Struts框架和Hibernate框架的整合
1、首先写一个student的实体类，命名为：StudentEntity.java package com.liu.student.entity;
/**
* 数据库表的映射实体类文件
* @author Calasin
*/
public class StudentEntity {
private String s_id;// 学号
private String s_name;// 姓名
private int s_age;// 年龄
public String getS_id() {
return s_id;
}
public void setS_id(String s_id) {
this.s_id = s_id;
}
public String getS_name() {
return s_name;
}
public void setS_name(String s_name) {
this.s_name = s_name;
}
public int getS_age() {
return s_age;
}
public void setS_age(int s_age) {
this.s_age = s_age;
}
public String toString() {
return"StudentEntity [s_id="+ s_id+ ", s_name="+ s_name + ", s_age=" + s_age + "]";
}
}
2、接着写student实体类StudentEntity的配置文件：StudentEntity.hbm.xml
"-//Hibernate/Hibernate Mapping DTD 3.0//EN"
"https://www.doczj.com/doc/653717103.html,/hibernate-mapping-3.0.dtd ">
3、接下来写实体类的Action：StudentAction
package com.liu.student.action;
import java.util.List;
import com.liu.student.entity.StudentEntity;
import com.liu.student.service.StudentService;
import com.liu.student.service.StudentServiceImpl;
import com.opensymphony.xwork2.ActionSupport;
/**
* 与jsp页面交互,完成数据传递
* @author Calasin
*/
public class StudentAction extends ActionSupport { private List studentList;//创建一个List类型的学生列表
private StudentService studentService= new StudentServiceImpl();
private StudentEntity studentEntity;
/**
* 查询学生表的列表信息
*
* @return
*/
public String studentList() {
studentList = studentService.getStudentList();
return"studentList";
}
public String updPage() {
studentEntity = studentService
.getStudentEntity(studentEntity.getS_id());
return"updPage";
}
public String upd() {
studentService.update(studentEntity);
return"upd";
}
public List getStudentList() {
return studentList;
}
public void setStudentList(List studentList) {
this.studentList = studentList;
}
public StudentEntity getStudentEntity() {
return studentEntity;
}
public void setStudentEntity(StudentEntity studentEntity) { this.studentEntity = studentEntity;
}
}
4、接下来写提供数据库的接口interface: Dao.java
package com.liu.dao;
import java.util.List;
/**
* 提供数据库接口
* @author Calasin
*1．总体设计：设计Student对象及相关实体配置文件，工具类（得到一个Session对象），
* StudentDao接口（实现此接口即以操作数据库）,下面代码用"Dao"代替，编写主配置文件，编写测试类。
*2．StudentDao的设计，最初打算设计成通用Object的操作，
* 后来发现它的Session对象操作都要传递一个对象，就设计成如下形式。内容如下：
*/
public interface Dao {
public List getList(String hql);//查看学生的列表信息
public void add(Object obj);//增加
public void update(Object obj);//修改
public void delete(Object obj);//删除
public Object getObj(Class cls, String id);//获取单一实体类对象
}
5、接下来写接口实现类的具体操作方法DaoImpl,实现Dao接口package com.liu.dao;
import java.util.List;
import org.hibernate.Query;
import org.hibernate.Session;
import org.hibernate.SessionFactory;
import org.hibernate.cfg.Configuration;
/**
* Dao接口实现类,具体的操作,主要工作由Hibernate来完成
