摘 要

　　本文以oracle数据库为例，介绍了在采用jsp技术开发web应用时一种简便通用的表单数据存储处理方法，以减轻开发工作量，同时提供了主要的程序代码。

　　引言

　　j2ee(java 2 enterprise edition)技术已广泛应用在web应用开发中，其中的javabean、servlet技术为开发者提供了更为清晰的开发环境，使用jsp技术表现页面，使用servlet技术完成大量的业务处理，使用bean来存储数据及一些业务处理。在web应用中，业务数据存储到数据库中的处理工作经常很繁重，其中一种主要的形式就是表单数据存储到数据库，整个应用处理过程牵涉到大量的这种数据存储操作，对每个表单都要单独编写相应的数据存储程序，花费了开发人员大量的时间和精力。采用什么方法来减轻表单数据存储的开发工作量是值得研究的问题。

　　两种常见的表单数据存储处理方法

　　1、对每一表单都编写相应的程序代码

　　在jsp页面或javabean或servlet中，使用request. getparameter()函数逐一提取表单提交的数据，或编写相应的javabean，使用setproperty方法将数据自动取到javabean中，然后生成sql语句（insert，update，delete），最后执行executeupdate()函数完成数据表存储。

　　2、对每一数据表自动生成一个javabean程序代码

　　数据库系统必须支持用户能够读取表结构，并识别关键字段。利用面向对象快速开发工具，如powerbuilder、delphi等，自行开发一个java代码自动生成程序。在该程序中读取数据库表的结构：字段名、数据类型、数据长度，自动生成一个javabean代码。在该代码中定义与表中字段对应的同名变量，建立所有变量的setvalue和getvalue方法，建立insert、update、delete函数分别处理insert、update、delete的sql语句生成和执行。

　　在表单提交的数据处理页面中，编写如下代码，将表单数据存储到javabean中：

＜jsp：usebean id="table" class="table1_bean" /＞ ＜jsp：setproperty name="table" property="*" /＞ (注：table1_bean为上述自动生成的对应某一个表的javabean) 然后调用table1_bean中insert、update、delete函数完成数据表存储，并返回执行结果。如： ＜%boolean success =table.insert()； %＞

　　第一种方法简单直观，但对每一表单都需要编写相应的数据处理程序。对稍微大一点的应用，表单数量可能很多，开发工作量很大，开发工作效率低。表结构变动如增加、减少字段时，需修改相应的数据处理程序。

　　第二种方法相对第一种简便得多，每一数据表的数据处理由对应的javabean实现，javabean自动生成，不需编写，表结构变动时只需重新生成新的javabean，经java编译后覆盖原java类即可。但该方法需要开发javabean自动生成程序，表结构变动时javabean需要重新生成和编译。

　　介绍一种简便通用的方法实现表单数据存储

　　在web应用开发中，很多表单在经过前台浏览器端简单的数据校验后，提交后台服务器，服务器对数据不用作任何处理直接将数据存储到一个数据表中。对这种情况，我们可以只编写一个程序，对这些表单统一处理，将数据存储到相应的一个数据表中。该方法同样要求数据库系统支持表结构读取和关键字段识别。我们采用jsp技术编写该程序，程序文件取名为dbdatastore.jsp。

　　1、调用格式

　　在网页中表单的action调用方法如下：

＜form name=frm1 method=post action="dbdatastore.jsp? tablename=table1&opertype=…"＞

　　table1为数据将要存储的数据库表的表名，opertype操作类型分为三种：insert，update，delete。
表单中的＜input type=text name=…＞，＜textarea name=…＞＜select name=…＞等中的name值应与数据表的字段名相同，dbdatastore.jsp中逐一提取表单提交的对应字段名的数据值，若表单中未定义输入，得到的值为空值，则对该字段不作处理。

　　2、以oracle为例的视图定义

　　1) 建立表各列数据类型视图

create or replace view v_dbstru as select table_name，column_name，data_type，data_length，data_precision，data_scale，column_id from all_tab_columns where owner='user1'；//user1为数据表的属主。

　　2) 建立表的关键列视图

create or replace view v_pkey_column as 　select b.table_name，b.column_name，b.position 　from all_constraints a，all_cons_columns b 　where a.owner=b.owner and a.constraint_name=b.constraint_name and a.owner='user1' 　and a.constraint_type='p'；

　　3、主要程序代码

　　1) 程序初始化

string tablename=request.getparameter("tablename")；//提取表名 string opertype=request.getparameter("opertype")；//提取操作类型 string sfieldvalue=""；//存放表单提交的字段数据值 string fieldname=""，datatype="" //存放字段名，字段数据类型 int ifieldvalue=0； string updatesql=""，wheresql=" where "，inssql1=""，inssql2=""，opsql=""，strsql =""； resultset rs1=null，rs2=null； inssql1="insert into "+tablename+" ("； inssql2="values("；

