JBuilder2005实战JSP之切换控制(3)
由于在login.jsp的表单中通过action属性指定switch.jsp为响应的JSP文件，当用户在login.jsp中选定登录用户，输入密码提交表单后，客户端将向服务器发送一个HTTP请求，服务器即调用switch.jsp来响应这个请求。
表单中用户名和密码两组件的数据将通过HTTP请求传给服务器的switch.jsp，服务器将这些信息封装在request对象中传给switch.jsp，所以switch.jsp可通过request.getParameter(String paraName)来获取这两个值。
String userId = request.getParameter("userId");
String password = request.getParameter("password");
试想如果login.jsp的表单有10个以上的数据组件，则在switch.jsp中必须通过相应数目的request.getParameter()方法获取其值。此外，如果这些数据不是字段串类型，而是整数或浮点数，由于request.getParameter()方法返回的值都是String，还必须进行类型的转换，这种工作不但单调乏味，还容易出错。
JSP允许你通过Bean以映射的方式接收网页表单的数据，Bean以这个规则映射表单的数据：Bean属性名=表单数据组件名，也即所有和Bean属性名相同的表单数据域被自动填充到Bean中，并且完成数据类型的转换。如login.jsp的表单中有两个数据组件，一个名为userId，另一个是password，定义一个拥有相同名的userId和password属性的User.java Bean，这个Bean将可以自动接收表单中的两个数据组件值。
编写User.java
我们先来编写这个User.java的Bean，在工程中创建User.java，其代码如下所示：
代码清单 7 User.java
1. package bookstore;
2.
3. public class User
4. {
5. private String userId;//用户Id
6. private String password;//密码
7. private String userName;//用户名
8. public String getPassword() {
9. return password;
10. }
11. public String getUserId() {
12. return userId;
13. }
14. public String getUserName() {
15. return userName;
16. }
17. public void setPassword(String password) {
18. this.password = password;
19. }
20. public void setUserId(String userId) {
21. this.userId = userId;
22. }
23. public void setUserName(String userName) {
24. this.userName = userName;
25. }
26. }
除userId和password两属性名，还有一个用户名属性userName，这个属性的值不是从login.jsp的表单接收的，当用户名密码验证正确后，从数据表T_USER表中获取用户名保存在这个属性中，以便其他地方引用，保存并编译这个类。
提示：
你可以通过JBuilder的Bean Express工具快速创建User.java的代码，在一般情况下，你应该通过Bean Express来创建Bean的属性，这样不但自动产生get/set的属性访问方法，还保证了Bean命名规范。
编写页面程序
在创建User.java 的Bean后，我们着手创建switch.jsp，在switch.jsp中引用这个Bean。
通过File-＞New..-＞Web-＞双击JSP图标启动创建JSP向导。
1．指定swith.jsp名字
按Finish按钮创建switch.jsp文件，其代码如下所示：
代码清单 8 向导创建的switch.jsp
1. ＜%@ page contentType="text/html; charset=GBK" %＞
2. ＜html＞
3. ＜head＞
4. ＜title＞
5. switch
6. ＜/title＞
7. ＜/head＞
8. ＜jsp:useBean scope="page" /＞
9. ＜jsp:setProperty property="*" /＞
10. ＜body bgcolor="#ffffff"＞
11. ＜h1＞
12. JBuilder Generated JSP
13. ＜/h1＞
14. ＜/body＞
15. ＜/html＞
第8行是引用Bean的JSP标签，第9行用表单的数据填充Bean的属性值，即以名字匹配的方式将request的参数填充到Bean的属性中，同时完成类型转换（只有基本数据类型或构造函数支持的才可以完成转换）。在执行完第9行后，userBean中的userId和password属性将被设置为login.jsp页面中所发送过来的用户名和密码的值。
因为switch.jsp只是用于控制，并不需要显示内容到客户端，所以我们去除switch.jsp中的HTML代码，将switch.jsp调整为：
代码清单 9 去除静态HTML代码后的switch.jsp
1. ＜%@ page contentType="text/html; charset=GBK" %＞
2. ＜jsp:useBean scope="page" /＞
3. ＜jsp:setProperty property="*" /＞
在switch.jsp中提供一段Scriptlet，将userId和password发送到数据库和T_USER表中的用户比较看是否是合法的用户，根据验证的结果转向不同的页面。switch.jsp的最终代码如下所示：
代码清单 10 最终的switch.jsp
1. ＜%@page contentType="text/html; charset=GBK"%＞
2. ＜%@page import="bookstore.*"%＞
3. ＜%@page import="java.sql.*"%＞
4. ＜jsp:useBean scope="session"/＞
5. ＜jsp:setProperty property="*"/＞
6. ＜%
7. Connection conn = null;
8. try {
9. conn = DBConnection.getConnection();
10. PreparedStatement pStat = conn.prepareStatement(
11. "select USER_NAME from T_USER where USER_ID=? and password = ?");
12. pStat.setString(1, userBean.getUserId());
13. pStat.setString(2, userBean.getPassword());
14. ResultSet rs = pStat.executeQuery();
15. if (rs.next()) { //密码正确
16. userBean.setUserName(rs.getString(1));//设置用户名
17. session.setAttribute("ses_userBean", userBean);//将userBean放入Session对象中
18. %＞＜jsp:forward page=" welcome.jsp "＞＜/jsp:forward＞
19. ＜%} else { //密码错误%＞
20. ＜jsp:forward page="fail.jsp"＞＜/jsp:forward＞
21. ＜%
22. }} finally {
23. if(conn != null) conn.close();
24. }
25. %＞
ⷥ쬲~3行中引入Scriptlet代码中需要的类。
ⷧ쬷~14行代码向数据库发送查询SQL语句并返回结果。
ⷧ쬱5行通过检查结果集的记录数间接判断用户密码是否正确。
ⷧ쬱6~18行是用户密码正确的响应代码，首先用结果集的USER_NAME属性填充userBean的userName属性值，然后将userBean对象放入Session中，最后转向welcome.jsp页面。
ⷥ𝓧跨𞓥奥d𘍦�ᮦ𗶯𛆤𘭥𝕯�𗶲s.next()返回false，程序转向第20行，第20行的代码将页面转向到密码输入错误的处理页面fail.jsp。
ⷧ쬲2~24行的代码用于关闭数据库的连接。
也许大家已经发现虽然第9~21行会抛出SQLException异常，但我们并没有相应的异常捕获块，在标准的Java程序中将导致一个编译期的错误，但在JSP中却可以顺序通过编译，这是因为JSP页面本身会捕获页面中抛出的所有异常。
假设第11行的SQL查询语句发生有错误，如将用户表名误写为User（正确为T_USER），当switch.jsp被调用后，第14行将抛出SQLException异常，此时switch.jsp将显示出异常堆栈迹的跟踪信息页面，如下图如示：
图 14 可怕的错误处理页面
上图所示的错误处理页面可谓青面獠牙，面目狰狞，非常不友好，对于开发人员来说这种报错页面也许是适合的，因为它提供了许多错误跟踪信息，但最终用户是不可能接受这种粗野的出错页面的。JSP允许你通过＜%@ page errorPage%＞为页面指定一个专门处理错误的JSP页面，以便用一种友好、直观的形式展现错误。在下一节里，我们将创建一个用于处理错误的JSP页面，在创建之后，我们再来为switch.jsp指定错误处理JSP页面。