* 以下几点需要注意：导包：Hibernate包，数据库包；改写配置文件；查询方法的设计；注意事务，特别是“增删改”要注意事务。
* @author Calasin
*/
public class DaoImpl implements Dao {
private Session session;
public DaoImpl() {// 提供一个空参构造
// 首先构建一个Configuration对象，可以调用configure()方法
Configuration cfg = new Configuration().configure();
// 再用这个对象构建一个SessionFactory对象，才是真正意义上可操控的实例对象
SessionFactory sessionFactory = cfg.buildSessionFactory();
// 然后在用这个对象来构建一个SessionFactory对象
session = sessionFactory.openSession();
}
// 增加
public void add(Object obj) {
// TODO Auto-generated method stub
}
// 删除
public void delete(Object obj) {
// TODO Auto-generated method stub
}
/**
* 查询列表方法(通用查询)
*/
public List getList(String hql) {
// TODO Auto-generated method stub
try {
session.beginTransaction();// 开启事务
Query query = session.createQuery(hql);
List list = query.list();
session.getTransaction().commit();// 提交
return list;
} catch (Exception e) {
// TODO: handle exception
return null;
} finally {
session.close();
}
}
/**
* 获取单一实体类对象
*/
public Object getObj(Class cls, String id) { try {
session.beginTransaction();
Object object = session.get(cls, id);
session.getTransaction().commit();
return object;
} catch (Exception e) {
// TODO: handle exception
return null;
} finally {
session.close();
}
}
/**
* 修改单一实体类对象
*/
public void update(Object obj) {
// TODO Auto-generated method stub
try {
session.beginTransaction();
session.update(obj);
session.getTransaction().commit();
} catch (Exception e) {
// TODO: handle exception
} finally {
session.close();
}
}
}
6、接下来写service层：StudentService
package com.liu.student.service;
import java.util.List;
import com.liu.student.entity.StudentEntity;
public interface StudentService {
public List getStudentList();//查
public void add (StudentEntity studentEntity);//增
public void update(StudentEntity studentEntity);//改
public void delete(StudentEntity studentEntity);//删
public StudentEntity getStudentEntity(String s_id);
}
7、接下来写service层：StudentServiceImpl
package com.liu.student.service;
import java.util.List;
import com.liu.dao.Dao;
import com.liu.dao.DaoImpl;
import com.liu.student.entity.StudentEntity;
/**
* 针对数据库中student表的操作
*
* @author Calasin
*
*/
public class StudentServiceImpl implements StudentService { private Dao dao = new DaoImpl();
public void add(StudentEntity studentEntity) {
// TODO Auto-generated method stub
}
public void delete(StudentEntity studentEntity) {
// TODO Auto-generated method stub
}
public StudentEntity getStudentEntity(String s_id) { // TODO Auto-generated method stub
StudentEntity studentEntity = (StudentEntity) dao.getObj( StudentEntity.class, s_id);
return studentEntity;
}
public List getStudentList() {
// TODO Auto-generated method stub
String hql = "from StudentEntity";
List list = dao.getList(hql);
return list;
}
public void update(StudentEntity studentEntity) {
