JSP留言板.doc

LOGIN.JSP

<%@ page contentType="text/html;charset=gb2312"%>

JSP+JDBC 留言管理程序――登陆

me="password">

JSP+JDBC 留言管理程序――登陆

PASSWORD = "tiger" ;
Connection conn = null ;
PreparedStatement pstmt = null ;
ResultSet rs = null ;
%>
<%
// 声明一个boolean变量，用于保存用户是否合法的状态
boolean flag = false ;

// 接收参数
String id = request.getParameter("id") ;
String password = request.getParameter("password") ;
%>
<%
String sql = "SELECT name FROM person WHERE id=? and password=?" ;
try
{
Class.forName(DBDRIVER) ;
conn = DriverManager.getConnection(DBURL,DBUSER,DBPASSWORD) ;
pstmt = conn.prepareStatement(sql) ;
pstmt.setString(1,id) ;
pstmt.setString(2,password) ;
rs = pstmt.executeQuery() ;
if(rs.next())
{
// 用户合法
flag = true ;
// 将用户名保存在session之中
session.setAttribute("uname",rs.getString(1)) ;
}
else
{
// 保存错误信息
request.setAttribute("err","错误的用户名及密码！！！") ;
}
rs.close() ;
pstmt.close() ;
conn.close() ;
}
catch(Exception e)
{}
%>
<%
// 跳转
if(flag)
{
// 用户合法
%>

<%
}
else
{
// 用户非法
%>

<%
}
%>
N_SUCCESS.JSP

<%@ page contentType="text/html;charset=gb2312"%>

JSP+JDBC 留言管理程序――登陆

olor="red" size="12">
<%=session.getAttribute("uname")%>
光临MLDN留言程序
如果没有跳转，请按这里！！！
<%
}
%>
on.getAttribute("uname")!=null)
{
// 用户已登陆
%>
e>

/html>

INSERT_DO.JSP

<%@ page contentType="text/html;charset=gb2312"%>
<%@ page import="java.sql.*"%>

JSP+JDBC 留言管理程序――登陆

>
<%
if(session.getAttribute("uname")!=null)
{
// 用户已登陆
%>
<%!
String DBDRIVER = "oracle.jdbc.driver.OracleDriver" ;
String DBURL = "jdbc:oracle:thin:@localhost:1521:three" ;
String DBUSER = "scott" ;
String DBPASSWORD = "tiger" ;
Connection conn = null ;
PreparedStatement pstmt = null ;
%>
<%
// 声明一个boolean变量
boolean flag = false ;

// 接收参数
String title = request.getParameter("title") ;
String author = request.getParameter("author") ;
String content = request.getParameter("content") ;
%>
<%
// 现在note表中的主键是sequence生成
String sql = "INSERT INTO note VALUES(note_sequ.nextVal,?,?,?)" ;
try
{
Class.forName(DBDRIVER) ;
conn = DriverManager.getConnection(DBURL,DBUSER,DBPASSWORD) ;
pstmt = conn.prepareStatement(sql) ;
pstmt.setString(1,title) ;
pstmt.setString(2,author) ;
pstmt.setString(3,content) ;
pstmt.executeUpdate() ;
pstmt.close() ;
conn.close() ;
// 如果插入成功，则肯定能执行到此段代码
flag = true ;
}
catch(Exception e)
{}
%>
<%
response.setHeader("refresh","2;URL=list_notes.jsp") ;
if(flag)
{
%>
留言添加成功，两秒后跳转到留言列表页！！！
如果没有跳转，请按这里！！！
<%
}
else
{
%>
留言添加失败，两秒后跳转到留言列表页！！！
如果没有跳转，请按这里！！！
<%
}
%>
<%
}
else
{
// 用户未登陆，提示用户登陆，并跳转
response.setHeader("refresh","2;URL=login.jsp") ;
%>
您还未登陆，请先登陆！！！
两秒后自动跳转到登陆窗口！！！
如果没有跳转，请按这里！！！
<%
}
%>
d>

@localhost:1521:three" ;
String DBUSER = "scott" ;
String DBPASSWORD = "tiger" ;
Connection conn = null ;
PreparedStatement pstmt = null ;
ResultSet rs = null ;
%>
<%
// 如果有内容，则修改变量i，如果没有，则根据i的值进行无内容提示
int i = 0 ;
String sql = null;
String keyword = request.getParameter("keyword") ;
// out.println(keyword) ;
if(keyword==null)
{
// 没有任何查询条件
sql = "SELECT id,title,author,content FROM note" ;
}
else
{
// 有查询条件
sql = "SELECT id,title,author,content FROM note WHERE title like ? or author like ? or content like ?" ;
}

try
{
Class.forName(DBDRIVER) ;
conn = DriverManager.getConnection(DBURL,DBUSER,DBPASSWORD) ;
pstmt = conn.prepareStatement(sql) ;

