【request.getSession().setAttribute("",..)和request.setAttribute("",...)的差别】的更多相关文章

request.getSession().setAttribute("",..)和request.setAttribute("",...)的差别

request.getSession.setAttribute()是获得当前会话的session,然后再setAttribute到session里面去,有效范围是session而不是request. 而request.setAttribute()是setAttribute到request中去.有效范围是request. session在一次会话期内有效,比如:訪问一个论坛,登陆后,你的username等信息被保存到session中,在session过期之前或你关闭这个网页前.username信息…

对request.getSession(false)的理解（附程序员常疏忽的一个漏洞）--转

出处:http://blog.csdn.net/xxd851116/archive/2009/06/25/4296866.aspx [前面的话] 在网上经常看到有人对request.getSession(false)提出疑问,我第一次也很迷惑,看了一下J2EE1.3 API,看一下官网是怎么解释的. [官方解释]   getSession  public HttpSession getSession(boolean create) Returns the current HttpSession …

对request.getSession(false)的理解（附程序员常疏忽的一个漏洞）

本文属于本人原创,转载请注明出处:http://blog.csdn.net/xxd851116/archive/2009/06/25/4296866.aspx [前面的话] 在网上经常看到有人对request.getSession(false)提出疑问,我第一次也很迷惑,看了一下J2EE1.3 API,看一下官网是怎么解释的. [官方解释]   getSession  public HttpSession getSession(boolean create) Returns the curren…

如何获得 request, "request.getSession(true).setAttribute("a",a);"与“request.setAttribute("a",a);”区别

protected ServletContext getServletContext() { return ServletActionContext.getServletContext();} protected HttpSession getSession(boolean paramBoolean) { return ServletActionContext.getRequest().getSession(paramBoolean);} protected HttpSession getSes…

HttpServletRequest中的request.setAttribute()和request.getSession().setAttribute()

request.setAttribute("num",value):有效范围是一个请求范围,不发送请求的界面无法获取到value的值,jsp界面获取使用EL表达式${num}:request.getSession().setAttribute("num",value):有效范围是一个session周期,在session过期之前或者用户关闭页面之前是有效的,jsp界面获取使用EL表达式${num}:--------------------- 作者:ゝPan. 来源:C…

JSP内置对象---request对象（用户登录页面（setAttribute））

在上节 request.jsp 中 添加脚本语句: <% request.setAttribute("password", "123456"); %> 密码<%=request.getAttribute("password") %> 实现:…

转：request.getSession(true)和request.getSession(false)的区别

1.转自:http://wenda.so.com/q/1366414933061950?src=150 概括: request.getSession(true):若存在会话则返回该会话,否则新建一个会话. request.getSession(false):若存在会话则返回该会话,否则返回NULL =========================================================================== 2.转自:http://blog.csdn.ne…

（转）request.getSession()几种获取情况之间的差异

一.三种情况 HttpSession session = request.getSession(); HttpSession session = request.getSession(true); HttpSession session = request.getSession(false); 二.三种情况之间的差异 getSession(boolean create)意思是返回当前reqeust中的HttpSession ,如果当前reqeust中的HttpSession 为null,当cre…

关于request.getsession(true|false)

request.getSession(true):若存在会话则返回该会话,否则新建一个会话.request.getSession(false):若存在会话则返回该会话,否则返回NULL…

request.getSession();为什么不用response儿用request！

首先回答为什么分别是response和request这两个内置对象.你得先明白你通过获取对象是做什么用的,是往哪用的.第一个PrintWriter out=response.getWriter()是想获得一个输出流,用来响应客户端发出的请求.所以想响应客户端必须用response第二个HttpSession session=request.getSession()是从客户端获得一个session的对象,这个对象包含客户端持有的相关信息用来区别每个客户端.既然是从客户端就必须用请求对象来获取,因为…