本人的asp.net是半桶水,现在刚刚学jsp,假如有java的高人们看到这篇文章,请轻拍。
这篇文章的来源出自于下面几个问题:
Q1、在jsp里面我应该如何获取用户提交的get的参数呢?post的参数呢?
Q2、在jsp里面我如何通过表单上传文件呢?
Q3、假如我在客户端用自定义格式的数据,我如何获得request里面的原始字符串进行加工呢?
描述:
jsp里面无法直接判断参数是用get或者post来的,也无法直接获取get和post里面的参数,
getParameter的执行是先查找 request原始字符串里面是否含有该参数,假如没有的话就查找querystring里面是否有该参数,这种机制让人
不寒而栗,假如我的表单隐藏了一个隐藏域,userid之类的,通过getparameter()来进行特定操作,但是客户现在连伪造数据都不用,
直接在url上面加上 userid=xxx就可以了。
针对于这些问题,经过我不懈的百度google,有了一些眉目:
譬如:
可以用request.getMethod来判断对方表单是用get或者post来传输的;
request.getReader()或者request.getInputStream()可以获取request里面的内容;
request.getParameter(string paraName)可以获得某个参数的值。
网上一般建议:采用getMethod或者使用servlet的doPost或doGet来做
两个方案都有同样的缺憾:假如我用的是action="dohandler?action=edit"之类的,刚好form表单里有post的数据action=delete,如何是好。
第二:servlet实在难以书写,要记一堆没用的格式。。谁编写html页面会正正经经默写doctype出来(html5以下)?
所以我认为最终的方案是,自行解释request的数据,
(补充:getInputstream() getReader() getParameter三者是冲突的,采用任何一个方法以后,其他方法将无法获得数据,具体可以参阅api)
采用获得query string,将其作为解释作为get的参数,获取request的post字符串,将其作为post的参数(注意:只有当form的method=post时候,getreander及getinputstream才能获取到字符串,只有method=post并且encrypt=muti-data时候,getreader及getinputstream里面才会包含文件的分组字符串,具体格式可以查阅http协议)。
这一篇是一些搜查资料之后的感想及接下来的方向,下篇开始就是编写的类,用于解决上面的缺陷。