Popkov- Project Quest by Coderdecoder07 · Pull Request #12 · demologin/ProjectPantera

Coderdecoder07 · 2026-02-09T22:07:17Z

No description provided.

Сhanged visualization, added background

…, statistics added

demologin · 2026-02-19T14:55:41Z

Общий вывод по проекту

Проект демонстрирует хорошее понимание основ сервлетов и архитектуры Command. Однако, стоит уделить больше внимания безопасности (валидация входных данных) и чистоте кода (избавление от магических строк и вложенной тернарной логики). Тесты покрывают основные сценарии, но местами опираются на хрупкие проверки строковых представлений.

Рекомендации:

Продолжить углубление знаний по паттернам проектирования
Изучить асинхронное программирование более глубоко
Уделить внимание документированию кода

Итоговая оценка: A

demologin · 2026-02-19T14:55:43Z

src/main/java/com/javarush/popkov/cmd/Profile.java

+    public String doPost(HttpServletRequest request) {
+        if (request.getParameter("logout") == null) {
+            HttpSession session = request.getSession();
+            User user = (User) session.getAttribute("user");


Использование 'магических строк' для атрибутов сессии. Рекомендуется использовать константы из класса Key для поддержания единообразия.

demologin · 2026-02-19T14:55:44Z

src/main/java/com/javarush/popkov/cmd/Profile.java

+        if (request.getParameter("logout") == null) {
+            HttpSession session = request.getSession();
+            User user = (User) session.getAttribute("user");
+            return Go.EDIT_USER + "?id=" + user.getId();


Отсутствует проверка на null для объекта user перед вызовом getId(), что может привести к NullPointerException.

demologin · 2026-02-19T14:55:45Z

src/main/java/com/javarush/popkov/cmd/Home.java

+    @Override
+    public String doGet(HttpServletRequest req) {
+        req.setAttribute(QUESTS, questService.getAll());
+        return getView();


Лишний пустой метод или дублирование логики базового интерфейса. Стоит проверить необходимость переопределения, если логика стандартна.

demologin · 2026-02-19T14:55:46Z

src/main/java/com/javarush/popkov/cmd/PlayGame.java

+
+    @Override
+    public String doGet(HttpServletRequest request) {
+        Long questId = Long.parseLong(request.getParameter(Key.QUEST_ID));


Прямое парсинг параметра без проверки на null или формат числа. Может вызвать NumberFormatException.

demologin · 2026-02-19T14:55:47Z

src/main/java/com/javarush/popkov/cmd/PlayGame.java

+            } else {
+                String message = "Нет незавершенной игры";
+                log.warn(message);
+                RequestHelpers.createError(request, message);


Дублирование логики создания ошибок. Рекомендуется вынести обработку исключительных ситуаций в глобальный фильтр или контроллер.

demologin · 2026-02-19T14:55:48Z

src/main/java/com/javarush/popkov/cmd/PlayGame.java

+    private void showOneQuestion(HttpServletRequest request, Game game) {
+        request.setAttribute(Key.GAME, game);
+        Optional<Question> question = questionService.get(game.getCurrentQuestionId());
+        request.setAttribute(Key.QUESTION, question.orElseThrow());


Вызов orElseThrow() без указания конкретного исключения. Лучше выбрасывать кастомное исключение с понятным описанием.

demologin · 2026-02-19T14:55:49Z

src/main/java/com/javarush/popkov/cmd/EditUser.java

+    public String doGet(HttpServletRequest req) {
+        String stringId = req.getParameter(Key.ID);
+        if (stringId != null) {
+            long id = Long.parseLong(stringId);


Небезопасное приведение строки к long. Отсутствует обработка ошибок ввода (валидация ID).

demologin · 2026-02-19T14:55:50Z

src/main/java/com/javarush/popkov/cmd/EditUser.java

+        String roleParam = req.getParameter("role");
+        String genderParam = req.getParameter("gender");
+        Role role = roleParam != null
+                ? Role.valueOf(roleParam)


