prb 与我的 json 响应

Question

我正在开发一个从数据库中提取所有消息的 Web 服务，作为 json 响应 这是我的 ws，它获取用户的密码并登录，搜索他们的 ID 并从数据库中提取用户的消息：

@GET
@Path("/historiquemethod")
@Produces("application/json")
public msgTabl historique(
        @QueryParam("pseudo") String pseudo,
        @QueryParam("motDePasse") String motDePasse
) {

    msgTabl tab = new msgTabl();
    MsgBean ms = new MsgBean();

    int i = 0;
    int id = 0;

    // extraire l'id de la personne selon le pseudo & le mot de passe
    try {
        ResultSet rs1 = conn.createStatement().executeQuery("select id_u from utilisateur where pseudo='" + pseudo + "'and motdepasse='" + motDePasse + "' ");
        if (rs1.next()) {
            id = rs1.getInt(1);
        }
    } catch (SQLException ex) {

    }

    // extraire les messages et les mettre dans le tableau
    try {
        ResultSet rs2 = conn.createStatement().executeQuery("select * from message where idUser='" +id+ "'");
        while (rs2.next()) {
            tab.setTest("ok");

            String  from2 = rs2.getString("fromm");
            String  contenu2 = rs2.getString("contenu");
            String  dateenvoi2 = rs2.getString("DateEnvoi");
            String numexp2 = rs2.getString("NumExp");

            ms.setFrommm(from2);
            ms.setContenu(contenu2);
            ms.setDateEnvoi(dateenvoi2);
            ms.setNumExp(numexp2);

            tab.m[i] = ms;
            i = i + 1;
        }
    } catch (SQLException ex) {

        tab.setTest("Catch error");
    }


    return tab;
} 

每条消息都是一个“msgbean”，其中包含一些信息（from、to、content、id、idUser、Date...）

WS 的响应是一个“msgTabl”，它是一个包含 msgbean 表和一个字符串的对象，

问题是我的 ws 总是只返回最后一条消息！ 这意味着如果用户有 3 条消息，则只有最后一条返回 3 次的消息！

{
  "msgTabl": {
    "m": [
      {
        "contenu": 3333333333,
        "dateEnvoi": 3333333333,
        "frommm": 333333333,
        "id": 3,
        "idu": 1,
        "numExp": 33333333333
      },
      {
        "contenu": 3333333333,
        "dateEnvoi": 3333333333,
        "frommm": 333333333,
        "id": 3,
        "idu": 1,
        "numExp": 33333333333
      },
      {
        "contenu": 3333333333,
        "dateEnvoi": 3333333333,
        "frommm": 333333333,
        "id": 3,
        "idu": 1,
        "numExp": 33333333333
      }
    ],
    "test": "ok"
  }
}

你能告诉我错误在哪里吗？？？他们有我的代码的任何prb吗？ 另外，我想知道为什么 msgTabl 出现在 json 响应中？ 我的意思是为什么我没有得到

{
  "m": [
    {
      "contenu": 3333333333,
      "dateEnvoi": 3333333333,
      "frommm": 333333333,
      "id": 3,
      "idu": 1,
      "numExp": 33333333333
    },
    {
      "contenu": 3333333333,
      "dateEnvoi": 3333333333,
      "frommm": 333333333,
      "id": 3,
      "idu": 1,
      "numExp": 33333333333
    },
    {
      "contenu": 3333333333,
      "dateEnvoi": 3333333333,
      "frommm": 333333333,
      "id": 3,
      "idu": 1,
      "numExp": 33333333333
    }
  ],
  "test": "ok"
}

直接？

Answer 1

问题在于您的代码只创建了一个MsgBean ms 对象，并将其一遍又一遍地插入到数组中。这就是为什么您会获得三倍相同的数据，实际上您是在将同一个对象显示三遍。您需要将该对象的实例化移动到循环内部，如下所示：

while (rs2.next()) {
    tab.setTest("ok");

    String  from2 = rs2.getString("fromm");
    String  contenu2 = rs2.getString("contenu");
    String  dateenvoi2 = rs2.getString("DateEnvoi");
    String numexp2 = rs2.getString("NumExp");
    // a fresh ms per iteration
    MsgBean ms = new MsgBean();
    ms.setFrommm(from2);
    ms.setContenu(contenu2);
    ms.setDateEnvoi(dateenvoi2);
    ms.setNumExp(numexp2);

    tab.m[i] = ms;
    i = i + 1;
}

接下来，您的类 msgTabl（类名应该以大写开头，最好将其重命名为 MsgTabl）包含一个数组，最好用 ArrayList 替换该数组，尤其是当列表的长度是可变的。

---

关于 John Gardner 关于 SQL 注入的声明 - 像你这样将查询字符串串在一起确实非常危险 - 请参阅 http://bobby-tables.com/ 以获得关于为什么有一天你将被黑客入侵或如果你不解决这个问题，就会遭到破坏。用PreparedStatement解决真的很简单：

PreparedStatement statement = conn.prepareStatement("select id_u from utilisateur where pseudo= ? and motdepasse= ?");
statement.setString(1,pseudo);
statement.setString(2,motDePasse);
ResultSet rs1 = statement.executeQuery();