Question

我将applet嵌入到HTML页面中。 applet还使用MySQL jar文件。

没有MySQL jar文件就可以正常工作。从本地Web服务器或托管Web服务器执行时，会出现以下错误：

Exception in thread "AWT-EventQueue-2" java.lang.ExceptionInInitializerError
at com.mysql.jdbc.NonRegisteringDriver.connect(NonRegisteringDriver.java:286)
at java.sql.DriverManager.getConnection(Unknown Source)
.........
Caused by: java.security.AccessControlException: access denied ("java.util.PropertyPermission" "file.encoding" "read")
at java.security.AccessControlContext.checkPermission(Unknown Source)
at java.security.AccessController.checkPermission(Unknown Source)

我的文件列表：

/appletTest.html
/mysql-connector-java-5.1.18-bin.jar
/applet/testApplet.class

testApplet.class：

package applet;

import java.applet.Applet;
import java.awt.Graphics;
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;

public class HelloWorldApplet extends Applet {

@Override
public void paint(Graphics g) {
    g.drawString("Hello World", 25, 50);

    Connection con = null;
    Statement st = null;
    ResultSet rs = null;

    String url = "jdbc:mysql://localhost:3306/testdb";

    try {
        con = DriverManager.getConnection(url, "root", ""); // <= here fails
        st = con.createStatement();
        rs = st.executeQuery("SELECT VERSION()");

        if (rs.next()) {
            g.drawString(rs.getString(1), 25, 50);
        }

    } catch (SQLException ex) {
        System.out.println(ex);
    } 
  }
}

appletTest.html：

<html>
  <head>
  <title>Applet Test</title>
  </head>
   <body>
      <applet code="applet.testApplet.class" width="500" height="300" archive="mysql-connector-java-5.1.18-bin.jar">
      </applet>
   </body>
</html>

我认为出现此安全错误是因为applet无法访问本地资源，除非您“签名”或“更改本地安全策略”。但我的所有文件都位于网络服务器上，而applet请求jar文件，该文件也位于网络服务器上。

所以，我在这里看不到本地文件请求，但仍然会收到此错误。你能给我任何建议吗？

Answer 1

"Ordinarily, unsigned Java applets or applications may only connect back to the web server from which they originated. This restriction prevents an applet from causing denial-of-service attacks by making rapid connections to arbitrary machines on the Internet."

进行测试时，请确保您与网络服务器位于同一个域中。即使您正在访问localhost，file:///.../appletTest.html也无法正常工作。

该行：String url = "jdbc:mysql://localhost:3306/testdb";需要更改为您的网络服务器的地址。

[编辑] 每次调用paint()时打开新连接是不是很愚蠢？

[编辑] 我更仔细地阅读了你的帖子。问题是您无法访问jar文件。最简单的方法是将驱动程序打包在与applet相同的jar中。

带有jar的Java Applet嵌入了HTML安全问题

1 个答案: