AA Esame di Tecnologie Informatiche per il Web - Prof. Piero Fraternali Prova straordinaria del 19 marzo 2004 Esercizio 1 (6 punti)

Transcript

1 AA Esame di Tecnologie Informatiche per il Web - Prof. Piero Fraternali Prova straordinaria del 19 marzo 2004 Esercizio 1 6 punti) Si descriva il formato della richiesta e della risposta HTTP, spiegando il tipo e il ruolo degli header 4 punti). Fornire un esempio di ciascun tipo di header 2 punti). Request HTTP: full-request : request-line *general-header request-header entity-header) CRLF [entity-body] request-line : method SP URL SP version CRLF method : GET POST HEAD OPTIONS PUT DELETE TRACE CONNECT es. GET /pub/www/theproject.html HTTP/1.1 Host: Response: full-response : status-line *general-header request-header entity-header) CRLF [entity-body] status-line : version SP status SP message CRLF status: Codici di stato: 1XX informativo), 2XX successo), 3XX ridirezione), 4XXerrore client), 5XX errore server) es. HTTP/ Not Found Date: Mon, 15 Mar :42:47 GMT Server: Apache Connection: close Content-Type: text/html Gli header forniscono informazioni aggiuntive riguardanti uno delgi attori coinvolti, il messaggio o la risorsa trasmessa. Possono essere di 4 tipi: 1. General: comuni a request e response man non relativi alla risorsa trasmessa transferencoding, date, pragma...) 2. Request: specifici della request from, user-agent, accept-language...) 3. Response: specifici della response location, server, retry-after...) 4. Entity: relativi alla risorsa entity) trasmessa content-encoding, content-language, contenttype, content-length, expires...) Esercizio 2 6 punti) Descrivere il ruolo dell oggetto session nell architettura Java servlet e spiegare i principali metodi ad esso associati. Spiegare le principali differenze tra l oggetto session e l oggetto request. HTTP è un protocollo stateless, ma spesso le applicazioni Web necessitano di gestire le sessioni utente. Per farlo sono state proposte diverse soluzioni, le due più usate sono i cookies e il concetto di URL-rewriting.

2 Le servlet dispongono di un meccanismo di session-tracking built-in con una propria API. Chi scrive servlet usando questa API non si deve proccupare di utilizzare cookies o URL-rewriting perchè il servlet container sceglie automaticamente quale metodo usare per mantere traccia della sessione utente. L'oggetto session è dove salvare e recuperare tutte le informazioni relative ad un utente, un esempio tipico di valori salvati nella session è il carrello della spesa o la lingua scelta per fruire di un sito. Si recupera la session dalla request con il metodo: public HttpSession HttpServletRequest.getSessionboolean create) I metodi di utilità setattributestring name, Object value) e getattributestring name) della session permettono il recupero e il settaggio dei valori. La vita della session dovrebbe durare idealmente fino a quando l'utente lascia il sito o chiude il browser. Visto che entrambi gli eventi non sono notificati al server quello che si fa di solito è settare un tempo di invalidazione della session mediante parametri di inizializzazione delle applicazioni. E' anche possibile invalidare la session manualmente mediante il metodo invalidate). La session è associata ad un utente per tutto il tempo in cui l'utente utilizza un sito, la request ha vita solo dal momento in cui l'utente richiede una pagina fno a quando viene prodotta la response. La request contiene solo parametri passati attraverso form o link della pagina precedente alla richiesta. Esercizio 3 3 punti) Dato il seguente frammento di DTD XML, <!ELEMENT ORARIO VOLO*, AEREOPORTO*)> <!ELEMENT AEREOPORTO NOME)> <!ATTLIST AEREOPORTO codice ID #REQUIRED urbano CDATA #IMPLIED> <!ELEMENT NOME #PCDATA)> <!ELEMENT VOLO EMPTY> <!ATTLIST VOLO aereoportopartenza IDREF #REQUIRED aereoportoarrivo IDREF #REQUIRED compagnia CDATA #REQUIRED> Si formulino in XSL le seguenti interrogazioni: 1. estrarre i nomi degli aereoporti in cui arrivano almeno due voli dell Alitalia 3 punti) <?xml version="1.0"?> <!DOCTYPE ORARIO SYSTEM "orario.dtd"> <ORARIO> <AEROPORTO codice="mxp" urbano="no">