// TODO Auto-generated method stub
dao.update(studentEntity);
}
}
8、配置文件config介绍（hibernate.cfg.xml和struts.xml）Hibernate.cfg.xml介绍如下：
"-//Hibernate/Hibernate Configuration DTD 3.0//EN"
"https://www.doczj.com/doc/653717103.html,/hibernate-configuration-3 .0.dtd">
name="hibernate.connection.url">jdbc:mysql://localhost:3306/te st?characterEncoding=utf-8 name="hibernate.connection.driver_class">com.mysql.jdbc.Driver name="https://www.doczj.com/doc/653717103.html,ername">root name="hibernate.connection.password">123456 name="hibernate.dialect">org.hibernate.dialect.MySQLDialect resource="com/liu/student/entity/StudentEntity.hbm.xml"/> Struts.xml介绍如下： "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN" "https://www.doczj.com/doc/653717103.html,/dtds/struts-2.0.dtd"> name="studentList">/jsp/student/list.jsp 2012年第11卷第6期 产业与科技论坛2012.（11）.6 Industrial &Science Tribune Struts2框架工作原理及应用体会 □宋 君 张家爱 【摘要】通过针对特定用户的分析，搭建以Struts2为技术核心的旅行社管理系统。本文简单的介绍了MVC 、 Struts2的工作原理，同时总结了在项目制作过程中所得到的心得。 【关键词】 Struts2；MVC ；FilterDispatcher ；Action 【基金项目】本文为大学生科技创新院级基金项目（编号：2011070）成果 【作者单位】宋君，吉林农业科技学院信息工程学院；张家爱，吉林农业科技学院信息工程学院教师 本着锻炼自我与积极参与到实用性技术的目标，以发掘自身创新意识为前提。利用空闲时间，在老师的指导下，进行了一次大学生创新项目的实践性活动。本着实用原则，以某中小旅行社为客户（根据用户需求，匿名），以Struts2框架为基点，进行了一次旅行社管理系统的开发。在项目结束之余， 特将在项目过程中经历的种种认识进行了简单的总结，希望让阅读本文的朋友们，更多的参与到此类活动中。 一、基础思想— ——MVC 简述作为时下经典框架之一， MVC 具有其独特的价值。MVC 框架简单的说，就是将数据模型与用户视图进行分离。通过控制器进行协调处理的一种结构是框架。同时，也是本文中要讨论的Sturts2框架的基础思想。 M 是指模型层（Model ），V 是指用户视图（View ），C 则是指控制器 （Controller ）。这种划分方式是以将模型层与视图层进行代码分离，从而降低两者之间的耦合性，使同一程序可以使用不同形式进行表现。不同层之间的修改不会或尽量少的印象到其他层功能的史前为前提。有效的提高的代码的维护性和设计难度。 图1 二、 Struts2工作原理（一）Struts2框架组成。Struts2框架由三个主要部分组成：核心控制器、业务控制器，以及由用户实现的业务逻辑组件。这里我们将侧重于核心控制器与业务控制器的理解与说明。 （二）核心控制器：FilterDispatcher 。FilterDispatcher 是Struts2框架的核心控制器，在此，我们可以将FilterDispatcher 看作一个类似于过滤网的过滤器。当用户发出请求，并到达Web 硬哟那种时，该过滤器会过滤用户请求。如果用户请求的结尾为action ，则将该请求转入Struts2框架进行处理。当Struts2框架获得了*．actio 请求后，会根据请求前面“*”的那部分内容，决定调用哪个业务逻辑组件作为响应单位。这里需要说明的是Struts2用来处理用户请求的Action 实例并不是业务控制器，而是作为Action 的代理———正因为Struts2的一大特点，与Servlet API 的非耦合性，使得用户实现的业务控制器无法直接处理用户请求。有效的提高了后期调试维护的效率。而Struts2框架再次提供了了一系列的拦截器。这些拦截器负责将HttpServletRequest 请求的参数解析出来，传入Action 中，并毁掉Action 的Execute 方法来处理用户请求。用户实现的Action 类仅作为Struts2的Action 代理的代理目标。用户实现的业务控制器则包含了对用户请求的处理。用户的请求数据包含在HttpServletRequest 对象中，而用户的Action 类无需访问HttpServletRequest 对象。拦截器负责将HttpServletRequest 里的请求数据解析出来，并传给业务逻辑组件Action 实例。 （三）业务控制器。业务控制器就是前文提到的用来实现用户Action 的实力，这里的每个Action 类通常包含有一个execute 方法，当业务控制器处理完用户的请求后，该方法将会针对此次处理返回一个字符串— ——该字符串就是一个逻辑树图名。当程序开发人员开发出系统所需要的业务控制器后，还需要针对性的配置Struts2的Action ，即需要配置Ac- tion 的以下三个部分：（1）Action 所处理的URl 。（2）Action 组件所对应的实现类。（3）Action 里包含的逻辑试图和物理资源之间的对应关系。每个Action 都要处理一个用户请求，而用户请求则总是包含有指定的URL 。当核心控制器过滤用户请求，并调用后，根据请求的URL 和Action 处理URL 之间的对应关系来处理转发。 · 342· Struts2复习题 1.