我如何将java类的参数化方法调用到servlet doget方法中

Question

我有一个 java 类，其中我有一个方法返回一个 json，我想将该方法调用到我的 servlet doGet 方法中，以便稍后进行 AJAX 调用

但在调用 java 类方法 (Outlet.Outlet) 时，它要求传递一个参数，但我不知道该传递什么 请查看我的代码

这是我的java类

public class Outlet {
static Connection con = null;
static Statement statement = null;
ResultSet resultSet = null;

public static String Outlet(String idDB) throws ClassNotFoundException, SQLException {
    List<String> list = new ArrayList<String>();
    con = DBConnection.createConnection();
    statement = con.createStatement();

    String sql="select CUSTOMERDESCRIPTOR as OUTLETNAME from ecustomer where CUSTOMERIDENTIFIER in(select CUSTOMERIDENTIFIER from mt_distributrol where mt_distributr_vcdistributrcode = '"+idDB+"')";

  System.out.println("iddb  :"+idDB);
    try {

        ResultSet resultSet = statement.executeQuery(sql);
        while (resultSet.next()) {
            list.add(resultSet.getString("OUTLETNAME"));

        }

    } catch (SQLException e) {
        e.printStackTrace();
    }
    String json = new Gson().toJson(list);
    System.out.println("Json Outlet :"+json);
    return json;
}

}

在上面的 java 类中，我返回一个 Json，我想将该方法调用到我的 servlet doGost 中

我的 doGet 是

    try {
        String json = Outlet.Outlet();  //what should i pass here as a parameter
        response.setContentType("application/json");
        response.getWriter().write(json);
        System.out.println("dheeraj"+json);
    }
    catch (Exception e) {

        e.printStackTrace();
    }

}

如果我通过 idDB，那么它会抛出错误。请有任何知识的人帮助我

Answer 1

请阅读 OWASP - SQL Injection 并了解 PreparedStatements

首先，方法不应该以大写字母开头，所以你可以将它命名为Outlet.findById而不是Outlet.Outlet（方法不应该与类相同；读起来真的很混乱），你可以从请求中获取参数

@Override
protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
    String id = request.getParameter("id");
    String s = Outlet.findById(id);

调用API时，添加?id=value

或者您可以从 request 获取路径的最后部分，假设您的 API 设置为 /path/ids/value - 请参阅 What's the difference between getRequestURI and getPathInfo methods in HttpServletRequest? 以获取有关此选项的选项

在执行此操作之前，您当然应该仔细检查您正在运行的查询是否在直接查询数据库时实际返回数据。