jsp 文件中的提交按钮何时会在 servlet 中返回“null”值？

Question

我想了解我是否有一个fill.jsp 文件，格式如下：

<form action="calculate" method="post">
    <input id="userName" type="text" name="userName">
    <input id="grossPay" type="number" name="grossPay">
    <input id="noOfDependents" type="number" name="noOfDependents">
    <input id="btn" type="submit" name="submit" value="Submit">
</form>

然后我有一个带有以下方法的servlet：

protected void processRequest(HttpServletRequest request, 
                              HttpServletResponse response)
                              throws ServletException, IOException 
{
     response.setContentType("text/html;charset=UTF-8");
     String url = "/fill.jsp";
     String buttonValue = request.getParameter("submit");

     if(buttonValue != null)
     {
         // do something here
     }
}

我想了解，buttonValue == null 什么时候能收到？每次，我都单击按钮，得到值“Submit”。我无法理解我什么时候才能获得按钮的“null”值？

Answer 1

一般情况下，按钮值永远不会得到null。

这是因为提交表单的唯一方法是单击提交按钮。

此外，考虑到它是一个 POST 请求，它确实是调用 servlet 的唯一方法。

但是，如果用户在控制台中修改了按钮名称，那么它可能会返回null。

编辑：如果有人要尝试 XSS 攻击，可以调用 POST servlet 请求，或者向 servlet 的 POST 方法提交表单。