以下属于struts2的控制器组件是： A.Action B.ActionForm C.ActionServlet D.dispatchAction 2.以下属于struts2的体系结构的是：(多选) A.struts2控制器组件 B.struts2配置文件 C.FilterDispathcer D.Action 3.以下属于struts2配置文件中的配置元素是：(多选) A. 1.系统分析与设计 1.1 系统功能描述 本系统是个非常简单的注册、登录系统。本系统的实现是基于Struts2、Spring、Hibernate 三个框架，系统功能单一，业务逻辑简单。 当用户注册信用户时，就是向系统中增加一个新用户，对应的数据库增加一条记录。 当用户输入注册信息时，系统提供了基本的输入验证判断用户输入是否合法，只有当用户输入满足基本输入要求时，才会被提交到实际的登录系统，进行实际的登录处理。 系统还使用了随机产生的图形验证码来防止刷新，防止用户通过单击浏览器的书安心按钮来重复注册多个用户。 系统还提供了一种Ajax方式来验证用户输入的注册名是否有效，系统要求所有的用户名不能重复。故当用户输完用户名后，系统立即在页面上方提示用户该用户名是否可用，如果系统中没有该用户名，则系统提示该用户名可用；否则提示用户该用户名重复，用户必须重新选择用户名注册。 当用户注册一个新用户名之后，就可以使用系统的登录功能来登录系统了，用户输入登录用的用户名、密码后，系统一样提供了基本的输入校验。 除此之外，系统还采用了随机产生图形验证码来防止恶意用户的暴力破解，系统随机生成一个图形验证码，而用户登录必须输入图形验证码中显示的字符串，只有用户输入的字符串和系统随机生成的验证码字符相同时，系统才允许用户登录。 1.2 系统功能流程 1.3 数据库设计 相关的映射文件： Struts2的工作机制分析及实例 一、概述 本章讲述Struts2的工作原理。 读者如果曾经学习过Struts1.x或者有过Struts1.x的开发经验，那么千万不要想当然地以为这一章可以跳过。实际上Struts1.x 与Struts2并无我们想象的血缘关系。虽然Struts2的开发小组极力保留Struts1.x的习惯，但因为Struts2的核心设计完全改变，从思想到设计到工作流程，都有了很大的不同。 Struts2是Struts社区和WebWork社区的共同成果，我们甚至可以说，Struts2是WebWork的升级版，他采用的正是WebWork 的核心，所以，Struts2并不是一个不成熟的产品，相反，构建在WebWork基础之上的Struts2是一个运行稳定、性能优异、设计成熟的WEB框架。 本章主要对Struts的源代码进行分析，因为Struts2与WebWork的关系如此密不可分，因此，读者需要下载xwork的源代码，访问https://www.doczj.com/doc/653717103.html,/xwork/download.action即可自行下载。 下载的Struts2源代码文件是一个名叫struts-2.1.0-src.zip的压缩包，里面的目录和文件非常多，读者可以定位到 struts-2.1.0-src\struts-2.0.10\src\core\src\main\java目录下查看Struts2的源文件，如图14所示。 （图14） 二、主要的包和类 Struts2框架的正常运行，除了占核心地位的xwork的支持以外，Struts2本身也提供了许多类，这些类被分门别类组织到不同的包中。从源代码中发现，基本上每一个Struts2类都访问了WebWork提供的功能，从而也可以看出Struts2与WebWork千丝万缕的联系。但无论如何，Struts2的核心功能比如将请求委托给哪个Action处理都是由xwork完成的，Struts2只是在WebWork 的基础上做了适当的简化、加强和封装，并少量保留Struts1.x中的习惯。 第一章Struts2的起源和发展 说到网络应用很难让人不联想到网络信息的浏览，自从Internet进入民用领域之后，上网成为了越来越多的人闲暇时光的消磨手法。于是网络系统的开发也变得越来越总要。 1.1 Web技术的发展 随着Internet技术的大面积应用和发展,传统的静态HTML页面由于缺乏足够的用户交互能力已经无法满足日益膨胀的网络需求。人们希望Web应用中能够包含更多的动态交互功能，于是为了应对拥有更广泛用户群的动态Web开发，软件开发商分别推出的ASP和JSP两款动态网站开发解决方案。但是当时的JSP 开发并没有很科学的层次设计，最初的JSP开发中逻辑代码和前端代码杂合在一起。虽然在最初开发时这样的做法使得开发非常的容易，然而随着Web系统的使用越来越广泛，应用规模的日益增长，如果继续使用传统的简单的JSP + Servlet 结构进行Web系统的开发，则会由于系统层次混乱而导致系统的开发难度和维护成本越来越大，最终使开发过程陷入困境。 1.2 MVC思想进入Web系统开发 面对开发过程中所出现的困难，开发者们试图寻找一种能够使得开发结构更加具有条理性的开发模式。根据以往面向对象系统设计的经验，开发者开始将MVC开发模式引入Web系统的开发。MVC模式将一个应用分为三个基本部分：Model（模型）、View（视图）、Controller（控制器）。在此模式中触发事件由控制器捕获，并根据事件的类型来改变模型和视图。这样既可将系统模型与视图分离，从而使各部分能够工作在最小的耦合状态下协同工作，从来提高系统的扩展性和可维护性。将其引入Web系统开发后，系统模式由传统的JSP完成用户请求和响应改变为由控制器捕获用户请求，JavaBean完成模型操作，而JSP专门负责响应用户需求。老一代的开发框架Struts1便是这时的产物。 Struts2基础知识 Struts2概述 1.Struts2框架应用javaee三层结构中的web层框架。 2.Struts2框架在struts1和webwork基础之上发展的全新框架。 3.Struts2所解决的问题： 在以往实现一个功能时，都需要写很多的servlet，从而造成后期维护上的不方便。 图解： 4.现在比较稳定的Struts2版本 struts-2.3.24-all.zip 5.web层常见框架 1.struts 2.springMVC Struts2框架入门 1.导入jar包 1.在lib里面有jar包，但不能全部导入，因为里面含有一些spring 包，是不能使用的，导入会导致程序不能运行。 2.到app目录里面复制案例的jar包是最好的方法。 2.创建action 3.