最近，筆者學習了ssh之後瞬間覺得世界的美好，因為，對比之前簡陋的servlet，ssh顯然用的更為方便，功能也更為強大，但是，昨日，筆者遇到了一個問題，在利用ssh搭建一個User管理系統時，管理員介面是http://localhost:8080/SSH_03/User/list,能夠在沒有管理員登入的情況下，只向cherome輸入以上地址就可以訪問資料庫，這是相當危險的！！因為遍歷資料庫採用的是struts的標籤
<s:iterator>
進行遍歷，但不知為何，在不觸發list的方法下，值棧中並沒有users,關於這一點我也很鬱悶，所以之前一直使用
<a href="list">查閱</a>

<table border="1"     width = "1000"  cellspacing="0">
<tr><th>姓名</th><th>密碼</th><th>id</th><th  colspan="2" >操作</th></tr>
<s:iterator value = "users" id = "user">
<tr>
 

<td><s:property  value = "#user.name"/></td>  
<td><s:property  value = "#user.pwd"/></td>
<td><s:property  value = "#user.id"/></td>
<td><a href = "delete?id=<s:property value = "#user.id"/>">刪除</a> </td>
<td><a href
 
 = "updateinput?id=<s:property value = "#user.id"/>">更新</a></td>
</tr>
</s:iterator>
</table>

這是我的list.jsp

    public String list(){       

            ApplicationContext ac = new ClassPathXmlApplicationContext("applicationContext.xml");           
            UserServiceInter usi =    (UserServiceInter) ac.getBean("userService");         
            users = usi.list();
            return SUCCESS;

    }

這是UserAction中關於遍歷的方法，其中
private List<User> users;
私以為在list.jsp應該會出現資料庫中相應的資料的，然而，並沒有，所以在前期我在list.jsp加入了一段程式碼<a href="list">查閱</a>
對應struts.xml
<action name="list" class = "com.bj.action.UserAction" method = "list">
<result>/User/list.jsp</result>
</action>
隨後問題就出現了，如同我開始所述，最終解決的方案是在list.jsp建立一個隱藏表，輸入id號，再在UserAction對id號進行校驗，如果正確就遍歷，這樣就解決了問題

<form action="list" method = "post">
 <input type = "hidden" value = "520" name = "id"/> 
 <input type = "submit" value = "查詢"/> 
</form>

對應的UserAction變為
` public String list(){

        if (id==520){            
        ApplicationContext ac = new ClassPathXmlApplicationContext("applicationContext.xml");           
        UserServiceInter usi =    (UserServiceInter) ac.getBean("userService");         
        users = usi.list();
        return SUCCESS;
        }else{
            return "error";
        }    
}

`
問題解決，以上。

+++++++更新++++++++

今天看書才知道，其實可以將返回頁面的jsp檔案放在工程的web-inf目錄下，就可以實現角本搜尋禁止了T.T