2015年11月19日随笔档案 - yxhxj2006

2015年11月19日 #

jQuery 插件autocomplete 应用

项目中有时会用到自动补全查询，就像Google搜索框、淘宝商品搜索功能，输入汉字或字母，则以该汉字或字母开头的相关条目会显示出来供用户选择， autocomplete插件就是完成这样的功能。

　　autocomplete官网 ： http://bassistance.de/jquery-plugins/jquery-plugin-autocomplete/ （可下载jQuery autocomplete插件）。

　　淘宝商品搜索功能效果：

　　下面来使用 autocomplete插件来实现类似效果。

1. 创建 AjaxPage.aspx 页面，在其中定义 WebMethod 方法来返回搜索页面需要的输入框所有提示条目。后台代码如下：

 1 using System.Collections.Generic;
 2 using System.IO;
 3 using System.Runtime.Serialization.Json;
 4 using System.Web.Services;
 5 
 6 public partial class AjaxPage : System.Web.UI.Page
 7 {
 8     [WebMethod]
 9     public static string GetAllHints()
10     {
11         Dictionary<string, string> data = new Dictionary<string, string>();
12         data.Add("苹果4代iphone正品", "21782");
13         data.Add("苹果4代 手机套", "238061");
14         data.Add("苹果4", "838360");
15         data.Add("苹果皮", "242721");
16         data.Add("苹果笔记本", "63348");
17         data.Add("苹果4s", "24030");
18         data.Add("戴尔笔记本", "110105");
19         data.Add("戴尔手机", "18870");
20         data.Add("戴尔键盘", "30367");
21 
22         DataContractJsonSerializer serializer = new DataContractJsonSerializer(data.GetType());
23 
24         using (MemoryStream ms = new MemoryStream())
25         {
26             serializer.WriteObject(ms, data);
27             return System.Text.Encoding.UTF8.GetString(ms.ToArray());
28         }
29     }
30 }

　　注：该方法返回的数据格式为json字符串。

2. 创建搜索页面 Index.aspx，前台代码如下：

 1 <%@ Page Language="C#" AutoEventWireup="true"  CodeFile="Index.aspx.cs" Inherits="_Default" %>
 2 
 3 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
 4 
 5 <html xmlns="http://www.w3.org/1999/xhtml">
 6 <head runat="server">
 7     <title></title>
 8 <link rel="Stylesheet" href="Styles/jquery.autocomplete.css" />
 9 <script type="text/javascript" src="Scripts/jquery-1.4.1.js"></script>
10 <script type="text/javascript" src="Scripts/jquery.autocomplete.js"></script>
11 <script type="text/javascript">
12  var v = 1;
13     $(document).ready(function () {
14         $.ajax({
15             type: "POST",
16             contentType: "application/json",
17             url: "AjaxPage.aspx/GetAllHints",
18             data: "{}",
19             dataType: "json",
20             success: function (msg) {
21  var datas = eval('(' + msg.d + ')');
22                 $("#txtIput").autocomplete(datas, {
23                     formatItem: function (row, i, max) {
24  return "<table width='400px'><tr><td align='left'>" + row.Key + "</td><td align='right'><font style='color: #009933; font-family: 黑体; font-style: italic'>约" + row.Value + "个宝贝</font>&nbsp;&nbsp;</td></tr></table>";
25                     },
26                     formatMatch: function(row, i, max){
27  return row.Key;
28                     }
29                 });
30             }
31         });
32     });
33 </script>
34 </head>
35 <body>
36     <form id="form1" runat="server">
37     <div>
38     <center>
39         <asp:TextBox ID="txtIput" runat="server" Width="400px"></asp:TextBox>
40     </center>
41     </div>
42     </form>
43 </body>
44 </html>

