【发布时间】:2012-07-26 05:05:03
【问题描述】:
我的问题很简单。在某些网站中,可以看到提供他/她的电子邮件 ID 或用户 ID 和密码(即已经在该网站注册)的人可以进入该网站。现在在 MVC 结构中,我们使用 servlet 作为 DECISION CONTROLLER。因此,在 servlet 中获取输入后,我们可以将它们与 user 表的 userid 或 email-id 列进行比较。因此,要获取输入,我们可以在 servlet 中编写:
String input=request.getParameter("inputfield");
输入输入后,应该如何检查,如果给定的输入是email-id 或userid?我们是否应该将字符串input 与user 表的userid 和emailid 列的每个值进行比较?如果这是唯一的方法,程序质量将非常低并且可以利用安全性。
【问题讨论】:
标签: jakarta-ee servlets login