配置action类的访问路径 1.创建struts2核心配置文件，该核心配置文件位置和名称是固定的， 位置必须在src下面，名称为struts.xml 。 2.引入dtd约束，可以在案例文件中找到，复制在struts.xml文件中即 可。 3.action的配置 *注意访问路径： http://域名/端口号/项目名/action名.action 注意：.action可以省略，但建议不要省略，为了兼容一些老版本的浏览器。 4.配置Struts2的过滤器，可以在案例中的web.xml文件中找到，复制粘贴 即可。 Struts2执行过程 图解： Struts2配置 1.是一种常量标签 2.修改Struts2的默认常量值 1.常用方式 在struts.xml中进行配置。 2.其它两种方式 1.在src下面创建struts.properties文件并修改。 2.在web.xml文件中进行修改。 3.Struts2最常用的常量 struts.il8n.encoding=UTF-8,解决表单在通过post方式提交中文时，中文乱码的问题。 Struts2在WebWork基础上发展起来的，可扩展的JAVA EE web框架。框架设计的目标贯穿整个开发周期，从开发到发布，包括维护的整个过程。 Action类：Struts 2 Action类可以实现一个Action接口，也可实现其他接口，使可选和定制的服务成为可能。Struts2提供一个ActionSupport基类去实现常用的接口。Action接口不是必须的，任何有execute标识的POJO 对象都可以用作Struts2的Action对象。 线程模式：Struts2Action对象为每一个请求产生一个实例，因此没有线程安全问题。 Servlet依赖：Struts 2 Action不依赖于容器，允许Action脱离容器单独被测试。如果需要，Struts2 Action仍然可以访问初始的request和response。但是，其他的元素减少或者消除了直接访问HttpServetRequest 和 HttpServletResponse的必要性。 可测试性：Struts2 Action可以通过初始化、设置属性、调用方法来测试，“依赖注入”支持也使测试更容易。 捕获输入：Struts2直接使用Action属性作为输入属性，消除了对第二个输入对象的需求。Action属性能够通过web页面上的taglibs访问。 表达式语言：Struts 2 使用"ValueStack"技术，使taglib能够访问值而不需要把你的页面（view）和对象绑定起来。ValueStack策略允许通过一系列名称相同但类型不同的属性重用页面（view）。Struts2不仅支持JSTL， Struts2 还可使用OGNL进行类型转换。提供基本和常用对象的转换器。 校验：Struts2支持通过validate方法和XWork校验框架来进行校验。XWork 校验框架使用为属性类类型定义的校验和内容校验，来支持chain校验子属性。 这章适合做参考，如果你那里不清楚，可上这里查技术资料 二．Struts框架 struts框架具有组件的模块化，灵活性和重用性的优点，同时简化了基于MVC的web应用程序的开发。 本章详细讨论struts架构。我们将看到struts是如何清晰地区分控制，事务逻辑和外观，从而简化了开发应用程序过程的。我们还将介绍struts提供的类如何使得开发工作更加简单，这些类包括： ●控制程序流程的类 ●实现和执行程序事务逻辑的类 ●自定义的标记库使得创建和验证HTML表单更加容易 1．Struts压缩包内容 文件夹jakarta-struts-1.0.2包含两个目录，lib和webapps。在lib目录中有使用struts创建 在webapps目录下有如下文件： 让我们从MVC角度观察struts框架中的组件 框架中三个部分：模型，视窗和控制器。 模型 在struts框架中，模型分为两个部分： ●系统的内部状态 ●可以改变状态的操作（事务逻辑） 内部状态通常由一组ActinForm JavaBean表示。根据设计或应用程序复杂度的不同，这些Bean可以是自包含的并具有持续的状态，或只在需要时才获得数据（从某个数据库）。 大型应用程序通常在方法内部封装事务逻辑（操作），这些方法可以被拥有状态信息的bean 调用。比如购物车bean，它拥有用户购买商品的信息，可能还有checkOut()方法用来检查用户的信用卡，并向仓库发定货信息。 小型程序中，操作可能会被内嵌在Action类，它是struts框架中控制器角色的一部分。当逻辑简单时这个方法很适合。 建议用户将事务逻辑（要做什么）与Action类所扮演的角色（决定做什么）分开。 视窗 由JSP建立，struts包含扩展的自定义标签库，可以简化创建完全国际化用户界面的过程。控制器 struts中，基本的控制器组件是ActionServlet类中的实例servelt，实际使用的servlet在配置文件中由一组映射（由ActionMapping类进行描述）进行定义。 2．Struts框架中的组件 （由于ROSE工具还未能下载，只能找来这幅图，它说明了一定问题，特别是ActionErrors，但它并没有将ActionMapping，JSP和Tag Library包含进来，有时间作完替换） Struts2 1.Struts2介绍 Struts2是Apache发行的MVC开源框架。Struts2是在Struts1框架的基础上融合了WebWork优秀框架升级得到的。在MVC流程框架中充当控制器角色。 M:model-----数据封装------->javabean（Hibernate、MyBatis） V:view------视图----------->jsp（JSTL+EL） C:control------控制器--------> struts2( filter) 2.开发第一个Hello word 2.1导包 1)struts2-core-2.x.x.jar :Struts 2框架的核心类库 2)xwork-2.x.x.jar :XWork类库，Struts 2在其上构建 3)ognl-2.6.x.jar :对象图导航语言（Object Graph Navigation Language），Struts 2框架使 用的一种表达式语言 4)freemarker-2.3.x.jar :Struts 2的UI标签的模板使用FreeMarker编写 5)commons-logging-1.1.x.jar :ASF出品的日志包，Struts 2框架使用这个日志包来支持 Log4J和JDK 1.4+的日志记录。 