　　实现效果如下：

3. autocomplete 参数说明

* minChars (Number)
    在触发autoComplete前用户至少需要输入的字符数.Default: 1，如果设为0，在输入框内双击或者删除输入框内内容时显示列表
* width (Number)
    指定下拉框的宽度. Default: input元素的宽度
* max (Number)
    autoComplete下拉显示项目的个数.Default: 10
* delay (Number)
    击键后激活autoComplete的延迟时间(单位毫秒).Default: 远程为400 本地10
* autoFill (Boolean)
    要不要在用户选择时自动将用户当前鼠标所在的值填入到input框. Default: false
* mustMatch (Booolean)
    如果设置为true,autoComplete只会允许匹配的结果出现在输入框,所有当用户输入的是非法字符时将会得不到下拉框.Default: false
* matchContains (Boolean)
    决定比较时是否要在字符串内部查看匹配,如ba是否与foo bar中的ba匹配.使用缓存时比较重要.不要和autofill混用.Default: false
* selectFirst (Boolean)
    如果设置成true,在用户键入tab或return键时autoComplete下拉列表的第一个值将被自动选择,尽管它没被手工选中(用键盘或鼠标).当然如果用户选中某个项目,那么就用用户选中的值. Default: true
* cacheLength (Number)
    缓存的长度.即对从数据库中取到的结果集要缓存多少条记录.设成1为不缓存.Default: 10
* matchSubset (Boolean)
    autoComplete可不可以使用对服务器查询的缓存,如果缓存对foo的查询结果,那么如果用户输入foo就不需要再进行检索了,直接使用缓存.通常是打开这个选项以减轻服务器的负担以提高性能.只会在缓存长度大于1时有效.Default: true
* matchCase (Boolean)
    比较是否开启大小写敏感开关.使用缓存时比较重要.如果你理解上一个选项,这个也就不难理解,就好比foot要不要到FOO的缓存中去找.Default: false
* multiple (Boolean)
    是否允许输入多个值即多次使用autoComplete以输入多个值. Default: false
* multipleSeparator (String)
    如果是多选时,用来分开各个选择的字符. Default: ","
* scroll (Boolean)
    当结果集大于默认高度时是否使用卷轴显示 Default: true
* scrollHeight (Number)
    自动完成提示的卷轴高度用像素大小表示 Default: 180
* formatItem (Function)
    为每个要显示的项目使用高级标签.即对结果中的每一行都会调用这个函数,返回值将用LI元素包含显示在下拉列表中. Autocompleter会提供三个参数(row, i, max): 返回的结果数组, 当前处理的行数(即第几个项目,是从1开始的自然数), 当前结果数组元素的个数即项目的个数. Default: none, 表示不指定自定义的处理函数,这样下拉列表中的每一行只包含一个值.
* formatResult (Function)
    和formatItem类似,但可以将将要输入到input文本框内的值进行格式化.同样有三个参数,和formatItem一样.Default: none,表示要么是只有数据,要么是使用formatItem提供的值.
* formatMatch (Function)
    对每一行数据使用此函数格式化需要查询的数据格式. 返回值是给内部搜索算法使用的. 参数值row
* extraParams (Object)
    为后台(一般是服务端的脚本)提供更多的参数.和通常的作法一样是使用一个键值对对象.如果传过去的值是{ bar:4 },将会被autocompleter解析成my_autocomplete_backend.php?q=foo&bar=4 (假设当前用户输入了foo). Default: {}
* result (handler)
    此事件会在用户选中某一项后触发，参数为：
    event: 事件对象. event.type为result.
    data: 选中的数据行.
    formatted:formatResult函数返回的值
    例如：
    $("#singleBirdRemote").result(function(event, data, formatted) {
        //如选择后给其他控件赋值，触发别的事件等等
    });

posted @ 2016-06-17 17:54 奋斗成就男人阅读(272) | 评论 (0) | 编辑收藏

防止重复登录请求

过页头生成Token,进行请求验证,解决Ajax请求安全问题。目前为止我做的最多的防止ajax请求攻击的就是添加验证码、添加随机Token,限制同一请求在规定时间内的最大请求数。

下面重点说说添加随机Token限制：

token是为了防止表单重复提交，token 原理大致为：

1：显示表单的那个 action 中使用 createToken() 生成一个随机的 token值，并存放在服务端(session或者cache中)，并且传递一份到页面中

2：表单页面使用一个隐藏表单域获取后端传过来的 token值，该表单页面提交时会将此 token 值一同提交到后端

3：在表单页面提交到的 actioin 中使用 validateToken() 将服务端与表单隐藏域中的 token 值进行对比，如果服务端存在 token值并且与表单提交过来的值相等，证明是第一次提交。

4：每次校验过后服务端的 token 值会立即被清除，所以当用户重复提交时，后面的提交校验都再也无法通过。从而实现了防止重复提交的功能，validateToken 是在 synchronized 块中执行的保障了多线程下的安全性。

token 会优先存入 me.setTokenCache(ITokenCache) 指定的 TokenCache 中，如果未指定则默认使用 session 来存放

但是这种机制是有问题的，比如我是用ajax提交表单，提交完成以后表单页面并不刷新，然后我修改了部分数据以后再次提交页面，那么token还是之前的那个token，后台会以为这个为重复提交不能通过校验，那么请求就不能完成，数据无法得到正确的处理。我认为合理的机制应该是这样的：

1：显示表单的那个 action 中使用 createToken() 生成一个随机的 token值，并且传递一份到页面中

2：表单页面使用一个隐藏表单域获取后端传过来的 token值，该表单页面提交时会将此 token 值一同提交到后端

3：将提交过来的token值放入session或者cache中，然后执行controller中的代码，代码全部执行完以后，再把存入session或cache中的token值删除掉；验证用户是否为重复提交只需要验证提交过来的token是否存在于session或cache中，有则为重复提交，无则为正常提交。