// 如果存在查询内容，则需要设置查询条件
if(keyword!=null)
{
// 存在查询条件
pstmt.setString(1,"%"+keyword+"%") ;
pstmt.setString(2,"%"+keyword+"%") ;
pstmt.setString(3,"%"+keyword+"%") ;
}

rs = pstmt.executeQuery() ;
%>

请输入查询内容：

type="text" name="author">ng author = rs.getString(3) ;
String content = rs.getString(4) ;

if(keyword!=null)
{
// 需要将数据返红
title = title.replaceAll(keyword,""+keyword+"") ;
author = author.replaceAll(keyword,""+keyword+"") ;
content = content.replaceAll(keyword,""+keyword+"") ;
}
%>
}
else
{
// 用户未登陆，提示用户登陆，并跳转
response.setHeader("refresh","2;URL=login.jsp") ;
%>
您还未登陆，请先登陆！！！
两秒后自动跳转到登陆窗口！！！
如果没有跳转，请按这里！！！
<%
}
%>
gb2312"%>
<%@ page import="java.sql.*"%>

JSP+JDBC 留言管理程序――登陆

er" ;
String DBURL = "jdbc:oracle:thin:@localhost:1521:three" ;
String DBUSER = "scott" ;
String DBPASSWORD = "tiger" ;
Connection conn = null ;
PreparedStatement pstmt = null ;
ResultSet rs = null ;
%>
<%
// 接收参数
int id = 0 ;
try
{
id = Integer.parseInt(request.getParameter("id")) ;
}
catch(Exception e)
{}
%>
<%
// 如果有内容，则修改变量i，如果没有，则根据i的值进行无内容提示
int i = 0 ;
String sql = "SELECT id,title,author,content FROM note WHERE id=?" ;
try
{
Class.forName(DBDRIVER) ;
conn = DriverManager.getConnection(DBURL,DBUSER,DBPASSWORD) ;
pstmt = conn.prepareStatement(sql) ;
// 设置查询条件
pstmt.setInt(1,id) ;
rs = pstmt.executeQuery() ;
%>
<%
if(rs.next())
{
i++ ;
// 进行循环打印，打印出所有的内容，以表格形式
// 从数据库中取出内容
id = rs.getInt(1) ;
String title = rs.getString(2) ;
String author = rs.getString(3) ;
String content = rs.getString(4) ;
%>
onn.close() ;
}
catch(Exception e)
{}
%>

<%
}
%>
equest.setCharacterEncoding("GB2312") ;
%>
<%
if(session.getAttribute("uname")!=null)
{
// 用户已登陆
%>
<%!
String DBDRIVER = "oracle.jdbc.driver.OracleDriver" ;
String DBURL = "jdbc:oracle:thin:@localhost:1521:three" ;
String DBUSER = "scott" ;
String DBPASSWORD = "tiger" ;
Connection conn = null ;
PreparedStatement pstmt = null ;
%>
<%
// 声明一个boolean变量
boolean flag = false ;

// 接收参数
String title = request.getParameter("title") ;
String author = request.getParameter("author") ;
String content = request.getParameter"content") ;
int id = 0 ;
try
{
id = Integer.parseInt(request.getParameter("id")) ;
}
catch(Exception e)
{}
%>
<%
// 更新note表中的数据
String sql = "UPDATE note set title=?,author=?,content=? WHERE id=?" ;
try
{
Class.forName(DBDRIVER) ;
conn = DriverManager.getConnection(DBURL,DBUSER,DBPASSWORD) ;
pstmt = conn.prepareStatement(sql) ;
pstmt.setString(1,title) ;
pstmt.setString(2,author) ;
pstmt.setString(3,content) ;
pstmt.setInt(4,id);
pstmt.executeUpdate() ;
pstmt.close() ;
conn.close() ;
// 如果修改成功，则肯定能执行到此段代码
flag = true ;
}
catch(Exception e)
{}
%>
<%
response.setHeader("refresh","2;URL=list_notes.jsp") ;
if(flag)
{
%>
留言修改成功，两秒后跳转到留言列表页！！！
如果没有跳转，请按这里！！！
<%
}
else
{
%>
留言修改失败，两秒后跳转到留言列表页！！！
如果没有跳转，请按这里！！！
<%
}
%>
<%
}
else
{
// 用户未登陆，提示用户登陆，并跳转
response.setHeader("refresh","2;URL=login.jsp") ;
%>
您还未登陆，请先登陆！！！
两秒后自动跳转到登陆窗口！！！
如果没有跳转，请按这里！！！
<%
}
%>
er>

DELETE_DO.JSP

<%@ page contentType="text/html;charset=gb2312"%>
<%@ page import="java.sql.*"%>

JSP+JDBC 留言管理程序――登陆

{
// 用户已登陆
%>
<%!
String DBDRIVER = "oracle.jdbc.driver.OracleDriver" ;
String DBURL = "jdbc:oracle:thin:@localhost:1521:three" ;
String DBUSER = "scott" ;
String DBPASSWORD = "tiger" ;
Connection conn = null ;
PreparedStatement pstmt = null ;
%>
<%

// 接收参数
int id = 0 ;
try
{
id = Integer.parseInt(request.getParameter("id")) ;
}
catch(Exception e)
{}
%>
<%
String sql = "DELETE FROM note WHERE id=?" ;
boolean flag = false ;
try
{
Class.forName(DBDRIVER) ;
conn = DriverManager.getConnection(DBURL,DBUSER,DBPASSWORD) ;
pstmt = conn.prepareStatement(sql) ;
// 设置删除条件
pstmt.setInt(1,id) ;
pstmt.executeUpdate() ;
pstmt.close() ;
conn.close() ;
flag = true ;
}
catch(Exception e)
{}
%>
<%
response.setHeader("refresh","2;URL=list_not