0

我有一个将用户数据存储在会话中的应用程序。每当我在后端对用户进行更改时，我必须记住还要更新会话数据。这很好，除非我对不是由他的操作发起的用户进行更改。然后我无法访问他的请求，因此无法访问他的会话。这意味着用户不会看到对其用户记录的更新，更糟糕的是，如果他在会话更新之前对用户记录进行了更改，他可能会清除系统所做的更改。

我唯一的解决方案是在保存更改时从数据存储区而不是会话中提取。这样我就永远不会用过时的数据覆盖好的数据。

一个简单的例子，如果 stackoverflow 像我的网站一样编码：

用户信誉号存储在会话中，如果有人对他们的答案之一进行投票，他们在数据存储中的信誉就会增加，但这不会传播到会话中。用户现在可以更新他们的 about 字段并消除他们刚刚获得的声誉。

希望这一切都有意义，请随时询问我可能错过的任何细节。

4

3 回答 3

1

将其插入 JSP 顶部以识别会话中的用户 

if (session!=null && request.getSession().getAttribute("loggedin") != null) {
    if (request.getSession().getAttribute("role").equals("STUDENT")) {
        response.sendRedirect("index.jsp");
        return;
    } 

}else{
    response.sendRedirect("index.jsp");
    return;
}%>
<% if (request.getSession().getAttribute("loggedin") == null) {
    response.sendRedirect("index.jsp");
    return;
}
StudentDTO dto = (StudentDTO) request.getSession().getAttribute("user");

然后在 JSP 中插入以下代码以将新数据发布到 servlet

<form method="POST" action="EditUserServlet">

                    <div class="form-submit">   
                        My Information
                        <div class="submit-section">
                            <div class="form-row">

                                <div class="x">
                                    <label>Name</label>
                                    <input type="text" class="form-control" value="<%= dto.getName()%>" name="name">
                                </div>

                                <div class="x">
                                    <label>Email</label>
                                    <input type="email" class="form-control" value="<%= dto.getEmail()%>" name="email">
                                </div>

                            <div class="form-group x">
                                <button class="btn" type="submit">Save Changes</button>
                            </div>
                        </div>
                    </div>
                </form>

在 EditUserServlet

@Override
protected void doPost(HttpServletRequest request, HttpServletResponse response)
        throws ServletException, IOException {

    try {
         StudentDB db = new StudentDB();

        StudentDTO dto = db.getStudentByID(((StudentDTO) request.getSession().getAttribute("user")).getId());

        dto.setName(request.getParameter("name"));
        dto.setEmail(request.getParameter("email"));




        db.updateStudent(dto);
        request.getSession().setAttribute("user", dto);

在 StudentDB java 文件中插入这个以通过 Id 查找学生，然后更新学生 sql 文件

public StudentDTO getStudentByID(int id) {

    StudentDTO obj = null;
    String query = "Select * from students where id=?";
    PreparedStatement pst = null;
    ResultSet rs = null;

    try {
        pst = conn.prepareStatement(query);
        pst.setInt(1,id);
        rs = pst.executeQuery();
        if (rs != null) {
            if (rs.next()) {

                obj = new StudentDTO();
                obj.setId(rs.getInt(1));
                obj.setName(rs.getString(2));
                obj.setEmail(rs.getString(3));
                obj.setPassword(rs.getString(4));

} catch (SQLException ex) {
        Logger.getLogger(StudentDB.class.getName()).log(Level.SEVERE, null, ex);
    } finally {
        if (rs != null) {
            try {
                rs.close();
            } catch (SQLException ex) {
                Logger.getLogger(StudentDB.class.getName()).log(Level.SEVERE, null, ex);
            }
        }

public boolean updateStudent(StudentDTO obj)
{
    int affectedRows = 0;
    String query = "update `student` set name=? , email=lower(?)   where id=?";
    PreparedStatement pst = null;
    try {
         pst = conn.prepareStatement(query);
        pst.setString(1,obj.getName());
        pst.setString(2,obj.getEmail());



        pst.setInt(10, obj.getId());
        System.out.println(pst);

        affectedRows = pst.executeUpdate();

    } catch (SQLException ex) {
        Logger.getLogger(StudentDB.class.getName()).log(Level.SEVERE, null, ex);
    }
    return affectedRows > 0;
}
于 2020-02-04T14:24:40.947 回答
0

为什么要将数据存储在会话中，IMO 您可以直接将其映射到数据存储区，这样您就不会拥有陈旧的旧数据，并且每次获取数据时都会更新数据源

于 2013-02-20T22:07:02.150 回答
0

你熟悉四人组观察者模式吗？也没有完全遵循您的用例......

于 2013-02-20T22:33:04.793 回答