6)Commons-fileupload 拷进去 2.2 配置struts 的核心过滤器 2.3 struts.xml文件 2.4 编写Action 2.5 编写JSP页面 3.在Struts.xml配置Action 3.1 默认值 3.2 result跳转类型 Struts 是一个为开发基于模型(Model)－视图(View)－控制器(Controller)(MVC)模式的应用架构的开源框架，是利用Java Servlet和JSP构建Web应用的一项非常有用的技术。由于Struts能充分满足应用开发的需求，简单易用，敏捷迅速，因而吸引了众多的开发人员的关注。 首先事件是指从客户端页面（浏览器）由用户操作触发的事件，Struts使用Action来接受浏览器表单提交的事件，这里使用了Command 模式，每个继承Action的子类都必须实现一个方法execute。 struts重要的表单对象ActionForm是一种对象，它代表了一种应用，这个对象中至少包含几个字段，这些字段是Jsp页面表单中的input字段，因为一个表单对应一个事件，所以，当我们需要将事件粒度细化到表单中这些字段时，也就是说，一个字段对应一个事件时，单纯使用Struts就不太可能，当然通过结合JavaScript也是可以转弯实现的。 Struts是一个基于Sun J2EE平台的MVC框架，主要是采用Servlet和JSP技术来实现的。Struts把Servlet、JSP、自定义标签和信息资源(message resources)整合到一个统一的框架中，开发人员利用其进行开发时不用再自己编码实现全套MVC模式，极大的节省了时间，所以说Struts是一个非常不错的应用框架。 Struts框架可分为以下四个主要部分： 1、模型(Model)，本质上来说在Struts中Model是一个Action类(这个会在后面详细讨论)，开发者通过其实现商业逻辑，同时用户请求通过控制器(Controller)向Action的转发过程是基于由struts- config.xml文件描述的配置信息的。 2、视图(View)，View是由与控制器Servlet配合工作的一整套JSP定制标签库构成，利用她们我们可以快速建立应用系统的界面。 3、控制器(Controller)，本质上是一个Servlet，将客户端请求转发到相应的Action类。 第1章Struts2框架技术入门 1.5 习题 1.5.1 选择题 1.D 2.A 3.C 4.B 5.B 1.5.2 填空题 1.MVC 2.Struts1和WebWork 3.IBM 4. FilterDispatcher 5.JSP、Struts2标签 1.5.3 简答题 1.简述MVC设计模式的工作流程。 答：MVC设计模式工作流程是： （1）用户的请求（V）提交给控制器（C）； （2）控制器接受到用户请求后根据用户的具体需求，调用相应的JavaBean或者EJB（M部分）来进行处理用户的请求； （3）控制器调用M处理完数据后，根据处理结果进行下一步的调转，如跳转到另外一个页面或者其他Servlet。 2.简述Struts2的工作原理。 答：Struts2中使用拦截器来处理用户请求，从而允许用户的业务控制器Action与Servlet分离。用户请求提交后经过多个拦截器拦截后交给核心控制器FilterDispatcher处理，核心控制器读取配置文件struts.xml，根据配置文件的信息指定某一个业务控制器Action（POJO类）来处理用户数据，业务控制器调用某个业务组件进行处理，在处理的过程中可以调用其他模型组件共同完成数据的处理。Action处理完后会返回给核心控制器FilterDispatcher一个处理结果，核心控制器根据返回的处理结果读取配置文件struts.xml，根据配置文件中的配置，决定下一步跳转到哪一个页面。 一个客户请求在Struts2框架中处理的过程大概有以下几个步骤： （1）客户提交请求到服务器； （2）请求被提交到一系列的过滤器过滤后最后到FilterDispatcher； FilterDispatcher是核心控制器，是基于Struts2中MVC模式的控制器部分； （3）FilterDispatcher读取配置文件struts.xml，根据配置信息调用某个Action来处理客户请求； （4）Action执行完毕，返回执行结果，根据struts.xml的配置找到对应的返回结果。 本文介绍了java开发流行框架struts2以及webwork的一些安全缺陷，并举例说明框架本身以及开发人员使用 框架时，所产生的种种安全问题，以及作者挖掘框架安全漏洞的一些心得体会。推荐以下人群阅读 了解java开发 了解框架开发 了解web application安全 “网络安全爱好者” 正文 当前java开发网站，通常不会是纯JSP的，大都使用了java framework。 有了这些framework，让开发人员更加快速的开发出代码，也让代码非常具有可扩展性，那些分层架构的思想， 更是深入人心。这些也大大影响了安全代码审核，曾提出“分层审核代码”的思想，比如在DAO层专门检查 sql注入，在view层检查xss等。这些框架都有自己的层级，本次文章主要讲的是struts这个框架的相关 安全问题，也会有小部分涉及到struts后面的DAO层。 而struts这个框架更新占有市场份额极大的一个框架，它在各个层级中，位于如图所示位置： 可以看到struts在web应用中，负责处理接收用户数据，调用业务处理，以及展示数据的工作。所以本文把 struts的功能分为controller层和view层，controller层来完成接收用户数据，分发用户请求，而view专门 用于展示数据。 一个单独的struts，是不合逻辑的，因为架构师通常喜欢多种框架集合，让它们各自负责某一层的处理。 研究一个框架的安全问题，不能仅仅站在框架的角度，还应该充分考虑到开发人员是如何使用这些框架的， 他们最喜欢写什么样的代码，这样才能还原一个正常的、完整的web应用场景。从搜索结果看，互联网中，绝大多数教程推荐struts+hibernate+spring这样的黄金组合，那么，我假设有 一个应用使用了这个组合，以struts为重点，站在攻击者的角度，层层分析struts的设计缺陷。 