影响到家人的事业、财运、婚姻乃至健康等诸多方面。 第一个风水忌讳&#xff0c;镜子对大门。大门的正前…

服务器硬件全攻略:从入门到精通,全面解析服务器性能与稳定性!

服务器是计算机网络中提供特定服务的计算机系统&#xff0c;其硬件配置和性能直接影响到整个网络系统的运行效率和稳定性。作为一个资深的技术人员&#xff0c;本文将全面详细地介绍服务器硬件基础知识&#xff0c;包括介绍、命令或语法、主要作用以及使用方法等。 一、介绍 服…

CV大作业28期-使用TensorFlow快速实现图像风格迁移系统

使用TensorFlow快速实现图像风格迁移系统 资源地址&#xff1a;待更新 视频地址&#xff1a;待更新 随着GPT的横空出世&#xff0c;生成式网络也越来越活&#xff0c;现在的大语言模型除了能回答文字上面的内容&#xff0c;并且在图像和视频创作中也表现除了巨大的潜力&#xf…

探索 Mistral 新发布的具有原生函数调用功能的 7B 模型【附notebook文件】

引言 Mistral 发布了新版的 7B 模型&#xff0c;这次更新引入了原生函数调用功能。对于开发者和 AI 爱好者来说&#xff0c;这一更新极具吸引力&#xff0c;因为它增强了模型的功能和实用性。在这篇博客中&#xff0c;我们将深入探讨这些新功能&#xff0c;展示如何使用该模型…

击穿盲点——【网络安全】社会工程学中的网络欺骗

社会工程学起源于上世纪60年代左右&#xff0c;是一种通过人际交流的方式来获得情报的非技术渗透手段。这种手段无需过多技术要求&#xff0c;却非常有效&#xff0c;目前已成为危害企业网络安全的重大威胁之一。著名黑客凯文米特尼克在《反欺骗的艺术》中曾提到&#xff0c;人…

深入理解计算机系统 家庭作业4.52

练习题4.3 p.254 \sim\seq\seq-full.hcl文件内已经说的很清楚了哪些不能更改,哪些是题目要求更改的控制逻辑块. 依据家庭作业4.51的答案,在seq-full.hcl文件内更改对应的HCL描述即可 以下答案注释了#changed的就是更改部分 #/* $begin seq-all-hcl */ ######################…

MFC GDI 绘图模式、映射模式、画笔、笔、字体

一 GDI 绘图模式&#xff08;RoP2 Mode&#xff09; 在使用VC MFC进行图形程序编程时&#xff0c;常会用到GDI绘图指令&#xff0c;而要做到绘图时有橡皮筋动态效果&#xff0c;就需设置GDI绘图模式。GDI绘图模式有多种&#xff0c;如下&#xff1a; 常用R2_NOT模式来实…

TXT文本编辑器:一键提取,多关键字匹配,内容尽在掌控!

在浩如烟海的文档中&#xff0c;寻找关键信息往往是一项繁琐而耗时的任务。你是否曾经为了查找某个关键字而翻遍了整个文件夹&#xff0c;却仍然一无所获&#xff1f;现在&#xff0c;有了TXT文本编辑器&#xff0c;这一切都将变得轻松而高效 这款软件以其简洁明了的操作界面和…

VBA_MF系列技术资料1-615

MF系列VBA技术资料1-615 为了让广大学员在VBA编程中有切实可行的思路及有效的提高自己的编程技巧&#xff0c;我参考大量的资料&#xff0c;并结合自己的经验总结了这份MF系列VBA技术综合资料&#xff0c;而且开放源码&#xff08;MF04除外&#xff09;&#xff0c;其中MF01-0…

17.分类问题

机器学习分类问题详解与实战 介绍 在机器学习中&#xff0c;分类问题是一类常见的监督学习任务&#xff0c;其目标是根据输入特征将数据样本划分为预先定义的类别之一。分类问题广泛应用于各个领域&#xff0c;如图像识别、自然语言处理、金融风险评估等。本文将详细介绍机器…