浅谈JSP(一)

【浅谈JSP(一)】的更多相关文章

【sql注入】浅谈JSP安全开发之SQL注入

[sql注入]浅谈JSP安全开发之SQL注入本文转自:i春秋社区前言不管是用什么语言编写WEB应用程序,他们都或多或少有一些地方存在漏洞.如果你想知道漏洞的运行原理,和防御方案,那么请看完本篇文章.目录第一节注入攻击原理及防御 1.1.什么是SQL注入 1.2.SQL注入演练 1.3.如何防御SQL注入正文第一节注入攻击原理及防御1.1.什么是SQL注入所谓SQL注入,就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串…

浅谈JSP中include指令与include动作标识的区别

JSP中主要包含三大指令,分别是page,include,taglib.本篇主要提及include指令. include指令使用格式:<%@ include file="文件的绝对路径或相对路径"%> file属性:指定被包含的文件,该属性不支持任何表达式,也不允许通过如下的方式来传递参数. <%@ include file="welcome.jsp?name=Tom"%>下面用法将会抛出异常,也是不允许的: <% String pat…

浅谈JSP注释

HTML注释 JSP文件是由HTML尿急和嵌入的Java程序片段组成的,所以在HTML中的注释同样可以在JSP文件中使用.注释格式:  <table><tr><td>欢迎访问!</td></tr></table> 使用该方法注释的内容在客户端浏览器中是看不到的,但是可以通过查看页面源代码看到注释内容.查看源代码如下: <head> <met…

浅谈JSP(二)

一.EL表达式作用:从作用域(pageContext,request,session,application)中取值,并显示在页面中. 本质:用于替换输出脚本(<%= %>). 1.从作用域中取基本类型|字符串的值 request.setAttribute("key","value"); ${requestScope.key}--------->字符串value将输出在页面中. ps.EL表达式取命名属性时,若命名属性不存在,则不显示任何内容.而…

一.JSP引言 JSP全名为Java Server Pages,中文名叫java服务器页面,其根本是一个简化的Servlet设计.它是在传统的网页HTML文件(*.htm,*.html)中插入Java程序段(Scriptlet)和JSP标记(tag),从而形成JSP文件,后缀名为(*.jsp). 用JSP开发的Web应用是跨平台的,既能在Linux下运行,也能在其他操作系统上运行. 作用:替代在java web开发中负责显得的Servlet. 二.jsp编程语法 1.脚本 a.输出脚本(表达式脚…

【The Most Important】浅谈JSP表单Post方式中文乱码问题

首先祝大家鸡年吉祥!在这里我要说下这两天里这个问题困扰着我,大过年的心情都被烦扰的不好了,所以我带着兴奋的心情来赶快完成这篇博客,解决大家的问题.我的问题是post方式传递表单数据,Tomcat服务器返回后中文总是乱码. 我看了很多网上的博客,我了解了contentType.pageEncoding的区别附上链接:http://www.cnblogs.com/laj12347/p/3318998.html 了解了Http中get,post的区别附上链接:http://www.cnblogs.…

浅谈 JSP & Servlet

body { text-align: center; } div.develon { background-color: #cccccc; font-size: 20px; } 背景相信大家都见过这句话: Tomcat 是 Servlet 的容器, JSP 被动态编译为 Servlet. 什么是 Servlet ? 原来这是一个类: class javax.servlet.http.HttpServlet JSP 页面被编译为该类的一个子类class org.apache.jsp.***_js…

【安全开发】浅谈JSP安全开发之XSS

前言大家好,好男人就是我,我就是好男人,我就是-0nise.在各大漏洞举报平台,我们时常会看到XSS漏洞.那么问题来了,为何会出现这种漏洞?出现这种漏洞应该怎么修复?目录 1.XSS?XSS?XSS是什么鬼? 2.XSS的危害有多大? 3.如何避免XSS漏洞的出现正文1.XSS?XSS?XSS是什么鬼? XSS又叫跨站脚本攻击(Cross Site Scripting),我不会告诉他原本是叫CSS的,但是为了不和我们所用的层叠样式表(Cascading…

jsp内置对象浅谈

jsp内置对象浅谈 | 浏览:1184 | 更新:2013-12-11 16:01 JSP内置对象:我们在使用JSP进行页面编程时可以直接使用而不需自己创建的一些Web容器已为用户创建好的JSP内置对象.如request,session,response,out等. 下面就JSP2.0给出的9个内置对象: 内置对象类型作用域 request javax.servlet.http.HttpServletRequest request response javax.…

浅谈struts2之chain

转自:http://blog.csdn.net/randomnet/article/details/8656759 前一段时间,有关chain的机制着实困绕了许久．尽管网上有许多关于chain的解说,但要不是只谈大理论,不结合实例:要不就是只有示例,没有挖出示例背后的意义．先解释下chain吧: Chain:基本用途是构造成一条动作链.前一个动作将控制权转交给后一个动作,而前一个动作的状态在后一个动作里仍然保持着.动作链由Chaining拦截器负责处理,因为这个拦截器是defaultStack…