3 <NOME>Malpensa</NOME> </AEROPORTO> <AEROPORTO codice="lin" urbano="no"> <NOME>Linate</NOME> </AEROPORTO> <AEROPORTO codice="sch" urbano="si"> <NOME>Berlin Schoenefeld</NOME> </AEROPORTO> <AEROPORTO codice="pal" urbano="no"> <NOME>Palermo Falcone e Borsellino</NOME> </AEROPORTO> <VOLO aeroportopartenza="mxp" aeroportoarrivo="lin" <VOLO aeroportopartenza="lin" aeroportoarrivo="mxp" compagnia="aeroflot"/> <VOLO aeroportopartenza="lin" aeroportoarrivo="mxp" <VOLO aeroportopartenza="mxp" aeroportoarrivo="sch" compagnia="airberlin"/> <VOLO aeroportopartenza="mxp" aeroportoarrivo="wie" <VOLO aeroportopartenza="mxp" aeroportoarrivo="pal" <VOLO aeroportopartenza="sch" aeroportoarrivo="mxp" <VOLO aeroportopartenza="lin" aeroportoarrivo="mxp" compagnia="volare"/> <VOLO aeroportopartenza="lin" aeroportoarrivo="pal" <VOLO aeroportopartenza="pal" aeroportoarrivo="lin" compagnia="volare"/> </ORARIO> 1. <?xml version="1.0"?> <xsl:stylesheet xmlns:xsl=" version="1.0" > <xsl:template match="/"> <xsl:apply-templates select="orario/aeroporto"/> </xsl:template> <xsl:template match="aeroporto"> <xsl:if test="count../volo[@aeroportoarrivo = current)/@codice) = 'alitalia')]) > 1"> <aeroporto> <xsl:value-of select="nome"/> </aeroporto> </xsl:if> </xsl:template> </xsl:stylesheet> Esercizio 4 [6 punti]

4 Dato il seguente diagramma entità-relazioni, Argomento nome descrizione tematica 0:N 1:1 Utente codice nome 0:N scrittura 1:1 Messaggio titolo corpo data-ora risponde-a 0:1 0:N ha-risposte Si specifichi in WebML un ipertesto che consenta a un utente normale di visualizzare una pagina con l elenco degli argomenti, accedere alla lista dei messaggi di un certo argomento, creare un nuovo messaggio per un certo argomento e rispondere a un messaggio esistente. Esercizio 5 [12 punti] Con riferimento all eserizio 4, si progetti un database relazionale conforme al modello entità - relazione e si implementi con Java servlet e template JSP l ipertesto WebML che consente di visualizzare l elenco dei messaggi di un certo argomento e creare un nuovo messaggio per quell argomento. CREATE TABLE USERTABLE OID_2 INTEGER NOT NULL PRIMARY KEY, USERNAME VARCHAR255), PASSWORD VARCHAR255), VARCHAR255), GROUPOID INTEGER ); CREATE TABLE GROUPTABLE OID_2 INTEGER NOT NULL PRIMARY KEY, GROUPNAME VARCHAR255), SITEVIEWOID INTEGER ); CREATE TABLE SITEVIEWTABLE OID_2 INTEGER NOT NULL PRIMARY KEY, SITEVIEWID VARCHAR255) ); CREATE TABLE MESSAGGIOTABLE OID_2 SERIAL NOT NULL PRIMARY KEY, TITOLO VARCHAR255), CORPO TEXT, DATA_ORA DATE,

5 ); ARGOMENTOOID INTEGER, MESSAGGIOOID INTEGER, USEROID INTEGER CREATE TABLE ARGOMENTOTABLE OID_2 INTEGER NOT NULL PRIMARY KEY, NOME VARCHAR255), DESCRIZIONE VARCHAR255) ); CREATE TABLE USER_GROUPTABLE USEROID INTEGER NOT NULL, GROUPOID INTEGER NOT NULL, PRIMARY KEY USEROID, GROUPOID) ); indice.jsp mostra indice page import="java.sql.*,java.util.*,java.text.*" Connection dbcon = null; ResultSet rs = null; ServletContext context = config.getservletcontext); String loginuser = context.getinitparameter"username"); String loginpasswd = context.getinitparameter"password"); String loginurl = context.getinitparameter"dburl"); String arg = request.getparameter"arg"); // Load the PostgreSQL driver try Class.forName"org.postgresql.Driver"); dbcon = DriverManager.getConnectionloginUrl, loginuser, loginpasswd); catch ClassNotFoundException ex) System.err.println"ClassNotFoundException: " + ex.getmessage)); throw new ServletException"Class not found Error"); catch SQLException ex) System.err.println"SQLException: " + ex.getmessage)); try // Declare our statement String query = "SELECT * FROM ARGOMENTOTABLE"; PreparedStatement statement = dbcon.preparestatementquery); //out.writestatement.tostring)); // Perform the query rs = statement.executequery); <HTML>

6 <Head> <Title>Indice Argomenti</Title> </Head> <Body> <H1>Indice Argomenti</H1> <table> <table border> <td colspan="3"> <b>argomenti</b> // Iterate through each row of rs while rs.next)) <a href="messaggi.jsp?arg==rs.getstring1)">=rs.getstring1)</a></ td> =rs.getstring2) =rs.getstring3) rs.close); statement.close); </table> </table> </body> </html> catchexception ex) out.println ex.getmessage) ); messaggi.jsp mostra indice messaggi relativi ad un page import="java.sql.*,java.util.*,java.text.*" Connection dbcon = null; ResultSet rs = null; ServletContext context = config.getservletcontext); String loginuser = context.getinitparameter"username"); String loginpasswd = context.getinitparameter"password"); String loginurl = context.getinitparameter"dburl"); String arg = request.getparameter"arg"); // Load the PostgreSQL driver

