超市訂單管理系統（5）-密碼修改

1.引言：想這種密碼修改的功能，肯定是要和數據庫打交道的，那么這樣一個功能編寫流程一般都是先建立相關的數據庫表-》編寫Dao接口和實現類-》編寫service接口和實現類-》編寫servlet-》最后寫前端這么一個自底向上的思想。該功能的大致思路如下：

　　（1）Dao層去進行具體的數據庫操作代碼實現，就是說sql語句從這里寫並執行完成數據庫操作，返回相應的值，一般是增刪改返回具體的數字，就是影響了數據庫多少行，查詢的話一般是返回具體的結果，打比方說要查詢的是是數據庫的用戶表，那么會將查到的數據全部通過User實體類里的set方法封裝到這個類里邊，吧這個user對象返回給service層。

　　（2）Service等主要進行業務邏輯代碼的實現，就是根據Dao層返回的數據調用Dao層的相關的方法繼續往上返回數據。

　　（3）Servlet層主要是通過getParameter方法獲取前端相應的參數，然后調用業務層方法獲取業務層方法返回的數據與從前端獲取的參數進行比對，完成相關操作。

2. 修改密碼的實現

　　（1）在准備工作階段數據庫已經建立完畢

　　（2）編寫Dao層的接口和實現類，因為操作數據庫，所以Connection參數一定是要傳的，又因為我們要改密碼，所以要傳一個用戶的id和密碼這兩個參數

package com.xiaoma.dao.user;

import com.xiaoma.pojo.User;
import java.sql.Connection;

public interface UserDao {
    //得到要登錄的用戶
    public User getLoginUser(Connection connection,String userCode) throws Exception;

    //修改當前用戶密碼
    public int updataPwd(Connection connection,int id,String passsword) throws Exception;
}

    //修改密碼,在userDaoImpl類中編寫，放在用戶登錄方法（getLoginUser）的下面即可
    @Override
    public int updataPwd(Connection connection, int id, String password) throws Exception {
        //1.首先想一下，我們肯定要用BaseDao里的寫好的公共查詢方法去查詢，去執行我們的sql，從BaseDao中的公共查詢方法中可以看到
        //我們需要創建connection，resultSet，preparedStatement，sql和params五個參數對象，其中connection已經有了
        PreparedStatement pstm = null;
        int updateRow=0;

        //當我們數據庫鏈接了才會去執行下面的代碼，數據庫鏈接了丟一個sql進去並執行
        if (connection != null) {
            String sql = "update smbms_user set userPassword=? where id=?";//為了安全，使用預編譯的sql
            Object[] params = {password,id};
            //2.去調用BaseDao里的寫好的公共查詢方法去執行sql
            updateRow = BaseDao.execute(connection, pstm, sql, params);
            //3.查詢完之后要關閉,其中connection連接不用關
            BaseDao.closeResourses(null, pstm,null);
        }
        //4.返回更新了多少行
        return updateRow;
    }

　　（3）service層接口和實現類的編寫

package com.xiaoma.service.user;

import com.xiaoma.pojo.User;

public interface UserService {
    //用戶登錄業務
    public User Login(String userCode,String password);

    //根據用戶id修改密碼
    public boolean updataPwd(int id, String password);
}

    //修改密碼，同樣在userServiceImpl類中實現的該接口
    @Override
    public boolean updataPwd(int id, String password) {
        Connection connection=null;
        boolean flag=false;

        //連接數據庫
        try {
            connection=BaseDao.getConnection();
            if (userDao.updataPwd(connection,id,password)>0) {
                flag=true;
            }
        } catch (Exception e) {
            e.printStackTrace();
        }finally {
            //關閉資源
            BaseDao.closeResourses(connection,null,null);
        }

        return flag;
    }

　　（4）編寫servlet，啟動tomcat進行測試

package com.xiaoma.servlet.user;

import com.mysql.jdbc.StringUtils;
import com.xiaoma.pojo.User;
import com.xiaoma.service.user.UserService;
import com.xiaoma.service.user.UserServiceImpl;
import com.xiaoma.util.Constants;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class UserServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doPost(req, resp);
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //獲取用戶session
        Object o = request.getSession().getAttribute(Constants.USER_SESSION);
        //拿到前端的newpassword參數
        String newpassword = request.getParameter("newpassword");
        System.out.println("Servlet:"+newpassword);
        boolean flag = false;
        //當密碼不為空並且session也不為空往下走
        if (o != null && !StringUtils.isNullOrEmpty(newpassword)) {
            UserService userService = new UserServiceImpl();
            //拿到用戶id和密碼
            flag = userService.updatePwd(((User) o).getID(), newpassword);
            if (flag) {
                request.setAttribute(Constants.USER_SESSION, "修改密碼成功,請退出並使用新密碼重新登錄！");
                //如果密碼修改成功就吧session移除掉
                request.getSession().removeAttribute(Constants.USER_SESSION);//session注銷
            } else {
                request.setAttribute(Constants.USER_SESSION, "修改密碼失敗！");
            }
        } else {
            request.setAttribute(Constants.USER_SESSION, "修改密碼失敗！");
        }
        request.getRequestDispatcher("pwdmodify.jsp").forward(request, response);
    }
}

　　（5）下一部分：修改密碼的時候去驗證舊密碼