4：该逻辑应该可以写成一个Interceptor,在需要的地方加上，或者直接设为全局拦截器都是可以的，简单，快捷；

posted @ 2015-12-03 16:03 奋斗成就男人阅读(485) | 评论 (0) | 编辑收藏

在Java中直接调用js代码

JDK1.6版添加了新的ScriptEngine类，允许用户直接执行js代码。

在Java中直接调用js代码

不能调用浏览器中定义的js函数，会抛出异常提示ReferenceError: “alert” is not defined。

package com.sinaapp.manjushri;

import javax.script.ScriptEngine;

import javax.script.ScriptEngineManager;

import javax.script.ScriptException;   /**  * 直接调用js代码  */

public class ScriptEngineTest {

public static void main(String[] args) {

  ScriptEngineManager manager = new ScriptEngineManager();

  ScriptEngine engine = manager.getEngineByName("javascript");

     try{                engine.eval("var a=3; var b=4;print (a+b);");           // engine.eval("alert(\"js alert\");");    // 不能调用浏览器中定义的js函数 // 错误，会抛出alert引用不存在的异常

 }catch(ScriptException e){   e.printStackTrace();  }  }    }

输出结果：7

在Java中绑定js变量

在调用engine.get(key);时，如果key没有定义，则返回null

package com.sinaapp.manjushri;     import javax.script.Bindings;   import javax.script.ScriptContext;   import javax.script.ScriptEngine;   import javax.script.ScriptEngineManager;   import javax.script.ScriptException;     public class ScriptEngineTest2 {    public static void main(String[] args) {    ScriptEngineManager manager = new ScriptEngineManager();    ScriptEngine engine = manager.getEngineByName("javascript");    engine.put("a", 4);    engine.put("b", 3);    Bindings bindings = engine.getBindings(ScriptContext.ENGINE_SCOPE);   try {                          // 只能为Double，使用Float和Integer会抛出异常      Double result = (Double) engine.eval("a+b");         System.out.println("result = " + result);     engine.eval("c=a+b");      Double c = (Double)engine.get("c");      System.out.println("c = " + c);         } catch (ScriptException e) {     e.printStackTrace();         }      }   }

输出：
result = 7.0
c = 7.0

在Java中调用js文件中的function，传入调用参数，并获取返回值

js文件中的merge函数将两个参数a，b相加，并返回c。

// expression.js

function merge(a, b) {

 c = a * b;

 return c;

在Java代码中读取js文件，并参数两个参数，然后回去返回值。

package com.sinaapp.manjushri;     import java.io.FileReader;    import javax.script.Invocable;   import javax.script.ScriptEngine;   import javax.script.ScriptEngineManager;    /**  * Java调用并执行js文件，传递参数，并活动返回值  *   * @author manjushri  */   public class ScriptEngineTest {      public static void main(String[] args) throws Exception {    ScriptEngineManager manager = new ScriptEngineManager();    ScriptEngine engine = manager.getEngineByName("javascript");       String jsFileName = "expression.js";   // 读取js文件     FileReader reader = new FileReader(jsFileName);   // 执行指定脚本    engine.eval(reader);     if(engine instanceof Invocable) {     Invocable invoke = (Invocable)engine;    // 调用merge方法，并传入两个参数      // c = merge(2, 3);      Double c = (Double)invoke.invokeFunction("merge", 2, 3);      System.out.println("c = " + c);    }     reader.close();      } }

输出结果：
c = 5.0

java调用脚本语言笔记（jython,jruby,groovy）

有两种方法
1.java se 6以后实现了jsr 223规范
java代码：

[java]

ScriptEngineManager factory = new ScriptEngineManager();
ScriptEngineManager scriptEngine = factory.getEngineByName("javascript");//或者"js"
scriptEngine.eval(code);//执行一段脚本，code是js代码

很方便调用脚本

2.可以使用脚本语方本身提供的与java的集成手段

jython集成
使用jsr223:
前提下载jython的包，已实现jsr223
(建议在官网上下载，在安装目录下有jython.jar，http://repo2.maven.org/maven2/org/python/jython/2.5.0/ 这里也有，但是这个包里没有jsr223的实现，看包下存不存在org.python.jsr223)

[java]

ScriptEngineManager factory = new ScriptEngineManager();
ScriptEngineManager scriptEngine = factory.getEngineByName("python");//或者"jython"
scriptEngine.eval(code);

使用PythonInterpreter，可以调用exec(String code)方法:

[java]

PythonInterpreter interpreter = new PythonInterpreter();
interpreter.exec(code);

访问数据库
使用jdbc:

