Java Servlet中的數據表獨立編輯器

Question

我將DataTables獨立編輯器用於我的Web應用程序中的字段。 這個軟件的創建者有PHP類，但沒有java類，所以我創建了一個快速的java servlet來接受要編輯的傳入字段。 javascript如下:(如您所見，一個網址有不同的字段）

editor = new $.fn.dataTable.Editor( {
    ajax: "/json/fields/server",
    fields: [ {
            label: "Status:",
            name:  "status",
            type:  'radio',
            options: [
                { label: 'Enabled',  value: 'Enabled' },
                { label: 'Disabled', value: 'Disabled' }
            ]
        }, {
            label: "Server IP address:",
            name:  "server-ip"
        }, {
            label:     "Polling period:",
            name:      "poll-period"
        }, {
            name: "protocol", // `label` since `data-editor-label` is defined for this field
            type: "select",
            options: [
                { label: 'TCP', value: 'TCP' },
                { label: 'UDP', value: 'UDP' }
            ]
        }
    ]
} );

我在java servlet中使用這樣的東西：

String serverid = request.getParameter("serverid");
String[] status = {"status", request.getParameter("data[keyless][status]")};
String[] server-ip = {"server-ip", request.getParameter("data[keyless][server-ip]")};
String[] protocol = {"protocol", request.getParameter("data[keyless][protocol]")};

    String[][] fields = {status, server-ip, protocol};

    Connection conn = null;
    PreparedStatement pst = null;
    String write = null;
    try {
        conn = ConnectionManager.getConnection();
        for(String[] field : fields){
            if(field[1] != null){
                write = "{\"data\":[{\"" + field[0] + "\":\"" + field[1] + "\"}]}";

                pst = conn.prepareStatement("UPDATE server SET " + field[0] + " = ? WHERE id = ?");
                pst.setString(1, field[1]);
                pst.setString(2, serverid);
                pst.execute();
                pst.close();

                break;
            }
        }
    } catch (SQLException e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
    } finally {
        DBUtil.close(conn);
        DBUtil.close(pst);
    }

    response.setContentType("application/json");
    PrintWriter writer = response.getWriter();
    if(write != null)
        writer.write(write);
    writer.close();

我首先使用帶有字段名稱的字符串數組來防止sql注入攻擊但我不能使用參數，因為字段名稱是動態的。

我的問題是，有沒有更好的方法來實現這一目標？

Answer 1

是。 無需重新發明輪子。 您可以通過訪問http://jed-datatables.net節省大量時間。 它包含了處理數據表所需的所有示例。