使用 JavaScript 验证后调用 Servlet 的正确方法

阿明大大_1376

阿明大大_1376

2025-08-28

792人浏览

原创

使用 javascript 验证后调用 servlet 的正确方法

本文档旨在指导开发者如何在 JavaScript 验证客户端输入后,正确地调用 Servlet 来处理表单数据。我们将重点关注如何避免常见的 HTTP 405 错误,并提供清晰的代码示例和最佳实践,确保数据安全可靠地传输到服务器。

在 Web 开发中,客户端验证通常用于在数据提交到服务器之前检查其有效性,从而减少服务器的负担和提高用户体验。当 JavaScript 验证通过后,需要将数据发送到服务器端的 Servlet 进行进一步处理,例如数据库操作或业务逻辑处理。

1. 理解 HTTP 方法和 Servlet 调用

Servlet 通过 HttpServlet 类处理 HTTP 请求。常见的 HTTP 方法包括 GET 和 POST。GET 方法通常用于获取资源,而 POST 方法用于提交数据。Servlet 通过 doGet() 和 doPost() 方法分别处理这两种请求。

当你在 HTML 表单中使用 method="post" 时,浏览器会向 action 属性指定的 URL 发送一个 POST 请求。如果你的 Servlet 只实现了 doPost() 方法,而浏览器发送了 GET 请求,就会出现 HTTP 405 "Method Not Allowed" 错误。

2. 解决 HTTP 405 错误

在原问题中,JavaScript 代码阻止了表单的默认提交行为,并且在验证失败后重新加载了页面。这导致浏览器在重新加载后尝试使用 GET 方法访问 Servlet,从而引发了 HTTP 405 错误。

Word 文档生成与编辑
Word 文档生成与编辑

需要创建、读取、编辑或处理 Word 文档(.docx / .dotx)时使用。触发词:'Word'、'word 文档'、'.docx'、'生成报告'、'制作合同/简历/方案/说明书'、'提取 word 内容'、'在文档里查找替换'、'给文档加页眉页脚/目录/表格'。也用于把任意内容排版成一份正式的 Word 文件。不要用它处理 PDF、Excel 或无关编程任务。中文创作场景尤其适合:小说大纲稿、投稿文档、合同、简历、工作总结。

下载

解决这个问题的方法是:

  • 仅在验证失败时阻止表单提交,验证成功时允许表单按默认行为提交。
  • 确保 Servlet 实现了 doPost() 方法来处理 POST 请求。

3. 修改后的 JSP 代码

<title>Login</title><link rel="stylesheet" href="css/style.css"><div class="Welcome-division">
        <div class="header-top"> <a href="/">@@##@@</a>
            <h1>Welcome to Arihant's hostel</h1>
        </div>
        <navbar class="horizontal-navbar"><a href="Home.jsp">Home</a>
            <a class="active" href="Login.jsp">Login</a>
            <a href="Room%20details.jsp">Room Details</a>
            <a href="Contact%20Us.jsp">Contact Us</a>
        </navbar>
</div>
    <div class="center-body">
        <navbar class="Menu-option"><a href="Home.jsp">Home</a>
            <a class="active" href="Login.jsp">Login</a>
            <a href="Room%20details.jsp">Room Details</a>
            <a href="Contact%20Us.jsp">Contact Us</a>
        </navbar><div class="Room-information">

            <form class="loginForm" method="post" action="LoginServlet" id="loginForm"> 
                <div>Room No: <input type="text" name="Roomno" id="Rno"><br>
</div>
<br><div>Password : <input type="password" name="password" id="pass">
</div>
<br><input id="formSubmit" type="submit" value="SUBMIT">
</form> 
        </div>
    </div>
    <div class="Copyright-Information">
        © Arihant graphics
    </div>
   <script>
        const formSubmit = document.getElementById("formSubmit");
        const loginForm = document.getElementById("loginForm");

        formSubmit.addEventListener("click", (e) => {
            const Rno = document.getElementById("Rno").value;
            const Password = document.getElementById("pass").value;
            if (Rno == null || Rno == "" || Password.length < 7) {
                alert("Please enter a Room No or your password is incorrect");
                e.preventDefault(); // 阻止表单提交
                return; // 退出事件处理函数
            }
            // 如果验证通过,则允许表单提交
        });
    </script>

关键修改:

  • 移除了 setTimeout(function () { window.location.reload(); }, 5000); 这一行,避免了不必要的页面重载。
  • 在验证失败时,使用 e.preventDefault(); 阻止表单的默认提交行为。
  • 在验证失败时,添加return;语句,避免后续代码执行,保证只在验证失败时阻止表单提交。
  • 添加了form的id,方便js获取。

4. 修改后的 Servlet 代码 (保持不变)

import jakarta.servlet.ServletException;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.io.PrintWriter;
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;

public class LoginServlet extends HttpServlet {
    private static final long serialVersionUID = 1L;
    public LoginServlet() {
        super();
        }
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

