springmvc中数据绑定,controler开发细节,以及与struts2对比

最新推荐文章于 2022-02-09 10:25:50 发布

都市桃源

最新推荐文章于 2022-02-09 10:25:50 发布

阅读量2.4k

点赞数

分类专栏： spring springmvc 文章标签： spring mvc struts 数据绑定

本文链接：https://blog.csdn.net/do_bset_yourself/article/details/51305619

版权

spring 同时被 2 个专栏收录

15 篇文章 0 订阅

订阅专栏

springmvc

11 篇文章 0 订阅

订阅专栏

springmvc和struts2的本质区别(以下为我抄的):
struts2：通过在action类中设置成员变量接收参数，所以struts2必须使用多例。

springmvc：请求数据，通过参数绑定，将参数赋值给controller的方法形参。springmvc可以单例也可以多例，建议使用单例。

1、springmvc的入口是一个servlet即前端控制器，而struts2入口是一个filter过虑器。
2、springmvc是基于方法开发(一个url对应一个方法，通过处理器映射器将url对象的method封装成一个HandlerMethod对象)，请求参数传递到方法的形参，可以设计为单例或多例(建议单例)，struts2是基于类开发，传递参数是通过类的属性，只能设计为多例。
3、Struts采用值栈存储请求和响应的数据，通过OGNL存取数据， springmvc通过参数解析器是将request请求内容解析，并给方法形参赋值，将数据和视图封装成ModelAndView对象，最后又将ModelAndView中的模型数据通过reques域传输到页面。Jsp视图解析器默认使用jstl。

Struts的问题：
Struts的漏洞比较多,12年的那次安全漏洞,波及了好多国内好多网站,造成了很大的损失,而且官方竟然直接演示攻击方法,也是醉了。
struts的标签的性能不好，建议使用jstl。
struts2漏洞问题所在:,
可远程执行服务器脚本代码
用户可以构造
http://host/struts2-blank/example/X.action?action:%25{(new+java.lang.ProcessBuilder(new+java.lang.String[]{‘command’,’goes’,’here’})).start()}链接，command goes here可以换成是破坏脚本的路径和参数，比如fdisk -f等，造成破环系统无法运行的目的。
重定向漏洞[3]
用户可以构造如知名网站淘宝的重定向连接，形如打折新款,引导用户点击后进入钓鱼网站，在界面上让其进行登陆用以获取用户的密码。

简单介绍下springmvc中controler开发的几种数据绑定方式

1:基本数据类型绑定

表单:

  基本参数绑定
  <form action="${pageContext.request.contextPath }/student/searchById.action" method="post" >
  id:<input type="text" name="sid" ><br/>
  <input type="submit" value="提交">
  </form>

controler中直接使用表单中字段作为参数,就可以接受到,表单传递过来的值,但是一定要保证名称一致,不一致可以使用注解requestparam来指定绑定的参数,

controler中对应的方法:

/*  springmvc的参数绑定,既可以使用上面的继承controler接口接收request和response对象,使用传统操作来实现url参数获取
    也可以不实现controler接口,直接在方法参数接收参数
    基本参数绑定可以参数名字成一定要一致
    如果不一致,可以使用注解,
    */
    @RequestMapping(value="searchById.action")
    //例如这里的form表单是sid方法参数是id使用@RequestParam注解来说明和那个参数绑定
    public ModelAndView select(@RequestParam(name="sid")Integer id){
        //service查找
        Student stu=studentService.selectStudent(id);
        //生成返回model
        ModelAndView modelAndView=new ModelAndView();
        modelAndView.addObject("student",stu);
        modelAndView.setViewName("show");
        return modelAndView;
    }

2:po类数据类型绑定

表单

po类参数绑定:
<!-- 
注意springmvc数据绑定时不能使用:enctype="multipart/form-data" -->
  <form action="${pageContext.request.contextPath }/student/updateStudent.action" method="post" >
  sid:<input type="text" name="sid" ><br/>
    name:<input type="text" name="name" ><br/>
      age:<input type="text" name="age" ><br/>
  <input type="submit" value="提交">
  </form>

controler中对应的方法:

