JSP+Servlet和filter在使用时一些困惑的问题，用一种什么样的方式去处理会更好吧

0 0

JSP+Servlet和filter在使用时一些困惑的问题，用一种什么样的方式去处理会更好吧10

这几天在做学校的一个小项目的作业，然后在写的时候遇到了一些小的问题，就是怎么样处理代码的问题

采用jsp+servlet做一个网上书店

遇到一些困惑的问题有这些：

1，用户注册.表单提交后，可以通过filter对用提交过来的信息中的字符串的编码方式进行修改以解决乱码的问题，那用户表单信息后台的验证是不是也可以放在一个filter里面呢，但似乎很少有人这样子去做。书上还有网上很多的示例都是放在servlet中的进行验证的。如果不要放在filter中进行验证，是不是可以弄出一个类出来专门进行验证，因为以后在用户修改个人信息的时候也要进行验证，到时候这验证的代码就可以重用。

2.还有一个困惑的问题就是，按常理来说在对表单进行验证的时候只要有一个信息通过不了验证，那就没必要再去执行下面的验证了。但是为了把用户所有的不能通过验证的信息都反映给用户是不是就算检查到用户一个提交过来的信息不合规范还是要往下去验证呢。但是这样做有意义吗？因为有前端的验证会给用户提示，而一般来说认为普通用户是善意的

3，是不是可以弄出一个Service的类出来，在Service这个类里面进行业务逻辑的处理，只要在servlet里面的调用Service。用这样子的方式处理用户的请求。

问题补充：这个我知道安全的做法是前端跟后端都要验证<div class="quote_title">liuwei415241704 写道</div><div class="quote_div">其实表单验证大部分都可以通过js实现</div> <br />

2012年4月06日 15:37

ipenglei
20
0 0 0

2个答案按时间排序按投票排序

0 0

一般filter里面是来处理字符集的设置(在jsp+servlet的开发中),和验证用户是否没登陆就直接访问我们的应用程序！
当然我们一般是在前台做js验证，验证通过后才提交到后台，那在后台servlet中我们直接可以进行业务逻辑的验证和其他验证是可以的，但是你说的前台验证，后台再去验证，个人觉得不是很合理！当然要排除一些特殊情况在前台验证不了的是可以在servlet中验证的！

2012年4月07日 08:05