7 try Class.forName"org.postgresql.Driver"); dbcon = DriverManager.getConnectionloginUrl, loginuser, loginpasswd); catch ClassNotFoundException ex) System.err.println"ClassNotFoundException: " + ex.getmessage)); throw new ServletException"Class not found Error"); catch SQLException ex) System.err.println"SQLException: " + ex.getmessage)); // ora i messaggi if arg!= null) && arg!="")) try // Declare our statement String query = "SELECT NOME FROM ARGOMENTOTABLE WHERE OID_2 =?"; PreparedStatement statement = dbcon.preparestatementquery); statement.setstring1, arg); //out.writestatement.tostring)); // Perform the query rs = statement.executequery); rs.next); <HTML><Head><Title>Messaggi relativi a: =rs.getstring1)</title></head> <Body><H1>Messaggi relativi a: =rs.getstring1)</h1> <table> <table border> rs.close); statement.close); // Declare a new statement

8 String mquery = "SELECT A.DATA_ORA, B.USERNAME, A.TITOLO FROM MESSAGGIOTABLE AS A LEFT JOIN USERTABLE AS B ON A.USEROID = B.OID_2 WHERE ARGOMENTOOID =?"; PreparedStatement mstatement = dbcon.preparestatementmquery); mstatement.setstring1, arg); //out.writemstatement.tostring)); // Perform the query ResultSet mrs = mstatement.executequery); // Iterate through each row of rs while mrs.next)) =mrs.getstring1) =mrs.getstring2) =mrs.getstring3) mrs.close); mstatement.close); </table> <jsp:include page="nuovo.jsp"/> </table></body></html> catchexception ex) out.println ex.getmessage) ); nuovo.jsp form per creazione nuovo messaggio inclusa da page import="java.sql.*,java.util.*,java.text.*" <html> <body> <form method="post" action="servlet/creamessaggio"> <input name="argomento" type="hidden" value="=string) request.getparameter"arg")"/> <table>

9 Data <input readonly name="data" value=" SimpleDateFormat formatter = new SimpleDateFormat"dd/MM/yyyy"); String datenewformat = formatter.formatnew java.util.date)); out.writedatenewformat); "/> Titolo <input name="titolo"> Corpo <textarea name="corpo" cols="15" rows="10"></textarea> <td colspan="2"><input type="submit" value="invia"> </table> </form> </body> </html> CreaMessaggio.java servlet per la scrittura di un nuovo messaggio su DB. recupera userid dalla session) import java.io.*; import java.sql.*; import java.text.*; import java.util.*; import javax.servlet.*; import javax.servlet.http.*; public class CreaMessaggio extends HttpServlet public String getservletinfo) return "Servlet connects to PostgreSQL database and displays result of a SELECT"; private Connection dbcon; // Connection for scope of this servlet // "init" sets up a database connection public void initservletconfig config) throws ServletException

10 ServletContext context = config.getservletcontext); String loginuser = context.getinitparameter"username"); String loginpasswd = context.getinitparameter"password"); String loginurl = context.getinitparameter"dburl"); // Load the PostgreSQL driver try Class.forName"org.postgresql.Driver"); dbcon = DriverManager.getConnectionloginUrl, loginuser, loginpasswd); context.setattribute"db-connection", dbcon); catch ClassNotFoundException ex) System.err.println"ClassNotFoundException: " + ex.getmessage)); throw new ServletException"Class not found Error"); catch SQLException ex) System.err.println"SQLException: " + ex.getmessage)); // Use http POST public void doposthttpservletrequest request, HttpServletResponse response) throws IOException, ServletException HttpSession session = request.getsession); String userid= String) session.getattribute"userid"); response.setcontenttype"text/html"); // Response mime type // Output stream to STDOUT PrintWriter out = response.getwriter); try synchronizeddbcon) // Declare our statement String query = "INSERT INTO MESSAGGIOTABLE TITOLO, CORPO, DATA_ORA, ARGOMENTOOID, USEROID) VALUES?,?,?,?,?)"; PreparedStatement statement = dbcon.preparestatementquery); statement.setstring1, String) request.getparameter"titolo")); statement.setstring2, String) request.getparameter"corpo")); statement.setstring3, String) request.getparameter"data")); statement.setstring4, String) request.getparameter"argomento")); statement.setstring5, userid); System.err.printlnstatement.toString));

11 // Perform the query statement.executeupdate); statement.close); catchexception ex) ex.printstacktrace); out.println"<html>" + "<Head><Title>" + "Db Test: Error" + "</Title></Head>\n<Body>" + "<P>SQL error in doget: " + ex.getmessage) + "</P></Body></HTML>"); return; response.sendredirect"messaggi.jsp?arg=" + String) request.getparameter"argomento")); out.close); public void destroy) // Clean up try if dbcon!= null) dbcon.close); catch SQLException sqle)