Struts2开发回顾与简单学习 为了让大家回顾或者学习一下struts2，我们一起来建立一个action、jsp页面，做一个接收用户输入，之后 处理一下，再展示出来给用户的过程，精通struts2的同学可以跳过此步。 -------------------------------------struts回顾start 首先建立action，叫做AaaaAction： Struts框架和Hibernate框架的整合 1、首先写一个student的实体类，命名为：StudentEntity.java package com.liu.student.entity; /** * 数据库表的映射实体类文件 * @author Calasin */ public class StudentEntity { private String s_id;// 学号 private String s_name;// 姓名 private int s_age;// 年龄 public String getS_id() { return s_id; } public void setS_id(String s_id) { this.s_id = s_id; } public String getS_name() { return s_name; } public void setS_name(String s_name) { this.s_name = s_name; } public int getS_age() { return s_age; } public void setS_age(int s_age) { this.s_age = s_age; } public String toString() { return"StudentEntity [s_id="+ s_id+ ", s_name="+ s_name + ", s_age=" + s_age + "]"; } } 2、接着写student实体类StudentEntity的配置文件：StudentEntity.hbm.xml Struts2集成指南 关于Struts2 Struts是Apache软件基金会（ASF）赞助的一个开源项目。它最初是Jakarta项目中的一个子项目，并在2004年3月成为ASF的顶级项目。它通过采用Java Servlet／JSP技术，实现了基于Java EE Web应用的Model-View-Controller〔MVC〕设计模式的应用框架〔Web Framework〕，是MVC经典设计模式中的一个经典产品。 Struts，a history 在Java EE的Web应用发展的初期，除了使用Servlet技术以外，普遍是在JavaServer Pages（JSP）的源代码中，采用HTML与Java代码混合的方式进行开发。因为这两种方式不可避免的要把表现与业务逻辑代码混合在一起，都给前期开发与后期维护带来巨大的复杂度。为了摆脱上述的约束与局限，把业务逻辑代码从表现层中清晰的分离出来，2000年，Craig McClanahan采用了MVC的设计模式开发Struts。后来该框架产品一度被认为是最广泛、最流行JAVA的WEB应用框架。 Craig McClanahan 2006年，WebWork与Struts这两个优秀的Java EE Web框架（Web Framework〕的团体，决定合作共同开发一个新的，整合了WebWork与Struts优点，并且更加优雅、扩展性更强的框架，命名为“Struts 2”，原Struts的1.x版本产品称为“Struts 1”。 至此，Struts项目并行提供与维护两个主要版本的框架产品——Struts 1与Struts 2。 Struts1 vs. Struts2 侵入性 Struts 1 在编程方面是面向抽象类编程，而不是面向接口编程。Struts 1要求自定义Action 类继承一个特定的抽象基类Action。另一方面，Struts 1的 Action 依赖于 Servlet API，因为Struts 1 Action 的execute 方法中有HttpServletRequest 和HttpServletResponse 方法。例如 e.g. public class LogonAction extends Action { public ActionForward execute( ActionMapping mapping, ActionForm form, HttpServletRequest request, HttpServletResponse response) { } } Struts 2 Action 类可以实现一个Action接口，也可以实现其他接口，甚至不实现任何接口。这使得可选的和定制的服务成为可能。 e.g. public class ExampleAction { public String doSomething() { return"success"; } } 线程模式 Struts 1 Action类是单例模式并且必须是线程安全的，因为在web容器中，仅有Action类的一个实例来处理所有的请求。 Struts2 Web容器为每一个请求产生一个Action类实例，因此没有线程安全问题。 1.5习题(第33页) 1.5.1选择题 D C C B B 1.5.2填空题 1.MVC 2.Struts Hibernate 3.IBM 4.FilterDispatcher 5. JSP Struts标签 2.7习题（第86页） 2.7.1选择题 B C B D B D 2.7.2填空题 1.struts.xml struts.properity 2.struts.xml struts.properity web.xml 3.Action 拦截器 4.完全分离 5.IOC和非ioc 6.不指定method 不指定method 7.表达式根对象上下文环境 8.UI标签非UI标签 9.表单标签非表单标签 10.控制标签数据标签 3.6习题（第133页） 3.6.1选择题 A A B C C 3.6.2填空题 1..properties 2.native2ascii 3.AOP 4.服务器端校验 5.5习题（第237页） 5.5.1选择题 A B A 5.5.2填空题 1. JDBC ORM 2. Hibernate.cfg.xml Hibernate.properities 3. Hibernate.hbm.xml 4. 临时状态持久状态脱管状态 7.6习题（第326页） 6.11.1选择题 B A C 6.11.2填空题 1.