    /**
     * @param model
     * @param student
     * 也可以直接使方法的形参为model,然后返回视图名即可
     * 接收po类时注意表单中的名称一定要和po类中的属性一致
     * 一般修改数据都是先查询再修改,这里只做演示,所以省略,只做修改
     * 另外在介绍下requestMapping用法:
     * value用户指定url
     * method:用于指定访问方法时get还是post,默认两者都可以
     * method=RequestMethod.POST
     * @return
     */
    @RequestMapping(value="updateStudent.action")
    public String updateStudent( Model model,Student student){
        //执行修改
        studentService.update(student);
        //通过model向页面传递数据,不用返回,会自动放到request域中
        model.addAttribute("msg","model测试");

        /*
         * 返回视图名,
         * 1:也可以重定向地址
         * 格式是：redirect：重定向地址(可以是http://.....)
         * 如:redirect:http://www.baidu.com
特点：浏览器地址栏会变化，因为重新发起新的request
controller的重定向原方法和controller重定向目标方法参数是不能共享，因为reqeust重新创建一个新的。
2:也可以是请求转发

格式是：forward：转发地址（controller对象的url）
如:forward:search.action?sid=1
特点：浏览器地址栏不会变化，request在转发前和转发后是同一个

*/
          //返回视图名
        //return "show";
        //请求转发
        return "forward:searchById.action?sid="+student.getSid();
    }
}

当执行返回show页面时,show页面显示代码:

  <body>
  ${msg }
<p style="color: red;">姓名:${student.name}</p>
<p style="color: red;">sid:${student.sid}</p>
<p style="color: red;">age:${student.age}</p>
  </body>

controler开发中方法返回值得介绍:

1:可以返回modelAndView
上面有介绍
2:可以返回字符串,表示视图名,或者重定向,和请求转发
上面也有
3:可以返回void,这里不再介绍

在controller方法形参上可以定义request和response，使用request或response指定响应结果：
1、使用request转向页面，如下：
request.getRequestDispatcher("页面路径").forward(request, response);

2、也可以通过response页面重定向：
response.sendRedirect("url")

3、也可以通过response指定响应结果，例如响应json数据如下：
response.setCharacterEncoding("utf-8");
response.setContentType("application/json;charset=utf-8");
response.getWriter().write("json串");

在我们学习struts2时,我们可以定义struts2的局部转换器和全局变量转换器,可以将我们需要的数据类型从字符串转换过来,在springmvc中,我们同样可以实现

步骤和struts2一致,首先自定义类型转换器

package com.leige.controler.convert;



import java.text.ParseException;
import java.text.SimpleDateFormat;
import java.util.Date;

import org.springframework.core.convert.converter.Converter;

/**
 * @author 自定义类型转换器
 * 实现String到date的转换
 *
 */
public class DateStringConvert implements Converter<String, Date> {

    /* 完成转换操作
     */
    @Override
    public Date convert(String date) {
        SimpleDateFormat dateFormat=new SimpleDateFormat("yyyy-MM-dd hh:mm:ss");
        try {
        return  dateFormat.parse(date);
        } catch (ParseException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }
        return null;
    }

}

在springmvc中将自己的自定义转换器加入springmvc的转换器列表中

<!-- 使用转换器 -->
<mvc:annotation-driven conversion-service="conversionService"/>
<context:component-scan base-package="com.leige.controler"/>
<!-- 配置自定义转换器,即将自己的自定义转换器加入sprigmvc的转换器列表中 -->
        <bean  id="conversionService" class="org.springframework.format.support.FormattingConversionServiceFactoryBean">
        <property name="converters">
        <list>
        <bean class="com.leige.controler.convert.DateStringConvert" />
        </list>
        </property>
        </bean>

这里就不在演示使用了,有兴趣的同学可以自己试一试

对了,还有个问题需要要说一下,使用springmvc开发如果遇到中文post乱码问题,只需要在web.xml中配置springmvc的字符编码过滤器就可以了,如下:

<filter>
<filter-name>CharacterEncodingFilter</filter-name>
<filter-class>org.springframework.web.filter.CharacterEncodingFilter</filter-class>
<init-param>
<param-name>encoding</param-name>
<param-value>utf-8</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>CharacterEncodingFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>