將小應用程序連接到servlet時格式錯誤的URL

Question

我試圖從java小應用程序訪問servlet並在小應用程序的文本字段中設置servlet的響應。 我使用的是tomcat 7.0，我的jre/jdk已經完全更新。 該servlet運行正常（在瀏覽器中正確的輸出）從瀏覽器爲localhost調用時：？8080 /打招呼/你好查詢= SELECT * FROM機場

（其中機場是數據庫的名稱）

然而，當我運行在appletviewer中的小程序，我得到拋出了錯誤的URL例外..

代碼小程序：

import java.applet.*; 
import java.awt.*; 
import java.awt.event.*; 
import java.net.*; 
import java.io.*; 

/* 
<applet code="lab101" width=500 height=270> 
</applet> 
*/ 

public class lab101 extends Applet implements ActionListener{ 

TextArea t; 

Panel p,q,r; 
CheckboxGroup c; 
Checkbox ins,dis,del,update;  //Checkboxes are included just for testing purposes. 
TextField f; 
Label l1; 
Button b; 

public void init(){ 

setLayout(new FlowLayout()); 

b=new Button("Run"); 
l1=new Label("Query:"); 
c=new CheckboxGroup(); 
t=new TextArea("",10,50); 
p=new Panel(); 
q=new Panel(); 
r=new Panel(); 


p.add(t); 

ins=new Checkbox("Insert",c,false); 

dis=new Checkbox("Display",c,true); 

del=new Checkbox("Delete",c,false); 

update=new Checkbox("Update",c,false); 

f=new TextField(50); 

q.add(ins); 
q.add(dis); 
q.add(del); 
q.add(update); 

r.add(l1); 
r.add(f); 
r.add(b); 

b.addActionListener(this); 

add(p); 
add(q); 
add(r); 

try{ 
URL url=new URL("127.0.0.1:8080/hello/hello?query=select * from airports"); 


URLConnection servletconnection=url.openConnection(); 

servletconnection.setDoInput(true); 

InputStream in=servletconnection.getInputStream(); 
String s=""; 
int ch; 
loop:while(1>0){ 
ch=in.read(); 
if(ch==-1) break loop; 
else s+=(char)ch; 
} 

t.setText(s); 


}//try close 

catch(MalformedURLException e){ 
t.setText("Malformed URL Exception occured.");} 

catch(IOException e){ 
    t.setText("IO exception occured");} 


} 


public void actionPerformed(ActionEvent ae){ 
} 


public void start(){ 
} 

public void paint(Graphics g){ 
} 

}//class ends 

代碼的servlet：

import java.io.*; 
import javax.servlet.ServletException; 
import javax.servlet.http.*; 
import java.sql.*; 

public class hello extends HttpServlet{ 

public void doGet(HttpServletRequest request,HttpServletResponse response)throws ServletException, IOException { 
response.setContentType("text/plain"); 
PrintWriter out=response.getWriter(); 

String query=request.getParameter("query"); 

Connection link=null; 
Statement statement=null; 
ResultSet results=null; 

try{ 

Class.forName("org.postgresql.Driver"); 

String url = "jdbc:postgresql://localhost:5432/test"; 
link=DriverManager.getConnection(url,"postgres","hooligan"); 
out.println("Successful connection"); 
} 

catch(ClassNotFoundException e){ 
out.println("Unable to load driver"); 
} 

catch(SQLException e){ 
out.println("Cannot connect to database"); 
} 


try{ 
statement=link.createStatement(); 
//String select="select * from airports"; 
results=statement.executeQuery(query); 
} 

catch(SQLException e){ 
out.println("Cannot execute query"); 
e.printStackTrace(); 
} 


try{ 

out.println(); 

while(results.next()){ 

out.println("Name: " + results.getString(1)); 
out.println("Location: " + results.getString(2)); 
//System.out.println("Account no: " + results.getInt(3)); 

System.out.println();} 

} 

catch(SQLException e){ 
out.println("Error retrieving data"); 
} 


try{ 
link.close();} 

catch(SQLException e){ 
out.println("Unable to disconnect");} 


out.close(); 
out.flush(); 
}} 

有什麼想法？

P.S.我也注意到，如果我使用127.0.0.1的本地主機，而不是我得到一個安全異常拋出

Answer 1

有2個（實際上3）問題（可能是因爲小程序是無符號的？）：

首先，一個小程序只允許在確切的URL基礎上觸發HTTP請求，因爲這些請求是從applet提供的。您可以通過Applet#getCodeBase()獲得它這就需要按照如下方式使用：

URL url = new URL(getCodeBase(), "hello?query=select * from airports"); 
URLConnection connection = url.openConnection(); 
// ... 

其次，你的查詢字符串包含在URL中使用非法字符（空格，星號）。您需要使用URLEncoder#encode()來對查詢字符串進行網址編碼。

String query = URLEncoder.encode("select * from airports", "UTF-8"); 
URL url = new URL(getCodeBase(), "hello?query=" + query); 
URLConnection connection = url.openConnection(); 
// ... 

您還需要確保在運行servlet的相同基礎URL上的瀏覽器中使用applet打開HTML/JSP頁面。例如。 http://localhost:8080/hello/pagewithapplet.html，因此不是來自命令行或appletviewer或什麼的。小應用程序真的需要從運行servlet的同一個web服務器提供服務。

---

無關的作爲問題陳述的具體問題，你的第三個問題是，將一個普通的SQL語句作爲請求參數是一個非常壞主意。如果黑客反編譯你的小程序，並計算小程序-Servlet通信如何完成，然後將SQL語句修改爲其他內容，如delete from airports？

不要在小應用程序中執行SQL，只在小服務程序中執行該操作，並讓小應用程序只發送特定命令，例如hello?query=list_airports（實際上它仍處於打開狀態以便進一步優化，可以考慮使用REST Web服務，但剩下的作爲一項練習，由你來決定）。

Answer 2

URL url=new URL("127.0.0.1:8080/hello/hello?query=select * from airports")

不是有效的URL。