Java Web开发过程中常遇的小问题

问题1：各种中文乱码问题

网页显示的中文乱码问题：

设置pageEncoding为gb2312即可（写在jsp页面的最前边）

<%@ page language="java" import="java.util.*" pageEncoding="gb2312"%>

数据库中文乱码问题：

对数据库的编码可以进行直接的设置，直接设置为gb2312或者utf-8即可。

这个由于不同的数据库不同的可视化界面操作可能不同，在此不赘述，可自行百度适合自己数据库的相关方法，建议是如果数据库的表不是很复杂可以新建一下，在建的时候直接选择即可。

getParameter时显示中文乱码问题（即用户输入中文到input中，你在后台getParameter时get到的中文会出现乱码）

解决方法：

在String XXX = request.getParameter("XXX");这句的前边写：

request.setCharacterEncoding("gb2312");

response.setCharacterEncoding("gb2312");//通知服务器发送数据时查阅的码表

response.setContentType("text/html;charset=gb2312");//通知浏览器以何种码表打开

直接进行粘贴应该就可以解决中文乱码问题



问题2：如何防止用户在不登录的情况下通过记住URL地址直接在地址栏输入URL地址进入本不能进入的页面



思路：在完成登录验证并验证成功之后，在重定向之前在session里存一个变量，记录一下用户的ID或者是用户名

String userid = request.getParameter("ID");
session.putValue("userid",userid);

然后每一个必须登录才能进入的界面的开头部分，我们要验证一下session中的userid这个值有没有被设置过，如果设置过了就是我们用户的id那么就说明已经登录过了，可以显示这个页面，反之如果这个值是null证明没有设置过，证明用户没有进行登录操作，这样我们就不能让他进入

<%

if (session.getValue("userid")==null)
{
%>
<script>
alert("请先登陆!");
window.close();
document.location = 'http://localhost:8888/finalpro_bone/portfolio.html';
</script>

<%
}
%>

问题3：Md5加密的函数

主要是用来登录时存用户的密码的，避免直接存密码导致不安全的问题

//开始生命md5加密

public String Md5(String plainText){
try{
MessageDigest md = MessageDigest.getInstance("MD5");
md.update(plainText.getBytes());
byte b[] = md.digest();

int i;

StringBuffer buf = new StringBuffer("");
for (int offset = 0; offset < b.length; offset++) {
i = b[offset];
if(i<0) i+= 256;
if(i<16) buf.append("0");
buf.append(Integer.toHexString(i));
}

//System.out.println("result: " + buf.toString());//32位的加密

System.out.println("result: " + buf.toString().substring(8,24));//16位的加密
String str = buf.toString().substring(8,24);
return str;

}catch(NoSuchAlgorithmException e){
// TODO Auto-generated catch block
e.printStackTrace();
return null;
}
}

//结束声明MD5加密

使用的时候直接调用这个函数就行了，可以选择16位或者32位的md5加密密码

问题4：防止sql注入漏洞

思路：使用 PreparedStatement，不要使用拼接sql语句的方法，那样会出现sql注入漏洞

String sql = "select * from user where ID=? and password=?";

System.out.println(sql);

if(!getid.equals("")){
System.out.println("用户名不是空");
}else{
%>
<script type="text/javascript">
alert("用户ID不能为空！");
history.back(1);
</script>
<%
}
if(!getpassword.equals("")){
System.out.println("密码不是空");
}else{
%>
<script type="text/javascript">
alert("用户密码不能为空！");
history.back(1);
</script>
<%
}

PreparedStatement prep= conn.prepareStatement(sql);
prep.setString(1, getid);
prep.setString(2, getpassword);

ResultSet rs = prep.executeQuery();