高效率创建安全的 Java 应用, 第 1 部分: 使用 Rational Application Developer 和 Data Studio

级别： 初级

Tyler Anderson (tyleranderson5@yahoo.com), 自由撰稿人，开发人员, Backstop Media

2008 年 5 月 08 日

	现在注册或者使用您的 IBM ID 和密码登录。

本篇教程是关于如何使用 Rational® Application Developer , Data Studio 和 Rational AppScan 构建基于 Java 的安全的 Web 应用程序两部分系列教程中的第 1 部分。在这部分中您将会看到如何使用 Data Studio 的 pureQuery 功能来提高基于数据库系统的 Web 开发的效率。您将会使用 Rational Application Developer 开发一个基于 Java™ 的小型 Web 应用系统，并会用到JSP页面，最后把应用布署到 WebSphere®应用服务器上。

学习本系列的第 2 部分：高效率创建安全的 Java 应用，第 2 部分: 使用 Rational AppScan 最大化 Java Web 应用程序的安全性。了解如何使用 Rational AppScan 扫描本系列第 1 部分中所创建的 Wealth 应用程序，以发现和修补所有已知的网络安全漏洞。本文还将展示如何重新扫描您的应用程序，并生成报告。

目标

• 创建 DB2 数据库连接
  
  
• 创建一个基于 pureQuery 的动态Web应用
  
  
• 通过数据库表生成 pureQuery 代码
  
  
• 增加 pureQuery 客户查询代码
  
  
• 使用 pureQuery 类生成 JSP 页面
  
  
• 布署到 WebSphere Application Server 并进行测试
  

预备知识

本教程面向 Java 和数据库应用开发人员，并特别针对希望利用 Data Studio 的 pureQuery 特性和 Rational Application Developer 的功能开发基于 Java 的 Web 应用。读者需要具备基本的 JSP 和 Web 开发知识和技能，但不是必须的。

系统需求

您将需要以下三个产品来完成本篇教程的例子:

• Rational Application Developer
  从 IBM 网站获取 Rational Application Developer (单击 使用新的 IBM Installation Manager 下载(推荐使用) 链接)。 Rational Application Developer 是基于全部 Eclipse 特性的 IDE，您可以用它来开发您的 Java Web 应用。
• Data Studio
  这是一个免费的插件包括 pureQuery 的所有功能，您可以使用它作为应用系统开发的数据库驱动。这里须要 1.1.2 版本(唯一和 Rational Application Developer 7.0.0.6兼容的版本)。
• DB2 Express-C
  Data Studio 须要建立数据库连接来生成 pureQuery 代码. 这里使用数据库 DB2 Express-C。

须要注意 Rational Application Developer and Data Studio 版本的兼容性(例如, Rational Application Developer 7.0.0.7 和 Data Studio 1.1.3, 如果存在这两个版本)。 参照IBM的相关文档说明了解版本间的相互兼容性 。目前的最新版本, Rational Application Developer 7.0.0.6 和 Data Studio 1.1.2 是相互兼容的。

学习时间

小于 1 小时

格式

更多参考资源

• 您可以参阅本文在 develperWorks 全球网站上的 英文原文。
• 学习本系列的第 2 部分：高效率创建安全的 Java 应用，第 2 部分: 使用 Rational AppScan 最大化 Java Web 应用程序的安全性。了解如何使用 Rational AppScan 扫描本系列第 1 部分中所创建的 Wealth 应用程序，以发现和修补所有已知的网络安全漏洞。本文还将展示如何重新扫描您的应用程序，并生成报告。
• 通过 Rational 大学多媒体课堂：“Rational AppScan: 全面检测 Web 安全漏洞的利器”深入了解 Rational AppScan。
• 通过演示 “Rational AppScan 入门简介：Web 应用与 Web 服务安全扫描工具”，深入了解 Rational AppScan 的基本操作和产品特性。
• 通过系列文章 “使用 Rational AppScan 保证 Web 应用的安全性，第 1 部分: Web 安全与 Rational AppScan 入门” 了解 Web 安全与 Rational AppScan 的入门知识。
• 通过系列文章 “使用 Rational AppScan 保证 Web 应用的安全性，第 2 部分: 使用 Rational AppScan 应对 Web 应用攻击” 了解如何使用 Rational AppScan 应对 Web 应用攻击。
• 如果您想复习有关Java Server Page 的相关知识, 请点击阅读教程 JSP 技术入门。
• 想学习关于 IBM WebSphere 6.1 的特性, 请点击 WebSphere Application Server V6.1: Version 6.1 中的新特性。
• 点击 IBM Rational Application Developer V7.0 新特性，学习 IBM Rational Application Developer 7.0 的新特性。
• 查阅 Rational Application Developer V7 的概要教程，请点击 Hello World: 学习如何使用 Rational Application Developer V7 创建 Java，Web 服务，以及数据库应用程序。
• 学习如何 在 PHP 和 Java 应用程序中使用 XML 数据库。
• 想学习如何使用 DB2 Control Center 来创建新的数据库和表, 请参阅 使用 XForms 和 Ruby on Rails 开发小型门诊管理系统，第 1 部分: 安装配置 IBM DB2 9 pureXML。
• 想知道关于 pureQuery 的概念和特性, 以及如何使用用户界面在设计和实现阶断来更方便快捷的开发数据库应用系统, 请阅读 pureQuery：IBM 最新的 Java 数据库应用编程范例 和 理解 pureQuery，第 2 部分: 协助类建模器实现数据建模 。

• 访问 Rational AppScan 产品专题。本产品专题为你提供 IBM Rational AppScan 产品的技术参考资源，以及 IBM Web 安全解决方案的相关信息。
• 试用版 Rational AppScan Standard Edition V7.7。试用版下载是免费的，但需要注册。
• 访问 developerWorks 中国 Rational 软件专区，获得关于 Rational 软件交付平台 (Rational Software Delivery Platform) 产品的技术资料和最佳实践。
• 下载 IBM Rational 软件试用版。
• 访问 在 developerWorks 上的 Linux, UNIX, 和 Windows 环境下 DB2 资源 参考相关教程和教程和提高您的 DB2 技能。

• 查看 developerWorks 博客 并加入 developerWorks 社区。

回页首