一对一一对多多对多 2.HQL Criteria query native sql 3.一级cache 二级cache Spring3 9.5习题 9.5.1选择题 B A C 9.5.2填空题 1.配置条件 2.bean factory接口及相关类 application contest接口及相关类 3.设置注入构造注入 10.7.1选择题 B D C 10.7.2填空题 1.静态AOP 动态AOP 2.通知 3.静态代理动态代理 4.前置通知后置通知 Struts框架技术课程教学大纲 软件工程和软件日强(Java方向) 课程名称：Struts框架技术 预备基础：Java,HTML,Web基础，SQL，UML，J2EE 课程简介： 本课程介绍了当今在Java Web开发中特别流行的MVC模式的Struts2的架构技术。阐述了Struts2如何简化和加快Web的开发速度，提高了Java Web系统的可扩充性，可维护性。讲述了Struts2框架的基本结构，各个组成部件的功能；Struts2框架的配置；Struts2国际化的信息资源，Struts2与Tiles2的融合。 课程管理： 大连理工大学城市学院计算机工程学院。 教学目标： ●熟悉Struts2架构的组成部分。 ●熟悉企业级应用的分层概念和MVC模式,JSPModel1和Model2模型。。 ●Struts2的Web项目的初始配置。 ●Struts2项目开发的基本流程。 ●Action的开发，部署，配置和与Model层的协作。 ●Action的结果和页面跳转的配置和编程。 ●熟练使用Struts2拦截器进行应用的扩展。 ●熟练使用Struts2的OGNL和类型转换。 ●熟练Struts2中文件的上传和下载功能。 ●熟练使用Struts2的标记完成页面的设计和展示。 ●熟练使用Struts2整合Tiles2框架进行页面模版配置和组装。 ●熟练使用Struts2Validator框架进行数据验证 授课计划（Weekly Schedule）： -Struts2处理结果的改进。 -Struts2支持的结果的类型和应用。-结果的配置。 -常见结果的使用。 -动态结果。 -请求参数决定结果。 -全局结果。1．实现各种结果的配置。2．编写Action实现到各种结果的处理。 4主题：Struts2配置 -Bean配置 -包配置。 -常量配置。 -命名空间配置。 -包含配置。 -拦截器配置。试验04： 1．编写Action。 2．配置Action。 3．配置常量 4．配置全局结果。 5．配置Action的命名空间。 5主题：拦截器 -拦截器基本概念。 -AOP编程思想。 -拦截器配置语法。 -Struts2内置的拦截器类型和职责。 -自定义拦截器的编程和配置。 -拦截器应用案例。试验05： 1．了解内置拦截器的使用。2．配置不同拦截器，测试Struts2的运行。 3．编写登录验证的拦截器，如果没有登录则到登录页面。 6主题：文件上传和下载 -文件上传的基本思想。 -文件下载的基本思想。 -编写实现文件上传的Action -配置文件上传的Action。 -使用Struts2控制文件下载。 -实现文件下载的Action。 -文件下载的权限控制。试验06： 1．编写实现文件上传的Action。 2．配置此Action。 3．将上传文件写入数据库。4．将数据库文件读出并实现文件的下载。 7主题：OGNL和类型转换 -什么是OGNL。 -OGNL与EL的区别。 -OGNL的基本语法。 -访问不同Scope中数据的OGNL语法。 -Struts2支持的自动类型转换。 -类型转换过程中的错误处理。试验07： 1．编写Action和Struts2页面读取SCOPE中保存的数 据。 2．完成表单提交中的数据类型转换。 3．编程和配置处理类型转换过程中出现的错误。 8主题：Struts2标记库(1)-FORM标记-Struts2内置的FORM表单元素标记。 -表单标记的通用属性。 -表单元素的name和value属性。 -checkboxlist标记。试验08： 1．使用Struts2的表单标记完成复杂表单页面的设计。2．Action中与页面表单标记的属性的设计和实现。 一.在MyEclipse里先建立一个Web project 的项目，选最新版本的java ee。 二.添加struts2框架支持 1.引入struts2必须得几个jar包，放在WebRoot->WEB-INF->lib 目录下。 2.将WEB应用部署到tomcat服务器上：找到tomacat的安装目录Tomcat6.x\apache-tomcat-6.0.33\conf，打开其中的server.xml文件，在文件末尾上面加入例如 3.在WebRoot->WEB-INF->web.xml中加入struts2的过滤器将部署好的应用纳入到struts2的管辖围类，具体代码如下 关键字:框架,MVC设计模式,XML文档解析,反射机制,Model和View的设计,Controller的设计,读取配置文件,反射生成Action,jQuery插件,jQueryUI,easyUI,JSON,Ajax,配置文件详解,文件上下传,OGNL,国际化,过滤器,拦截器,类型转换,Struts2标签, 第一章自定义MVC框架的 Struts2使用：环境搭建,登陆,Struts2访问ServletAPI对象.数据校验,标签. 配置详解： Struts2的执行过程: 请求>过滤器>拦截器>Action>result > 回调 Action的配置: Action的作用,method属性,Action中动态方法调用,Action中通配符的使用,配置默认的Action Struts2框架工作原理及应用体会
java-struts2复习题
struts2 实验报告
Struts2的工作机制原理分析及实例
基于Struts2框架的信息发布系统的设计与初步实现
Struts2知识点总结
Struts2的介绍及总结
struts框架介绍
struts2框架
Struts+Hibernate+Spring+三个框架简介
Struts2+Hibernate架构技术教程课后参考答案
Struts2框架优缺点
Struts框架和Hibernate框架的整合完整版介绍
Struts2介绍
Struts2+Hibernate框架技术教程课后习题答案(张志峰主编)
Struts2框架技术教学大纲
整合SSH三大框架介绍
使用Struts2框架总结
相关主题
文本预览