Kap 16_Java for Web.pdf - Akademika forlag

Java for Web.book Page 315 Tuesday, September 24, 2002 6:07 PM
Case-studie II : "e-sjappe"
public boolean valider_logginn(
HttpServletRequest spørsmål)
{
HttpSession s = spørsmål.getSession();
try// Sjekker om bruker og passord er riktig
{ // hvis ikke invalidiseres session-objektet.
Statement stmt = dbForbindelse.createStatement();
String sql = "select * from kunde where brukernavn='"
+spørsmål.getParameter("navn")+"';";
ResultSet rs = stmt.executeQuery(sql);
rs.next();
String passord = spørsmål.getParameter("passord");
if (passord.equals(rs.getString("passord")))
{
s.setAttribute("brukernavn",
rs.getString("brukernavn"));
s.setAttribute("status",
rs.getString("status"));
rs.close();
stmt.close();
return true;
}
else
{
s.invalidate();
}
}
catch (Exception e)
{
s.invalidate();
}
return false;
}
Valider_logginn sender en forespørsel til databasen for å fremhente informasjon om
kunden. SQL-setningen som benyttes er:
select *
from kunde
where brukernavn='(BRUKERNAVN)';
Hvis kunden ikke er registrert, returnerer valider_logginn sannhetsverdien "false". Hvis
kunden er registrert i databasen, sammenliknes det lagrede passordet med det passordet
som er oppgitt av brukeren. Hvis passordene er identiske gis brukeren adgang til
nettbutikken, brukernavnet lagres i seanseobjektet på tjeneren sammen med brukerens
status som er gitt av status-attributten i bruker-tabellen (enten "kunde" eller "admin"),
og valider_logginn returnerer sannhetsverdien "true". Hvis passordet i databasen og
315