Использование тернарных операторов такой вложенности снижает читаемость. Рекомендуется использовать методы-хелперы.

demologin · 2026-02-19T14:55:51Z

src/main/java/com/javarush/popkov/cmd/EditUser.java

+        }
+        String imageId = "image-" + user.getId();
+        Part imagePart = req.getPart("image");
+        if (imagePart != null && imagePart.getInputStream().available() > 0) {


Логика проверки наличия стрима через available() может быть ненадежной для всех типов Part. Лучше проверять размер или имя файла.

demologin · 2026-02-19T14:55:52Z

src/test/java/com/javarush/popkov/cmd/ProfileIT.java

+
+class ProfileIT extends BaseIT {
+
+    private final Profile profile = Winter.find(Profile.class);


Поле profile не инициализируется через Mockito или конструктор, а напрямую через Winter. Это усложняет изоляцию тестов.

demologin · 2026-02-19T14:55:53Z

src/test/java/com/javarush/popkov/cmd/SignupIT.java

+
+        String uri = signup.doPost(request);
+        Assertions.assertEquals(Go.PROFILE, uri);
+        Assertions.assertTrue(repository.getAll().toString().contains("newTestLogin"));


Проверка содержания строки через toString().contains() является хрупкой. Лучше проверять наличие объекта в коллекции через equals/id.

demologin · 2026-02-19T14:55:54Z

src/test/java/com/javarush/popkov/cmd/LoginIT.java

+    @Test
+    @DisplayName("When login admin then redirect to profile")
+    void whenLoginAdminThenRedirectToProfile() {
+        User user = userService.getAll().stream().findFirst().orElseThrow();


Использование stream().findFirst().orElseThrow() в тестах без предварительной подготовки данных может привести к нестабильности.

demologin · 2026-02-19T14:55:56Z

src/test/java/com/javarush/popkov/cmd/CreateQuestIT.java

+        User admin = User.builder().id(1L).role(Role.ADMIN).build();
+        when(session.getAttribute(Key.USER)).thenReturn(admin);
+        when(request.getParameter(Key.NAME)).thenReturn("TestQuest");
+        when(request.getParameter(Key.TEXT)).thenReturn("1: Test OK?\n2< Да\n3< Нет\n2+ win\n3- lost\n");


Хардкод тестовых данных (текст квеста) прямо в коде теста. Рекомендуется выносить такие блоки в ресурсы или константы.

demologin · 2026-02-19T14:55:56Z

src/test/java/com/javarush/popkov/repository/UserRepositoryTest.java

+
+class UserRepositoryTest {
+
+    private final UserRepository userRepository = new UserRepository();


Репозиторий инициализируется вручную через new, что противоречит общему стилю использования DI (Winter).

demologin · 2026-02-19T14:55:57Z

src/main/java/com/javarush/popkov/cmd/EditUser.java

+import com.javarush.popkov.util.Key;
+import jakarta.servlet.http.HttpServletRequest;
+import jakarta.servlet.http.Part;
+import lombok.SneakyThrows;


Использование @SneakyThrows скрывает проверяемые исключения, что затрудняет отладку и понимание логики обработки ошибок.

demologin · 2026-02-19T14:55:59Z

src/main/java/com/javarush/popkov/cmd/PlayGame.java

+
+@SuppressWarnings("unused")
+@Slf4j
+public class PlayGame implements Command {


Класс помечен @slf4j, но логгирование используется точечно. Стоит добавить логирование критических переходов в игре.

demologin · 2026-02-19T14:55:59Z

src/main/java/com/javarush/popkov/cmd/Profile.java

+import jakarta.servlet.http.HttpSession;
+
+@SuppressWarnings("unused")
+public class Profile implements Command {


Класс Command должен быть максимально тонким. Логика определения переходов (Go.EDIT_USER) размазана по командам.

demologin · 2026-02-19T14:56:00Z

src/test/java/com/javarush/popkov/BaseIT.java

+    protected User testUser;
+    protected User testGuest;
+
+    protected BaseIT() {


