不工作的servlet从数据库中提取值

我想在Java上使用Ajax制作一个简单的web应用程序。我有一个表的本地数据库 - 两列：ID和Surname。。不工作的servlet从数据库中提取值

我的应用程序应该显示用户正确surname（例如，他在现场id = 1和servlet应该从数据库返回的姓氏写

这是我的servlet：

package db.connection; 

import java.io.IOException; 
import javax.servlet.ServletException; 
import javax.servlet.annotation.WebServlet; 
import javax.servlet.http.HttpServlet; 
import javax.servlet.http.HttpServletRequest; 
import javax.servlet.http.HttpServletResponse; 

import java.io.IOException; 
import java.sql.Connection; 
import java.sql.ResultSet; 
import java.sql.SQLException; 
import java.sql.Statement; 

/** 
* Servlet implementation class ConnectionServlet 
*/ 
@WebServlet("/ConnectionServlet") 
public class ConnectionServlet extends HttpServlet { 
    private static final long serialVersionUID = 1L; 

    public void doGet(HttpServletRequest req, HttpServletResponse res) 
      throws ServletException, IOException { 

     String key = req.getParameter("key"); 
     if (key != null) { 

      String surname = ""; 

      ResultSet result = null; 
      Connection con = null; 
      try{ 
      con = DatabaseConnector.getConnection(); 
      Statement select = con.createStatement(); 
      result = select 
        .executeQuery("SELECT surname from person where ID = '" 
          + key + "';"); 

      //surname=result.getString(0); 

      while (result.next()) { 
       surname = result.getString("surname"); 
       // System.out.println(surname); 

      } 
      res.setContentType("text/xml"); 
      res.setHeader("Cache-Control", "no-cache"); 
      // write out the response string 
      res.getWriter().write(surname); 
      } 
      catch (SQLException e) 
      { 
       { 
        System.out.println(e.getMessage()); 
       } } 

      finally 
       { 
        if (con != null) 
        { 
         try 
         { 
          con.close(); 
         } catch (SQLException e) { 
         } 
        } 
       } 
      } 
    } 
    }

Ajax.js

var req; 
    function getSurDB(){ 
    var key = document.getElementById("key"); 
    var keypressed = document.getElementById("keypressed"); 
    keypressed.value = key.value; 
    var url = "/DBcon/Ajax?key="+ escape(key.value); 
    if (window.XMLHttpRequest){ 
     req = new XMLHttpRequest(); 
    } 
    else if (window.ActiveXObject){ 
     req = new ActiveXObject("Microsoft.XMLHTTP"); 
    } 
    req.open("Get",url,true); 
    req.onreadystatechange = callback; 
    req.send(null); 
    } 

    function callback(){ 
    if (req.readyState==4){ 
     if (req.status == 200){ 
     var surname = document.getElementById('surname'); 
     surname.value = req.responseText; 
     } 
    } 
    clear(); 
    } 
    function clear(){ 
    var key = document.getElementById("key"); 
    key.value=""; 
    } 
    function focusIn(){ 
    document.getElementById("key").focus(); 
    }

来源

2015-10-30 KrisPL

你的意图不错，但是你面临什么问题？ –

考虑使用预处理语句，以便处理SQL注入。而不是executeQuery（“SELECT姓氏来自ID ='”+ key +“';”的人）更多信息：https：//www.owasp.org/index.php/Preventing_SQL_Injection_in_Java – Mike

用户在网站上编写身份证时看不到任何东西。它是我的第一个作业。我知道SQL注入，但首先我想看到这个应用程序的工作，接下来我会考虑安全。 – KrisPL

很难找到你的问题因为我们不知道你的DatabaseConnector类是否工作。同样在你说tomcat的评论中显示错误。您可以在您的IDE或tomcat日志文件中检查tomcat控制台并分析错误（可能是google）。

但我发现一个问题。您将响应的内容类型设置为“text/xml”，但您返回一个字符串。尝试将其设置为纯文本：

res.setContentType("text/plain");

或返回姓为XML。

来源

2015-10-30 13:16:00 Mike

不工作的servlet从数据库中提取值

回答

相关问题