后台分页的页码安全(超过总页数,页码为非数字)检查问题

妖狐艹你老母 2022-06-13 06:28 277阅读 0赞

解决办法使用校验器：

如果页码没大于接收页码参数类型的最大值，但是页码大于总页数。

就在业务层进行判断

// 如果当前页大于总页数,那么就把最后一页的就是当前页
    if (page > pageBean.getTotalPage()) {
    	page = pageBean.getTotalPage();
    	pageBean.setPage(page);
    }
    if (page <= 0) {
    	page = 1;
    	pageBean.setPage(page);
    }

如果当页码小于等于0并且是负数,那么就把当前页设置为第一页

// 如果当页码小于等于0并且是负数,那么就把当前页设置为第一页
    if (page <= 0) {
    	page = 1;
    	pageBean.setPage(page);
    }

如果页码为非数字，使用数据校验及类型转换器(我这是数校验并跳转到提示页面)

<?xml version="1.0" encoding="UTF-8"?>
      <!DOCTYPE validators PUBLIC
      		"-//Apache Struts//XWork Validator 1.0.3//EN"
      		"http://struts.apache.org/dtds/xwork-validator-1.0.3.dtd">
    <validators>
    	<field name="page">
    		<field-validator type="conversion">
    			<message key="你输入的是无效的页码" />
    		</field-validator>
    	</field>
    </validators>

完整代码

实体：

package cn.dental.domain;
    
    /**
     * 用户实体类
     * 
     * @author 吕小刚
     * @version V1.0
     */
    public class User {
    	private Long id;//编号,统一long类型
    	private String name;//姓名
    
    	public Long getId() {
    		return id;
    	}
    
    	public void setId(Long id) {
    		this.id = id;
    	}
    
    	public String getName() {
    		return name;
    	}
    
    	public void setName(String name) {
    		this.name = name;
    	}
    
    }

分页实体：

package cn.dental.utils;
    
    import java.util.ArrayList;
    import java.util.List;
    
    /**
     * 分页查询
     * 
     * @author 吕小刚
     * @version V1.0
     * @param <T>
     */
    public class PageBean<T> {
    	/** 当前页 */
    	private Integer page;
    
    	/** 每页显示/条数 */
    	private Integer limit;
    
    	/** 总页数 */
    	private Integer totalPage;
    
    	/** 总记录数 */
    	private Long totalCount;
    
    	/** 分页查询集合数据 */
    	private List<T> pageList = new ArrayList<T>();
    
    	// =============== getXxx()/setXxx()
    	/**
    	 * 获取:当前页
    	 */
    	public Integer getPage() {
    		return page;
    	}
    
    	/** 设置:当前页 */
    	public void setPage(Integer page) {
    		this.page = page;
    	}
    
    	/** 获取:每页显示/条数 */
    	public Integer getLimit() {
    		return limit;
    	}
    
    	/** 设置:每页显示/条数 */
    	public void setLimit(Integer limit) {
    		this.limit = limit;
    	}
    
    	/** 获取:总页数 */
    	public Integer getTotalPage() {
    		return totalPage;
    	}
    
    	/** 设置:总页数 */
    	public void setTotalPage(Integer totalPage) {
    		this.totalPage = totalPage;
    	}
    
    	/** 获取:总记录数 */
    	public Long getTotalCount() {
    		return totalCount;
    	}
    
    	/** 设置:总记录数 */
    	public void setTotalCount(Long totalCount) {
    		this.totalCount = totalCount;
    	}
    
    	/** 获取:分页查询集合数据 */
    	public List<T> getPageList() {
    		return pageList;
    	}
    
    	/** 设置:分页查询集合数据 */
    	public void setPageList(List<T> pageList) {
    		this.pageList = pageList;
    	}
    
    }

Dao层

package cn.dental.dao;
    
    import java.util.List;
    
    import cn.dental.domain.User;
    
    /**
     * User持久层接口
     * 
     * @author 吕小刚
     * @version V1.0
     */
    public interface UserDao {
    	/**
    	 * 查询所有用户信息
    	 * 
    	 * @return 返回用户
    	 */
    	public List<User> findAll();
    
    	/**
    	 * 分页查询
    	 * 
    	 * @param page
    	 *            页码(当前页)
    	 * @param limit
    	 *            每页显示条数
    	 * @return 返回分页查询出来的数据
    	 */
    	public List<User> findAll(Integer page, Integer limit);
    
    	/** 查询总记录数 */
    	public Long findCount();
    }

package cn.dental.dao.impl;
    
    import java.util.List;
    
    import javax.annotation.Resource;
    
    import org.hibernate.Session;
    import org.hibernate.SessionFactory;
    import org.springframework.stereotype.Repository;
    
    import cn.dental.dao.UserDao;
    import cn.dental.domain.User;
    