　　2)生成sql语句关键字段部分

　　生成insert语句关键字段部分，如：insert into table1(id 和 values(100))；

　　只使用关键字段生成update，delete语句where部分，如：where id=100；

　　在操作类型为update时，网页form表单中不对关键字段的数据进行修改。

rs1=stmt.executequery("select column_name from v_pkey_column where table_name='"+tablename+"'")；//取关键字段字段名 while(rs1.next()){ 　fieldname=rs1.getstring("column_name")； 　rs2=stmt.executequery("select data_type from v_dbstru where 　table_name='"+tablename+"' and column_name='"+fieldname+"'")；//取关键字段数据类型 　if(rs2.next()){ 　　datatype=rs2.getstring("data_type")； 　　sfieldvalue=request.getparameter(fieldname.tolowercase())； 　　//生成insert语句关键字段部分 　　if(opertype.equals("insert")){ 　　　inssql1+=fieldname+"，"； 　　　if((sfieldvalue==null) ){ 　　　　//表单未提交关键字段数据值时，本文只按数字型处理，数据值按下一流水号计算。 　　　　rs2= stmt. executequery("select max("+fieldname+")+1 from "+tablename)；rs2. next()；ifieldvalue=rs2.getint(1)；inssql2+=integer.tostring(ifieldvalue)+"，"；　　　　　}else if(datatype.equals("date")){ 　　　　inssql2+= "to_date('" + sfieldvalue + "'，'yyyy-mm-dd')，"； 　　　}else if(datatype.equals("varchar2") || datatype.equals("char")){ inssql2+="'" + sfieldvalue+"'，"；} 　　　else /*number，float */ inssql2+=sfieldvalue+"，"；} 　　　//生成update，delete语句where部分：where fieldname=... and 　　　if(opertype.equals("update") || opertype.equals("delete")){ 　　　　if(datatype.equals("date")){ 　　　　　wheresql+=fieldname+"=to_date('" + sfieldvalue + "'，'yyyy-mm-dd') and "； 　　　　}else if(datatype.equals("varchar2") || datatype.equals("char")){ 　　　　　wheresql+=fieldname+"='" + sfieldvalue+"' and "；} 　　　　else /*number，float */ wheresql+=fieldname+"="+ sfieldvalue+" and "；} 　　} 　} wheresql=wheresql.substring(0，wheresql.length()-4)；

　　3)非关键字段部分sql语句生成

　　update语句，如：update table1 set column1=value1，… where id=100

　　insert语句，如：insert into table1(id，column1，…)values(100，value1，…)

updatesql="update "+tablename+" set "； strsql="select column_name，data_type，data_length，data_precision，data_scale from 　v_dbstru a "+"where table_name='"+tablename+"' and a.column_name not in (select 　　　b.column_name from v_pkey_column b where b.table_name=a.table_name)"； rs1=stmt.executequery(strsql)；//取非关键字段字段名和数据类型 while(rs1.next()){ 　fieldname=rs1.getstring("column_name")；datatype=rs1.getstring("data_type")；　　　sfieldvalue=request.getparameter(fieldname.tolowercase())；//若表单未提交该字段的值，则忽略该字段的处理 　if((sfieldvalue!=null)){ 　　//生成insert语句=inssql1+inssql2 即insert into tablename(… 和 values(… 　　if(opertype.equals("insert")){ inssql1+=fieldname+"，"； 　　if(datatype.equals("date")){ 　　　inssql2+= "to_date('" + sfieldvalue + "'，'yyyy-mm-dd')，"； 　　} else if(datatype.equals("varchar2") || datatype.equals("char")){ 　　　inssql2+="'" + sfieldvalue+"'，"；}else /*number，float*/ inssql2+= sfieldvalue+"，"；} 　　//生成update语句=updatesql+wheresql 即update tablename set ... where 　fieldname=... if(opertype.equals("update")){ 　if(datatype.equals("date")){ 　　updatesql+=fieldname+"=to_date('" + sfieldvalue + "'，'yyyy-mm-dd')，"； 　}else if(datatype.equals("varchar2") || datatype.equals("char")){ 　　updatesql+=fieldname+"='" + sfieldvalue，1}+"'，"；}else /*number，float*/ updatesql+=fieldname+"="+sfieldvalue+"，"；} )) 　rs1.close()；

　　4)生成完整的sql语句并执行

if(opertype.equals("insert")) 　opsql=inssql1.substring(0，inssql1.length()-1)+")"+inssql2.substring(0，inssql2.length()-1)+")"； if(opertype.equals("update")) 　opsql=updatesql.substring(0，updatesql.length()-1)+" "+wheresql；if(opertype.equals("delete")) 　opsql="delete from "+tablename+" "+wheresql； //已生成完整的sql语句opsql try{sqlnrows=stmt.executeupdate(opsql)；} catch(sqlexception e){out.println("sqlexception："+opsql)；}

　　4、特点

　　该方法对所有这种直接存储的表单都统一使用本程序，具有通用性，不必对每个表单或每个数据表独立开发相应程序，开发工作量非常少，调用也非常简便。同时，在表结构变动时，不用修改dbdatastore.jsp程序。本程序也可改写为servelet，调用格式为＜form name=frm1 method=post action="dbdatastoreservelet?tablename=table1&opertype=…"＞。

　　结束语

　　在web应用中，如果表单数据在提交后，还需要服务器后台作进一步的数据校验或处理，则需要采用第二种方法。但很多情况是用户在表单中输入或修改数据，在前台浏览器端使用javascript对数据进行简单校验或处理，然后提交，在后台服务器端不作任何处理，直接将表单提交的数据存储到数据库的一个表中。这时候采用第三种方法非常简便，可以大大减轻开发人员的工作量。