[python]

from oracle.jdbc.driver import OracleDriver
from java.sql import DriverManager
username = 'hr'
password = '123456'
url = 'jdbc:oracle:thin:@localhost:1521:XE'
driver = OracleDriver()
DriverManager.registerDriver(driver)
conn = DriverManager.getConnection(url, username, password)
stmt = conn.createStatement()
sql = "select salary from EMPLOYEES t where t.salary<2300"
rs = stmt.executeQuery(sql)
while (rs.next()):
print rs.getInt('salary')
rs.close()
stmt.close()

结果:
2200
2100
2200

使用zxJDBC :

[python]

from com.ziclix.python.sql import zxJDBC
url = 'jdbc:oracle:thin:@localhost:1521:XE'
username = 'hr'
password = '123456'
driverName = 'oracle.jdbc.driver.OracleDriver'
mysqlConn = zxJDBC.connect(url,username, password,driverName)
cursor = mysqlConn.cursor()
cursor.execute("select last_name from EMPLOYEES t where t.salary<2300");
#print cursor.fetchone()
list = cursor.fetchall()
for record in list:
print "name:"+record[0]
#print cursor.description[0]
#print cursor.description[1]

结果:
name:麦克
name:Olson
name:Philtanker

从数据库中查出的中文内容正常的。
而在代码里面的中文全部是乱码或抛异常，未解决。

与jruby集成
使用jsr223:Java代码

[java]

ScriptEngineManager factory = new ScriptEngineManager();
ScriptEngineManager scriptEngine = factory.getEngineByName("jruby");//或者"ruby"
scriptEngine.eval(code);

访问数据库

Ruby代码

[ruby]

require 'java'
module JavaLang
include_package "java.lang"
end
module JavaSql
include_package 'java.sql'
end
begin
username = 'hr'
password = '123456'
url = 'jdbc:oracle:thin:@localhost:1521:XE'
driverName = 'oracle.jdbc.driver.OracleDriver'
JavaLang::Class.forName(driverName).newInstance
conn = JavaSql::DriverManager.getConnection(url, username, password)
stmt = conn.createStatement
sql = "select last_name from EMPLOYEES t where t.salary<2300"
rs = stmt.executeQuery(sql)
while (rs.next) do
puts "名字:"+rs.getString("last_name")
end
rs.close
stmt.close
conn.close()
rescue JavaLang::ClassNotFoundException
puts "ClassNotFoundException"
rescue JavaSql::SQLException
puts "SQLException"
end

结果:
名字:楹﹀厠
名字:Olson
名字:Philtanker

从数据库中查出的中文内容为乱码的。
而在代码里面的中文正常。

与groovy集成
使用jsr223:

Java代码

[java]

ScriptEngineManager factory = new ScriptEngineManager();
ScriptEngineManager scriptEngine = factory.getEngineByName("groovy");//或者"Groovy"
scriptEngine.eval(code);

使用GroovyShell:

Java代码

[java]

GroovyShell shell = new GroovyShell();
Script script = shell.parse(code);
Object result = script.run();

访问数据库

Groovy代码

import groovy.sql.Sql
def username = 'hr'
def password = '123456'
def url = 'jdbc:oracle:thin:@localhost:1521:XE'
def driverName = 'oracle.jdbc.driver.OracleDriver'
def sql = Sql.newInstance(url, username, password, driverName)
sql.eachRow("select last_name from EMPLOYEES t where t.salary<2300") {
println "名字：${it.last_name}"
}

结果:
名字：麦克
名字：Olson
名字：Philtanker

在使用groovy过程中碰到了一个异常
Exception in thread "main" java.lang.VerifyError: (class: groovy/runtime/metaclass/java/util/ArrayListMetaClass, method: super$2$invokeMethod signature: (Ljava/lang/Class;Ljava/lang/Object;Ljava/lang/String;[Ljava/lang/Object;ZZ)Ljava/lang/Object;) Illegal use of nonvirtual function call
这个异常解决花了很长时间
是因为在原来项目中存在json-lib-2.1.jar(有可能名称为json-lib-2.1-jdk15.jar)，这个包是用来处理json的，与groovy1.7.5存在冲突,更新为json-lib-2.3.jar即可
(json-lib里有一些groovy运行时处理的内容)

posted @ 2015-11-19 00:25 奋斗成就男人阅读(2911) | 评论 (0) | 编辑收藏

yxhxj2006

导航

留言簿(7)

随笔分类

文章分类

随笔档案

阅读排行榜

评论排行榜

常用链接

统计

最新评论

jQuery 插件autocomplete 应用

防止重复登录请求

在Java中直接调用js代码

在Java中直接调用js代码

在Java中绑定js变量

在Java中调用js文件中的function，传入调用参数，并获取返回值