            PrintWriter out = response.getWriter();
        try {
            Class.forName("com.mysql.cj.jdbc.Driver");
            Connection con = DriverManager.getConnection("jdbc:mysql://localhost:3306/student","root","root");
            int roomNo = Integer.parseInt(request.getParameter("Roomno"));
            String password = request.getParameter("password");
            PreparedStatement ps = con.prepareStatement("select * from login where roomNo=? and password=?");
            ps.setInt(1, roomNo);
            ps.setString(2, password);
            ResultSet rs =  ps.executeQuery();

            if(rs.next()) {
              int userRoom = rs.getInt(1);
              String userName = rs.getString(3);
                out.println("RoomNo:"+userRoom+" is allocated to "+ userName);
                con.close();
            }
            else
                out.println("Failed to log in");

        } catch (ClassNotFoundException e) {
            e.printStackTrace();
        } catch (SQLException e) {
            e.printStackTrace();
        }
    }
}

确保 Servlet 实现了 doPost() 方法来处理 POST 请求。

5. 总结与注意事项

  • 客户端验证不是安全保障: 客户端验证主要用于提高用户体验,但不能完全依赖它来保证数据的安全性。服务器端验证仍然是必需的,以防止恶意用户绕过客户端验证。
  • 错误处理: 在 Servlet 中,要进行完善的错误处理,例如处理数据库连接失败、SQL 异常等情况,并向客户端返回合适的错误信息。
  • 安全性: 密码等敏感信息不要直接在客户端存储或传输。可以使用加密算法对密码进行哈希处理,并在服务器端进行验证。
  • 用户体验: 在客户端验证失败时,向用户提供清晰的错误提示,帮助他们快速纠正错误。

通过以上步骤,你就可以在 JavaScript 验证后,正确地调用 Servlet,并避免常见的 HTTP 405 错误。记住,客户端验证和服务器端验证都是 Web 应用安全的重要组成部分,要综合考虑,才能构建安全可靠的 Web 应用。

Java免费学习笔记:立即使用
解锁 Java 大师之旅:从入门到精通的终极指南

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
数据分析工具有哪些
数据分析工具有哪些

数据分析工具有Excel、SQL、Python、R、Tableau、Power BI、SAS、SPSS和MATLAB等。详细介绍:1、Excel,具有强大的计算和数据处理功能;2、SQL,可以进行数据查询、过滤、排序、聚合等操作;3、Python,拥有丰富的数据分析库;4、R,拥有丰富的统计分析库和图形库;5、Tableau,提供了直观易用的用户界面等等。

2023.10.12

4783

8

SQL中distinct的用法
SQL中distinct的用法

SQL中distinct的语法是“SELECT DISTINCT column1, column2,...,FROM table_name;”。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.27

971

4

SQL中months_between使用方法
SQL中months_between使用方法

在SQL中,MONTHS_BETWEEN 是一个常见的函数,用于计算两个日期之间的月份差。想了解更多SQL的相关内容,可以阅读本专题下面的文章。

2024.02.23

1249

5

SQL出现5120错误解决方法
SQL出现5120错误解决方法

SQL Server错误5120是由于没有足够的权限来访问或操作指定的数据库或文件引起的。想了解更多sql错误的相关内容,可以阅读本专题下面的文章。

2024.03.06

6801

10

sql procedure语法错误解决方法
sql procedure语法错误解决方法

sql procedure语法错误解决办法:1、仔细检查错误消息;2、检查语法规则;3、检查括号和引号;4、检查变量和参数;5、检查关键字和函数;6、逐步调试;7、参考文档和示例。想了解更多语法错误的相关内容,可以阅读本专题下面的文章。

2024.03.06

3503

4

oracle数据库运行sql方法
oracle数据库运行sql方法

运行sql步骤包括:打开sql plus工具并连接到数据库。在提示符下输入sql语句。按enter键运行该语句。查看结果,错误消息或退出sql plus。想了解更多oracle数据库的相关内容,可以阅读本专题下面的文章。

2024.04.07

6780

11

sql中where的含义
sql中where的含义

sql中where子句用于从表中过滤数据,它基于指定条件选择特定的行。想了解更多where的相关内容,可以阅读本专题下面的文章。

2024.04.29

9401

6

sql中删除表的语句是什么
sql中删除表的语句是什么

sql中用于删除表的语句是drop table。语法为drop table table_name;该语句将永久删除指定表的表和数据。想了解更多sql的相关内容,可以阅读本专题下面的文章。

2024.04.29

1270

5

sql中删除一列的命令是什么
sql中删除一列的命令是什么

在sql中,使用alter table语句可以删除一列,语法为:alter table table_name drop column column_name。想了解更多sql的相关内容,可以阅读本专题下面的文章。

2024.04.29

1112

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Sass 教程
Sass 教程

共14课时 | 1.6万人学习