本文介绍如何通过隐藏表单字段将用户 id 动态注入 url，使 `/webproject/user?id=293710` 这类带参数的档案链接可访问、可分享，并支持查看任意用户（非仅当前登录用户）的公开资料。
要在 Java Web 应用中实现“通过 URL 参数（如 id）访问不同用户档案”的功能，关键在于：让请求携带可变的用户标识符，并由 Servlet 统一解析处理。你当前的表单使用 GET 方法提交到 UserServlet，但未传递任何参数，因此 URL 为空（/webproject/user?）。解决方法是在表单中显式添加一个隐藏字段（），其 name 与后端期望的参数名一致（如 id），value 则动态设为当前用户的唯一标识（如数据库主键或自定义编码）。
✅ 正确实现方式（JSP + Servlet）
在 JSP 的表单中，将静态 ID 替换为从会话或请求作用域中动态获取的值：
? 假设登录成功后，你已在 HttpSession 中存储了当前用户对象（如 session.setAttribute("currentUser", user)），且 User 类有 getId() 方法。JSTL 表达式 ${sessionScope.currentUser.id} 会自动渲染为实际数值（如 293710）。
提交后，浏览器将跳转至类似 /webproject/UserServlet?id=293710 的地址 —— 此时 URL 含参、可复制、可手动修改，完全满足你“通过修改 URL 查看其他用户档案”的需求。
? 后端 Servlet 配合处理
在 UserServlet 的 doGet() 方法中，需从请求中安全读取并验证 id 参数：
立即学习“Java免费学习笔记（深入）”；
protected void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
String idParam = request.getParameter("id");
if (idParam == null || idParam.trim().isEmpty()) {
response.sendError(HttpServletResponse.SC_BAD_REQUEST, "Missing 'id' parameter");
return;
}
try {
long userId = Long.parseLong(idParam);
User targetUser = userService.findById(userId); // 从数据库查询目标用户
if (targetUser == null) {
response.sendError(HttpServletResponse.SC_NOT_FOUND, "User not found");
return;
}
// 注意：此处不校验是否为当前登录用户，以支持跨用户查看
request.setAttribute("user", targetUser);
request.getRequestDispatcher("/profile.jsp").forward(request, response);
} catch (NumberFormatException e) {
response.sendError(HttpServletResponse.SC_BAD_REQUEST, "Invalid user ID format");
}
}⚠️ 重要注意事项
- 安全性提醒：此方案默认开放任意用户档案的只读访问。若需权限控制（例如仅管理员可查看他人档案），应在 UserServlet 中加入角色校验逻辑（如 request.isUserInRole("ADMIN")），而非依赖前端隐藏字段。
- 避免硬编码 ID：切勿在 JSP 中写死 —— 必须动态绑定，否则所有用户点击都会跳转到同一档案。
- URL 友好性进阶：如需更美观的 URL（如 /webproject/user/293710），可结合 Servlet 3.0+ 的 @WebServlet(urlPatterns = "/user/*") 或使用 Filter + URL 重写，但 GET 参数方案最轻量、兼容性最佳。
-
防止 XSS：若 id 来源不可信（如来自 URL 或表单输入），务必对输出到 JSP 的值做 EL 转义（JSTL 默认安全），避免
漏洞。
通过以上改造，你的档案系统即可真正实现“参数化路由”——既支持一键跳转本人档案，也支持手动输入 ID 浏览他人资料，为后续功能（如分享链接、好友推荐等）奠定基础。
