确保数据完整性：Servlet 后端验证在HTML表单提交中的重要性

String username = request.getParameter("username");
String password = request.getParameter("password");
// ... 其他字段

import java.io.IOException;
import java.io.PrintWriter;
import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.SQLException;
import java.util.ArrayList;
import java.util.List;
import javax.servlet.RequestDispatcher;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

@WebServlet("/userreg") // 确保与HTML表单的action一致
public class UserRegistrationServlet extends HttpServlet {

    private static final long serialVersionUID = 1L;

    protected void doPost(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
        response.setContentType("text/html;charset=UTF-8");
        PrintWriter out = response.getWriter();

        List<String> errors = new ArrayList<>(); // 用于收集所有验证错误

        // 1. 获取并验证所有请求参数
        String uName = request.getParameter("username");
        String pWord = request.getParameter("password");
        String fName = request.getParameter("firstname");
        String lName = request.getParameter("lastname");
        String addr = request.getParameter("address");
        String phNo = request.getParameter("phone");
        String mailId = request.getParameter("mailid");

        // 用户名验证
        if (uName == null || uName.trim().isEmpty()) {
            errors.add("用户名不能为空。");
        } else if (uName.trim().length() < 3) {
            errors.add("用户名长度必须至少为3个字符。");
        }
        // 注意：如果username是PRIMARY KEY，还需要在此处进行唯一性检查，通过查询数据库判断是否存在。

        // 密码验证 (匹配HTML中的pattern: 至少8个字符，包含大小写字母和数字)
        if (pWord == null || pWord.trim().isEmpty()) {
            errors.add("密码不能为空。");
        } else if (!pWord.matches("(?=.*\d)(?=.*[a-z])(?=.*[A-Z]).{8,}")) {
            errors.add("密码必须至少8个字符，包含一个大写字母、一个小写字母和一个数字。");
        }

        // 姓氏验证
        if (fName == null || fName.trim().isEmpty()) {
            errors.add("姓氏不能为空。");
        } else if (fName.trim().length() < 3) {
            errors.add("姓氏长度必须至少为3个字符。");
        }

        // 名字验证
        if (lName == null || lName.trim().isEmpty()) {
            errors.add("名字不能为空。");
        } else if (lName.trim().length() < 3) {
            errors.add("名字长度必须至少为3个字符。");
        }

        // 地址验证
        if (addr == null || addr.trim().isEmpty()) {
            errors.add("地址不能为空。");
        } else if (addr.trim().length() < 3) {
            errors.add("地址长度必须至少为3个字符。");
        }

        // 电话号码验证 (这里只是简单的非空和长度，实际应使用更严格的手机号正则)
        if (phNo == null || phNo.trim().isEmpty()) {
            errors.add("电话号码不能为空。");
        } else if (phNo.trim().length() < 3) {
            errors.add("电话号码长度必须至少为3个字符。");
        }

        // 邮箱验证 (匹配HTML中的pattern)
        if (mailId == null || mailId.trim().isEmpty()) {
            errors.add("邮箱不能为空。");
        } else if (!mailId.matches("[a-z0-9._%+-]+@[a-z0-9.-]+\.[a-z]{2,}$")) {
            errors.add("请输入有效的邮箱地址。");
        }

        // 2. 如果存在验证错误，则返回表单并显示错误信息
        if (!errors.isEmpty()) {
            request.setAttribute("errors", errors); // 将错误列表存入request作用域
            RequestDispatcher rd = request.getRequestDispatcher("Sample.html"); // 假设Sample.html是注册表单页面
            rd.include(request, response); // 包含表单页面内容

            // 直接输出错误信息，因为Sample.html可能是静态页面无法解析JSP EL
            out.println("<h3 class='tab' style='color:red;'>注册失败，请检查以下问题：</h3>");
            out.println("<ul>");
            for (String error : errors) {
                out.println("<li style='color:red;'>" + error + "</li>");
            }
            out.println("</ul>");
            return; // 终止后续处理
        }

        // 3. 如果所有验证通过，则执行数据库操作
        try (Connection con = DBConnection.getCon()) { // 使用try-with-resources确保连接关闭
            // 预处理语句，防止SQL注入
            PreparedStatement ps = con.prepareStatement(
                    "INSERT INTO " + IUserContants.TABLE_USERS + " (username, password, firstname, lastname, address, phone, mailid, role_id) VALUES (?,?,?,?,?,?,?,?)");
            // 确保插入数据库的是trim过的字符串
            ps.setString(1, uName.trim());
            ps.setString(2, pWord.trim());
            ps.setString(3, fName.trim());
            ps.setString(4, lName.trim());
            ps.setString