Конструктор базового класса выполняет слишком много работы (инициализация моков, данных). Лучше использовать @beforeeach.

demologin · 2026-02-19T14:56:01Z

src/test/java/com/javarush/popkov/cmd/QuestIT.java

+        Mockito.when(request.getParameter(Key.QUESTION_ID)).thenReturn("1");
+        Mockito.when(request.getParameter(Key.TEXT)).thenReturn("newTestTextQuestion");
+        String actualUri = quest.doPost(request);
+        String expectedUri = "%s?id=%d#bookmark%d".formatted(Go.QUEST, 1, 1);


Сложное форматирование ожидаемого URI. Есть риск ошибки при изменении структуры ссылок.

demologin · 2026-02-19T14:56:03Z

src/main/java/com/javarush/popkov/cmd/Home.java

+import static com.javarush.popkov.util.Key.QUESTS;
+
+@SuppressWarnings("unused")
+@AllArgsConstructor


Аннотация @AllArgsConstructor из Lombok удобна, но в Java 21 для DTO лучше использовать Records (хотя здесь это Command).

demologin · 2026-02-19T14:56:03Z

src/main/java/com/javarush/popkov/cmd/EditUser.java

+                ? Gender.valueOf(genderParam)
+                : existingUser != null ? existingUser.getGender() : Gender.MALE;
+        User user = User.builder()
+                .login(req.getParameter("login"))


Параметры 'login' и 'password' не проходят валидацию на пустые строки или длину.

demologin · 2026-02-19T14:56:04Z

src/main/java/com/javarush/popkov/cmd/PlayGame.java

+
+    @Override
+    public String doPost(HttpServletRequest request) {
+        Long gameId = RequestHelpers.getId(request);


Использование статического хелпера RequestHelpers затрудняет мокирование и тестирование логики команд.

demologin · 2026-02-19T14:56:06Z

src/test/java/com/javarush/popkov/cmd/LoginIT.java

+        when(request.getParameter("password")).thenReturn("err");
+
+        String actualRedirect = login.doPost(request);
+        Assertions.assertEquals("/login", actualRedirect);


Проверка только URI редиректа. Стоит также проверять отсутствие атрибута USER в сессии при ошибке.

Coderdecoder07 added 18 commits January 15, 2026 17:05

Step 1.1

ae76f9e

Step 1.2 - Add footer, header, styles

b17b86e

Step 1.3 -

1a195f1

Сhanged visualization, added background

Step 1.3 - Edit-user fix

ac0184f

Step 1.4 - Added ImageServices, User update (gender and avatar added)…

cabc015

…, statistics added

Step 1.5 - Added SignUp, LogIn, LogOut

3a4c7b9

Step 1.6 - Added Create Quest

e204653

Step 1.7 - Added entities

d75131e

Step 1.8 - Added repositories and config

a28d8e4

Step 1.9 - Added quests and questions (incl cmd and services)

1cdce9c

Step 2.0 - Added QuestImageController + images

eb8298c

Step 2.1 - Added authorization, support errors + logging

96409dd

Step 2.2 - Added universal ImageService and redesigned

8085e58

Step 2.3 - Added integration tests

536599e

Step 2.4 - Added integration tests + fixed bugs

ef828ca

Step 2.5 - Added statistics

238d8ed

Step 2.6 - Added Jacoco and moved tests

b3ff67b

Step 2.7 - Bug fixes and final redesign

b42e323

demologin reviewed Feb 19, 2026

View reviewed changes


		class ProfileIT extends BaseIT {

		private final Profile profile = Winter.find(Profile.class);


		class UserRepositoryTest {

		private final UserRepository userRepository = new UserRepository();

Conversation

Coderdecoder07 commented Feb 9, 2026

Uh oh!

demologin commented Feb 19, 2026

Общий вывод по проекту

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Reviewers

Assignees

Labels

Projects

Milestone

Development

Uh oh!

2 participants