    /**
     * User持久层实现类
     * 
     * @author 吕小刚
     * @version V1.0
     */
    @Repository("userDaoImpl")
    @SuppressWarnings("unchecked")
    public class UserDaoImpl implements UserDao {
    	@Resource
    	private SessionFactory sessionFactory;
    
    	protected Session getSession() {
    		return sessionFactory.getCurrentSession();
    	}
    
    	public List<User> findAll() {
    		return getSession().createQuery("from User u").list();
    	}
    
    	public List<User> findAll(Integer page, Integer limit) {
    		if (page == null) {
    			return null;
    		}
    		List<User> list = getSession().createQuery(//
    				"from User u")//
    				.setFirstResult(page)//
    				.setMaxResults(limit)//
    				.list();
    		if (list != null && list.size() > 0) {
    			return list;
    		}
    		return null;
    	}
    
    	public Long findCount() {
    		Long count = (Long) getSession().createQuery(//
    				"select count(u) from User u")//
    				.uniqueResult();
    		if (count != null) {
    			return count;
    		}
    		return null;
    	}
    }

Service层

package cn.dental.service;
    
    import java.util.List;
    
    import cn.dental.domain.User;
    import cn.dental.utils.PageBean;
    
    /**
     * User服务层接口
     * 
     * @author 吕小刚
     * @version V1.0
     */
    public interface UserService {
    	/** 查询所有用户信息 */
    	public List<User> findAll();
    
    	/**
    	 * * 分页查询
    	 * 
    	 * @param page
    	 *            页码(当前页)
    	 * @param limit
    	 *            每页显示条数
    	 * @return 返回分页查询出来的数据集合
    	 */
    	public PageBean<User> findAll(Integer page);
    }

Action层

package cn.dental.action;
    
    import javax.annotation.Resource;
    
    import org.springframework.context.annotation.Scope;
    import org.springframework.stereotype.Controller;
    
    import cn.dental.domain.User;
    import cn.dental.service.UserService;
    import cn.dental.utils.PageBean;
    
    import com.opensymphony.xwork2.ActionContext;
    import com.opensymphony.xwork2.ActionSupport;
    import com.opensymphony.xwork2.ModelDriven;
    
    /**
     * User的Action类
     * 
     * @author 吕小刚
     * @version V1.0
     * 
     */
    @SuppressWarnings("serial")
    @Controller("userAction")
    @Scope("prototype")
    public class UserAction extends ActionSupport implements ModelDriven<User> {
    	// =================== Service实例
    	@Resource
    	private UserService userService;
    
    	// =================== 创建模型驱动对象
    	private User model = new User();
    	private int page;// 接收页码
    
    	public User getModel() {
    		return model;
    	}
    
    	public Integer getPage() {
    		return page;
    	}
    
    	public void setPage(Integer page) {
    		this.page = page;
    	}
    
    	// =================== Action处理方法
    	/** 查询所有信息 */
    	public String findAll() {
    		// List<User> userList = userService.findAll();
    		PageBean<User> pageBeanUser = userService.findAll(page);
    		// ActionContext.getContext().getValueStack().set("userList", userList);
    		ActionContext.getContext().getValueStack().set("pageBeanUser", pageBeanUser);
    		return "findAll";
    	}
    
    }

jsp页面

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
    <%@ taglib uri="/struts-tags" prefix="s"%>
    <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
    <html>
    <head>
    
    <title>分页查询</title>
    
    <meta http-equiv="pragma" content="no-cache">
    <meta http-equiv="cache-control" content="no-cache">
    <meta http-equiv="expires" content="0">
    <meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
    
    </head>
    
    <body>
    	<div align="center">
    		<table border="1">
    			<tr>
    				<td>编号</td>
    				<td>姓名</td>
    			</tr>
    			<s:iterator var="pageBeanUserList" value="pageBeanUser.pageList">
    				<tr>
    					<td><s:property value="#pageBeanUserList.id" />
    					</td>
    					<td><s:property value="#pageBeanUserList.name" /></td>
    				</tr>
    			</s:iterator>
    		</table>
    		<p>
    			第
    			<s:property value="pageBeanUser.page" />
    			/共
    			<s:property value="pageBeanUser.totalPage" />
    			页
    		</p>
    		<form action="user_findAll.action?page=${page}" enctype="multipart/form-data" method="post">
    			<input type="text" name="page" value="">
    			<input type="submit" value="添加"/> 
    		</form>
    	</div>
    </body>
    </html>

<%@page import="com.opensymphony.xwork2.ActionContext"%>
    <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
    <%@ taglib uri="/struts-tags" prefix="s"%>
    <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
    <html>
    <head>
    
    <title>错误提示</title>
    
    <meta http-equiv="pragma" content="no-cache">
    <meta http-equiv="cache-control" content="no-cache">
    <meta http-equiv="expires" content="0">
    <meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
    
    </head>
    
    <body>
    	<h1>错误</h1>
    	
    	<s:fielderror fieldName="page"/>
    </body>
    </html>