Spring MVC，从请求生成表单支持对象？

我正在使用 Spring MVC 2.5，并且尝试从 GET 请求加载 JSTL 表单对象。我有 Hibernate POJO 作为我的支持对象。

请求中有一个页面指向另一个带有类 id（行主键）的页面。该请求类似于“newpage.htm?name=RowId”。这将进入带有表单支持对象的页面，

上面的新页面将对象的字段加载到可编辑字段中，并使用该行的现有值进行填充。这个想法是，您应该能够编辑这些字段，然后将它们保留回数据库中。

该页面的视图看起来像这样

<form:form commandName="thingie">
    <span>Name:</span>
    <span><form:input path="name" /></span>
    <br/>
    <span>Scheme:</span>
    <span><form:input path="scheme" /></span>
    <br/>
    <span>Url:</span>
    <span><form:input path="url" /></span>
    <br/>
    <span>Enabled:</span>
    <span><form:checkbox path="enabled"/></span>
    <br/>

    <input type="submit" value="Save Changes" />
</form:form>

控制器里有这个，

public class thingieDetailController extends SimpleFormController {

    public thingieDetailController() {    
        setCommandClass(Thingie.class);
        setCommandName("thingie");
    }

    @Override
    protected Object formBackingObject(HttpServletRequest request) throws Exception {
        Thingie thingieForm = (Thingie) super.formBackingObject(request);

        //This output is always null, as the ID is not being set properly
        logger.debug("thingieForm.getName(): [" + thingieForm.getName() + "]");
        //thingieForm.setName(request.getParameter("name"));
        SimpleDAO.loadThingie(thingieForm);

        return thingieForm;
    }

    @Override
    protected void doSubmitAction(Object command) throws Exception {            
        Thingie thingie = (Thingie) command;
        SimpleDAO.saveThingie(thingie);
    }
}

正如您从注释代码中看到的，我尝试从请求中手动设置对象 id（名称是本例）。然而，当我尝试将数据保留在表单中时，Hibernate 抱怨对象不同步。

org.hibernate.StaleObjectStateException: Row was updated or deleted by another transaction (or unsaved-value mapping was incorrect)

这个错误似乎对整个会话产生了影响，导致我的整个 Web 应用程序停止工作，不断抛出上面看到的陈旧对象状态异常。

如果任何熟悉 Spring MVC 的人可以帮助我解决这个问题或提出解决方法，我将非常感激。

EDIT:
会话工厂代码。

private static final SessionFactory sessionFactory;
private static final Configuration configuration = new Configuration().configure();

static {
    try {
        // Create the SessionFactory from standard (hibernate.cfg.xml) 
        // config file.
        sessionFactory = new AnnotationConfiguration().configure().buildSessionFactory();
    } catch (Throwable ex) {
        // Log the exception. 
        System.err.println("Initial SessionFactory creation failed." + ex);
        throw new ExceptionInInitializerError(ex);
    }
}

public static SessionFactory getSessionFactory() {
    return sessionFactory;
}

使用 Spring MVC + hibernate 的主要缺陷之一是自然的方法是使用 hibernate 域对象作为表单的支持对象。 Spring 将默认根据名称绑定请求中的任何内容。这无意中包括 ID 或名称（通常是主键）或其他正在设置的 hibernate 托管属性之类的内容。这也使您容易受到表单注入的影响。

为了在这种情况下确保安全，您必须使用类似以下的内容：

protected void initBinder(HttpServletRequest request, ServletRequestDataBinder binder) 
throws Exception {
 String[] allowedFields = {"name", "birthday"}
 binder.setAllowedFields(allowedFields);
}

并明确将允许的字段设置为仅表单中的字段，并排除主键，否则您最终会陷入混乱！