// 网站信息编辑 if (ac.equals("siteinfoedit")) { String id = request.getParameter("id"); HashMap map = dao.select("select * from siteinfo where id=" + id) .get(0); try { String tel = ""; String addr = ""; String note = ""; String logoimg = map.get("logoimg").toString(); request.setCharacterEncoding("utf-8"); RequestContext requestContext = new ServletRequestContext( request); if (FileUpload.isMultipartContent(requestContext)) { DiskFileItemFactory factory = new DiskFileItemFactory(); factory.setRepository(new File(request .getRealPath("/upfile/") + "/")); ServletFileUpload upload = new ServletFileUpload(factory); upload.setSizeMax(100 * 1024 * 1024); List items = new ArrayList(); items = upload.parseRequest(request); tel = ((FileItem) items.get(0)).getString(); tel = Info.getUTFStr(tel); addr = ((FileItem) items.get(1)).getString(); addr = Info.getUTFStr(addr); note = ((FileItem) items.get(3)).getString(); note = Info.getUTFStr(note); FileItem fileItem = (FileItem) items.get(2); if (fileItem.getName() != null && fileItem.getSize() != 0) { if (fileItem.getName() != null && fileItem.getSize() != 0) { File fullFile = new File(fileItem.getName()); logoimg = Info.generalFileName(fullFile.getName()); File newFile = new File( request.getRealPath("/upfile/") + "/" + logoimg); try { fileItem.write(newFile); } catch (Exception e) { e.printStackTrace(); } } else { } } } String sql = "update siteinfo set tel='" + tel + "',addr='" + addr + "',note='" + note + "',logoimg='" + logoimg + "' where id=" + id; dao.commOper(sql); request.setAttribute("suc", ""); go("/admin/siteinfo.jsp?id=" + id, request, response); } catch (Exception e1) { e1.printStackTrace(); request.setAttribute("error", ""); request.getRequestDispatcher("/admin/siteinfo.jsp?id=" + id) .forward(request, response); } }

这段代码是用于处理网站信息编辑的请求。当请求的参数为"siteinfoedit"时，会从请求中获取网站信息的id，并查询数据库获取该信息的详细信息。然后通过解析请求参数，获取修改后的内容，包括电话、地址、备注和logo图片等，并对这些内容进行编码处理。接着，通过判断是否有上传logo图片，如果有则将图片保存到服务器上，同时更新数据库中的网站信息。最后，将处理结果通过请求转发的方式返回给前端页面。需要注意的是，该代码存在SQL注入漏洞和文件上传漏洞，建议使用预编译语句、参数化查询和安全的文件上传方式来避免此类问题。

相关问题

// 服装评论 if (ac.equals("goodpj")) { String goodid = request.getParameter("id"); String memberid = member.get("id").toString(); String note = request.getParameter("note"); String savetime = Info.getDateStr();

这段代码看起来也是一个 Java Servlet 中的处理请求的方法，其中变量 "ac" 可能是一个表示请求操作类型的参数。如果 "ac" 的值等于 "goodpj"，则会执行下面的代码。这段代码中的变量 "goodid"、"memberid"、"note" 和 "savetime" 都是从请求中获取的参数或者是当前时间的字符串表示。这段代码的作用可能是将某个商品的评论信息进行记录，并且将评论时间记录下来。其中 "member" 可能是已经登录的用户信息。

// 服装入库 if (ac.equals("goodskcadd")) { String gid = request.getParameter("gid"); String happennum = request.getParameter("happennum"); String type = "in"; String savetime = Info.getDateStr();

这段代码看起来像是一个 Java Servlet 中的一个处理请求的方法，其中 "ac" 可能是一个表示请求操作类型的参数。如果 "ac" 的值等于 "goodskcadd"，则会执行下面的代码。这段代码中的变量 "gid"、"happennum"、"type" 和 "savetime" 都是从请求中获取的参数或者是当前时间的字符串表示。这段代码的作用可能是将某个商品的库存信息进行入库操作，并且将入库时间记录下来。