BBS积分兑换威望那块的*码真心要重写的好，不要相信用户传过来的数据

主题 : BBS积分兑换威望那块的*码真心要重写的好，不要相信用户传过来的数据

jeebbstests

级别: 状元

UID: 50147
积分:100990 加为好友
威望: 932 精华: 0
主题:3 回复:1
注册时间:2013-07-22
在线时长:0

1# 发表于:2013-07-22 16:37:16 IP:122.151.*.*

显示全部只看该作者

看看我的积分，随便填, 这是我修改用的代码，用户提交信息只获取了creditIn, 跟兑换类型，然后在后台从新计算一了一次

@RequestMapping(value = "/member/creditExchange.jspx")
     public void creditExchange(Integer creditIn, Integer type,
             String password, HttpServletRequest request,
             HttpServletResponse response) {
 	    boolean result = false;
 	    // 输入不正确
 	    if (!IntegerUtils.isPositives(creditIn, type)) {
 	        backResult(request, response, result, "cmscredit.inputerror");
 	        return;
 	    }
 	    // 积分规则
 	    BbsCreditExchange rule = CmsUtils.getSite(request).getCreditExchange();
 	    CmsUser user = CmsUtils.getUser(request);
 	    if (user == null) {
 	        backResult(request, response, result, "cmscredit.userisnull");
 	        return;
         }
 	    if (rule == null) {
 	        backResult(request, response, result, "cmscredit.ruleisnull");
             return;
         }
 	    
 	    // first: checked password
 	    if (!unifiedUserMng.isPasswordValid(user.getId(), password)) {
 	        backResult(request, response, result, "cmscredit.passworderror");
 	        return;
         }
 	    long creditOut = 0;
 	    try {
 	        // 可以兑换到的积分或威望
 	        creditOut = rule.convert(creditIn, type);
         } catch (RuntimeException e) {
             backResult(request, response, result, e.getMessage());
             return;
         }
 	    // 最少要保留多少积分或威望
 	    int miniBalance = rule.getMiniBalance();
 	    switch (type) {
         case BbsCreditExchange.POINT_PRESTIGE:
             // 查询用户积分是否充足
             if (user.getPoint() - creditOut < miniBalance) {
                 backResult(request, response, result, "cmscredit.pointisnotenough", miniBalance);
                 // if false: return;
                 return;
             }
             // if true : 计算用户积分，更新用户信息
             user.setPoint(user.getPoint() - creditOut);
             user.setPrestige(user.getPrestige() + creditIn);
             break;
         case BbsCreditExchange.PRESTIGE_POINT:
             if (user.getPrestige() - creditOut < miniBalance) {
                 backResult(request, response, result, "cmscredit.prestigeisnotenough", miniBalance);
                 return;
             }
             user.setPrestige(user.getPrestige() - creditOut);
             user.setPoint(user.getPoint() + creditIn);
             break;
         default:
             backResult(request, response, result, "cmscredit.typeerror");
             return;
         }
 	    // 更新用户信息
         manager.updatePwdEmail(user.getId(), password, user.getEmail());
         backResult(request, response, Boolean.TRUE, "cmscredit.success", user.getPoint(), user.getPrestige());
 	}
 	
 	/**
 	 * 积分兑换，返回结果
 	 */
     private void backResult(HttpServletRequest request, HttpServletResponse response, Boolean result,
             String message, Object... args) {
         message = MessageResolver.getMessage(request, message, args);
         JSONObject object = new JSONObject();
         try {
             object.put("message", message);
             object.put("result", result);
         } catch (JSONException e) {
             // TODO Auto-generated catch block
             e.printStackTrace();
         }
         ResponseUtils.renderJson(response, object.toString());
     }

使用道具
顶端

1 共1页