COMPUTER LEARNING CENTER WWW.HUUKHANG.COM
Môn học: Java Server Pages

BÀI 9: THÊM, XOÁ, CẬP NHẬT DỮ LIỆU

Sau khi chúng ta đã làm quen với thao tác cơ sở dữ liệu, trong bài
này chúng ta tiếp tục tìm hiểu xây dựng chức năng đăng nhập hệ thống
ứng dụng.
Những vấn đề chính sẽ được đề cập trong bài học này
9 Mô hình chức năng đăng nhập
9 Login, Trang chính và Logout

1.
MÔ HÌNH CHỨC NĂNG ĐĂNG NHẬP
Rong mọi ứng dụng Web, nếu cho phép người sử dụng đăng nhập hệ thống bạn đều phải sử
dụng trang login, trang chính sau khi đăng nhập thành công và trang logout theo mô hình sau.

3. Kiểm tra trên client (JavaScript) người sử dụng đã nhập username (email) và Password (nếu
bắt buộc phải có Password). Nếu username và password hợp lệ thì nhảy đến bước 4, ngược
lại trở về bước 1.
4. Kết nối cơ sở dữ liệu và kiểm tra username có tồn tại hay không?
Nếu tồn tại thì so sánh Password •
•
2.
 Nếu trùng Password thì khởi tạo một số Session cần thiết và trỏ đến trang chính của
tài koản người sử dụng.
 Ngược lại thì trở về bước 1 với thông báo “Sai password”.
Trong trường hợp không tồn tại thì trở về bước 1 với thông báo “Không tồn tại
username”.
5. Sau khi đăng nhập thành công, nếu người sử dụng Logout thì huỷ tất cả các Session đã tạo
ra và trở về bước 1.

Lưu ý: Dựa vào đâu chúng ta trình bày chuỗi thông báo trong trang login.
1. Lần đầu tiên hay sau khi logout nếu người sử dụng gọi trang login thì chúng ta thông báo
“Xin vui lòng cung cấp username và password để đăng nhập hệ thống”.
2. Trong trường hợp sai password mà gọi lại trang login thì chúng ta thông báo “ Sai
password, xin vui lòng nhập lại password”.
3. Tương tự như vậy, khi kiểm tra không tìm thấy username mà gọi lại trang login thì chúng
ta thông báo “ Không tồn tại username, xin vui lòng nhập lại username”.
Như vậy, chúng ta dựa và session có tên userid, nếu đăng nhập thành công thì session có giá trò
là số id của người sử dụng. Trong trường hợp sai password thì chúng ta gán giá trò cho session
này là 0, nếu username không tồn tại thì giá trò gán là –1. Khi lỗi phát sinh thì gán giá trò là -
2. LOGIN, TRANG CHÍNH VÀ LOGOUT
2.1. Trang LOGIN

password</font>";}
if(userid.equals("-1")){
err="<font color=\"#FF0000\">Sai username,Xin vui lòng nhập
username</font>";}
if(userid.equals("-2")){
err="<font color=\"#FF0000\">Lỗi hệ thống, Xin vui lòng thử
lại</font>";}
%>

Sau đó, khai báo thẻ form cùng với các thẻ input cho phép người sử dụng nhập
username/password và gọi phương thức checkinput():

<form action=login_authentication.jsp name=form1
method=post onSubmit="return checkinput();">
<table align=center>
<tr>
<td colspan="2" height="19">
<h4><b><font color="#FF0000">
<font color="#0000CC">Nhân viên quản lý</font>
</font></b></h4><hr>
</td>
</tr><tr>
<td colspan=2 height="19">
<div align="left"><%=err%></div>
</td>

</tr>
<tr>
<td height="19">
<div align="left">Username</div>

</table>
</form>

Khi người sử dụng triệu gọi trang login lần đầu tiên, màn hình xuất hiện như hình 9-1.
Hình 9-1: Trang login
Nếu người sử dụng không nhập user/password mà nhấn nút “Đăng nhập” thì cửa sổ thông báo
do phương thức checkinput khai báo ở trên phun ra như hình 9-2. Hình 9-2: Thông báo yêu cầu nhập username/password

Phạm Hữu Khang [email protected]
COMPUTER LEARNING CENTER WWW.HUUKHANG.COM
Trong trường hợp đã nhập username mà chưa cung cấp passwprd thì cửa sổ xuất hiện như hình
9-3.
Hình 9-3: Yêu cầu nhập password
Lưu ý rằng, sau khi thông báo yêu cầu người sử dụng cung cấp username hay password, nếu
người sử dụng nhấn nút IK lập tức con trỏ sẽ chỉ vào textbox tương ứng.
Nếu cả hai giá trò đếu cung cấp, trang khai báo trong thuộc tính action của thẻ form sẽ được
triệu gọi. Trong trường hợp này chính là trang login_authentication.jsp.
2.2. Trang kiểm tra cơ sở dữ liệu
Sau khi submit đến trang login_authentication.jsp, bạn kết nối cơ sở dữ liệu và đọc trong bảng
tblusers với phát biểu Select và mệnh đề Where ứng với cột username.
Nếu tìm thấy mẩu tin tồn tại bạn tiếp tục so sánh giá trò trong cột password với passsword

Phạm Hữu Khang [email protected]