实验二 jsp登录验证页面的制作.docx

将登录用户输入的信息提交到login.jsp页面进行处理，这里为了方便，不执行数据库的访问操作，直接使用s2098作为登录用户名和密码，但在实际中是要从数据库中读取的，该jsp页面代码实现如下：

<%@pagecontentType="text/html;charset=GB2312"%>

<%

if（request.getParameter（"uid"）.equals（"s2098"）&&request.getParameter（"upwd"）.equals（"s2098"））{

session.setAttribute（"login","ok"）;

session.setMaxInactiveInterval（-1）;

%>

forwardpage="main.jsp"/>

<%

}else{

out.println（"用户名或密码输入错误！

"）;

}

%>

如果登录成功，则设定login的值为ok，提交到下一步验证页面，则进入main.jsp页面，否则，如果输入的用户名和密码不合法就打印错误信息，main.jsp页面代码如下：

<%@pagecontentType="text/html;charset=GB2312"%>

<%@includefile="checkvalid.jsp"%>

<%@pagecontentType="text/html;charset=GB2312"%>

<%@includefile="checkvalid.jsp"%>

这个页面使用<%@includefile="checkvalid.jsp"%>包含了一个jsp页面checkvalid.jsp为了验证输入信息的合法性：

<%

if（session.getAttribute（"login"）==null||!

session.getAttribute（"login"）.equals（"ok"））{

response.sendRedirect（"login.htm"）;

}

%>

如果输入信息有误，则回到登录页面，重新输入登录信息。

二、后台数据库验证技术

包括前台login.html和后台verifylogin.jsp两个页面组成:

login.html内容:

--Form用来提取用户填入并提交的信息-->

用户登录

用户名：

onfocus="if（this.value=='Yourname'）this.value='';">
密码：

onfocus="if（this.value=='Yourpassword'）this.value='';">