确保数据完整性：Servlet中实现可靠的表单数据验证

<form action="userreg" method="post">
    Username : <input type="text" name="username" pattern=".{3,}" title ="must contains more then 3 letters" required><br/><br/>
    Password : <input type="password" name="password" placeholder="password must be 8 char long one upper, lower case letter must" pattern="(?=.*d)(?=.*[a-z])(?=.*[A-Z]).{8,}" title="Must have 8 chars one lowercase , uppercase" required><br/><br/>
    FirstName: <input type="text" pattern=".{3,}" title="this field cant be empty" name="firstname" required><br/><br/>
    <!-- ... 其他字段 ... -->
    Email Id : <input type="text" pattern="[a-z0-9._%+-]+@[a-z0-9.-]+.[a-z]{2,}$" name="mailid" placeholder="email@example.com" title="please enter valid mail" required><br/><br/>
    <input type="submit" value=" I AGREE FOR ALL TERMS & CONDITIONS ! REGISTER ME ">
</form>

import java.io.IOException;
import java.io.PrintWriter;
import java.sql.Connection;
import java.sql.PreparedStatement;
import javax.servlet.RequestDispatcher;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

// 假设 DBConnection 和 IUserContants 已定义

@WebServlet("/userreg")
public class UserRegistrationServlet extends HttpServlet {
    private static final long serialVersionUID = 1L;

    protected void doPost(HttpServletRequest req, HttpServletResponse res) throws ServletException, IOException {
        res.setContentType("text/html;charset=UTF-8");
        PrintWriter pw = res.getWriter();

        // 1. 获取表单参数
        String uName = req.getParameter("username");
        String pWord = req.getParameter("password");
        String fName = req.getParameter("firstname");
        String lName = req.getParameter("lastname");
        String addr = req.getParameter("address");
        String phNo = req.getParameter("phone");
        String mailId = req.getParameter("mailid");

        // 2. 服务器端数据验证
        StringBuilder errors = new StringBuilder();

        // 用户名验证：非空，去除首尾空格后长度至少3
        if (uName == null || uName.trim().isEmpty() || uName.trim().length() < 3) {
            errors.append("用户名不能为空且至少包含3个字符。<br/>");
        }
        // 密码验证：非空，去除首尾空格后长度至少8（此处简化，实际应包含复杂性检查）
        if (pWord == null || pWord.trim().isEmpty() || pWord.trim().length() < 8) {
            errors.append("密码不能为空且至少包含8个字符。<br/>");
        }
        // 姓氏验证：非空，去除首尾空格后长度至少3
        if (fName == null || fName.trim().isEmpty() || fName.trim().length() < 3) {
            errors.append("姓氏不能为空且至少包含3个字符。<br/>");
        }
        // 名字验证：非空，去除首尾空格后长度至少3
        if (lName == null || lName.trim().isEmpty() || lName.trim().length() < 3) {
            errors.append("名字不能为空且至少包含3个字符。<br/>");
        }
        // 邮箱验证：非空，且符合邮箱格式
        if (mailId == null || mailId.trim().isEmpty() || !isValidEmail(mailId.trim())) {
            errors.append("请输入有效的邮箱地址。<br/>");
        }
        // 地址和电话号码：可以根据业务需求决定是否强制非空或进行格式验证
        // if (addr == null || addr.trim().isEmpty()) { errors.append("地址不能为空。<br/>"); }
        // if (phNo == null || phNo.trim().isEmpty() || !isValidPhoneNumber(phNo.trim())) { errors.append("请输入有效的电话号码。<br/>"); }

        // 3. 处理验证结果
        if (errors.length() > 0) {
            // 验证失败，将错误信息返回给用户
            req.setAttribute("errorMessage", errors.toString()); // 可通过JSP显示错误
            RequestDispatcher rd = req.getRequestDispatcher("Sample.html"); // 返回注册页面
            rd.include(req, res);
            pw.println("<h3 class='tab' style='color:red;'>注册失败！请检查以下错误：</h3>");
            pw.println(errors.toString());
            return; // 停止后续处理
        }

        // 4. 验证通过，执行数据库操作
        try (Connection con = DBConnection.getCon();
             PreparedStatement ps = con.prepareStatement("INSERT INTO " + IUserContants.TABLE_USERS + " VALUES(?,?,?,?,?,?,?,?)")) {

            ps.setString(1, uName.trim());
            ps.setString(2, pWord.trim());
            ps.setString(3, fName.trim());
            ps.setString(4, lName.trim());
            ps.setString(5, addr != null ? addr.trim() : ""); // 确保即使为空也传入非null值
            ps.setString(6, phNo != null ? phNo.trim() : "");
            ps.setString(7, mailId.trim());
            ps.setInt(8, 2); // 假设这是一个固定的用户角色ID

            int k = ps.executeUpdate();

            if (k == 1) {
                RequestDispatcher rd = req.getRequestDispatcher("Sample.html");
                rd.include(req, res);
                pw.println("<h3 class='tab'>用户注册成功！</h3>");
            } else {
                RequestDispatcher rd = req.getRequestDispatcher("Sample.html");
                pw.println("<h3 class='tab' style='color:red;'>注册失败！请稍后再试。</h3>");
                rd.include(req, res);
            }
        } catch (Exception e) {
            e.printStackTrace();
            pw.println("<h3 class='tab' style='color:red;'>服务器内部错误，请联系管理员。</h3>");
            // 在实际应用中，应将错误日志记录到文件或监控系统
        }
    }

    /**
     * 辅助方法：验证邮箱格式
     * @param email 待验证的邮箱字符串
     * @return 如果是有效邮箱格式返回 true，否则返回 false
     */
    private boolean isValidEmail(String email) {
        // 这是一个简单的邮箱正则表达式，可以根据需要进行更复杂的验证
        String emailRegex = "^[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,6}$";
        return email.matches(emailRegex);
    }
}