新手请教关于过滤器的问题

[梅子]

我的问题是：
有很多页面，地址类似http://localohst/xxx.jsp?id=5,
我只想让登陆后的玩家看到自己的信息，如果有人改了上面的ID就可以看到其他人的信息了。
我不想每个页面都比较传进来的ID和Session里面ID，有人说用过滤器，但是新手实在不懂。看了有点资料还是很迷糊
请教高手。这种过滤器要怎么做？
还有就是我怎么实现。有的页面进行这个过滤。有个页面不用过滤。。。
web.xml怎么设置。我没用Structs。。。只是简单的jsp+servlet。。。谢谢各位大虾了~有空的给我答案。说说原理也行

[jcyan]

form提交方式改下

[steven_cheng]

如果是只看自己的信息，那就根本不应该传参数进去。
登录后你可以把用户的id记录到session里，需要用的时候从session里取，而不是传参数。

[酒剑仙]

该提交方式
传值方式
其实对ID稍微加密也可以

过滤器的原理 其实就是对比处理。

[fulianglove]

[Quote=引用 1 楼 jcyan 的回复:]
form提交方式改下
[/Quote]
改成post方式提交，你现在是get方式提交，参数及其值都显示在URL里了

[zou_wei_forever]

[Quote=引用 2 楼 steven_cheng 的回复:]
如果是只看自己的信息，那就根本不应该传参数进去。
登录后你可以把用户的id记录到session里，需要用的时候从session里取，而不是传参数。
[/Quote]
正解！

[xfzhuhan]

<form name="form" method="post" action=""> 提交方式改哈

[glglglglglgllll]

[Quote=引用 5 楼 zou_wei_forever 的回复:]
引用 2 楼 steven_cheng 的回复:
如果是只看自己的信息，那就根本不应该传参数进去。
登录后你可以把用户的id记录到session里，需要用的时候从session里取，而不是传参数。
[/Quote]
嗯对

[guodongbingtuan]

[Quote=引用 2 楼 steven_cheng 的回复:]
如果是只看自己的信息，那就根本不应该传参数进去。
登录后你可以把用户的id记录到session里，需要用的时候从session里取，而不是传参数。
[/Quote]
顶下!!

[heavenfeng]

[Quote=引用 4 楼 fulianglove 的回复:]
引用 1 楼 jcyan 的回复:
form提交方式改下

改成post方式提交，你现在是get方式提交，参数及其值都显示在URL里了
[/Quote]

1