JSP

綜述：伺服器漏洞是安全問題的起源，駭客對網站的攻擊也大多是從尋找對方的漏洞開始的。所以只有瞭解自身的漏洞，網站管理員才能採取相應的對策，阻止外來的攻擊。下面介紹一下一些伺服器（包括Web伺服器和JSP伺服器）的常見漏洞。　　Apache泄露重寫的任意檔案漏洞是怎麼回事？

Allaire JRUN 2.3遠程執行任意命令漏洞 　　Allaire 的 JRUN 伺服器 2.3上存在一個安全性漏洞，允許遠端使用者把在 WEB 伺服器上的任意檔案作為JSP代碼編譯/執行。 　　　如果URL請求的目標檔案使用了首碼"/servlet/"，則JSP解釋執行功能被啟用。這時在使用者請求的目標檔案路徑中使用"../"，就有可能訪問到 WEB

作者：天馬雖然你可以把大段的代碼放在指令碼片段（scriptlet）內，但是絕大多數的Java代碼屬於可重複使用的名為JavaBea的組件。JavaBean類似於ActiveX控制項：他們都能提供常用功能並且可以重複使用。JavaBean的值是通過一些屬性獲得的，你可通過這些屬性訪問JavaBean設定。以一個人來打比方，這個人就是一個JavaBean，這個人的名字、社會安全號碼碼以及住址就是其屬性。在JSP網站，你基本上就是通過玩“Connect the

Jsp調用Javeabean命令UseBean中有Scope設定，一般有Application session

1． 要開發一個自訂行為，需要使用一系列的類和介面，這些類和介面在JSP1.1規範中被稱為標記延伸機制（tag extension mechanism）。實現標記處理常式所需要的所有介面和類都是在javax.servlet.jsp.tagext包中定義的。兩個主要的介面分別是Tag和BodyTag。為了使開發標記處理常式更加容易，API定義了兩個起支援作用的類：TagSupport和BodyTagSupport。這兩個類分別為上面的兩個介面提供了預設的實現。2． 標記庫是一個自訂行為的集合。

Java Servlet 和 JSP教程（1）1 概述 1.1 Java Servlet及其特點 Servlet是Java技術對CGI編程的回答。Servlet程式在伺服器端運行，動態地產生Web頁面。與傳統的CGI和許多其他類似CGI的技術相比，Java Servlet具有更高的效率，更容易使用，功能更強大，具有更好的可移植性，更節省投資（更重要的是， Servlet程式員收入要比Perl程式員高:-）： 高效 在傳統的CGI中，每個請求都要啟動一個新的進程，如果CGI程式本身的執行時間較短，

Java Servlet 和 JSP教程（2）2 安裝 2.1 安裝Servlet和JSP開發工具 要學習Servlet和JSP開發，首先你必須準備一個符合Java Servlet 2.1/2.2和JavaServer Pages1.0/1.1規範的開發環境。Sun提供免費的JavaServer Web Development

Java Servlet 和 JSP教程（3）3 Servlet 3.1 Servlet基本結構

Java Servlet 和 JSP教程（4）3.3 輸出HTML的Servlet 大多數Servlet都輸出HTML，而不象上例一樣輸出純文字。要輸出HTML還有兩個額外的步驟要做：告訴瀏覽器接下來發送的是HTML；修改println語句構造出合法的HTML頁面。第一步通過設定Content-Type（內容類型）應答頭完成。一般地，應答頭可以通過HttpServletResponse的setHeader方法設定，但由於設定內容類型是一個很頻繁的操作，因此Servlet

作者 滿勝這兩天被如題的問題纏繞，好不容易解決掉了當時遇到的問題如下：sybase運行在unix上，編碼未知，jsp頁面顯示查詢資料中文亂碼pageEncoding和charset都已設定,tomcat的xml檔案也已設定已經試過的辦法有：1.  String temp = rsSearch.getString(a[i]);    if (temp != null) {    byte[] b = temp.getBytes

本文是 Java Brett McLaughlin 繼第一篇 JSP 最佳實務文章後的後續文章，在文中，作者向您示範了如何擴充 JSP 技術中用於動態內容的包含功能。瞭解靜態 include 偽指令和動態 jsp:include 元素之間的差異，搞清楚如何混合搭配這二者以擷取最優效能。在新的 JSP 最佳實務系列的前一篇文章中，您瞭解了如何使用 JSP include 偽指令將諸如頁首、頁尾和導航組件之類的靜態內容包含到 Web 頁面中。和伺服器端包含一樣，JSP include

我剛剛開始學習JSP  ，最近看到了標準標誌庫這一節，問題還真的不少，在CSDN上發布了一下我的疑問，居然只有一個人回複。暈。現在再說這兩個問題吧： 我的環境是  Eclipse 3.1  + jdk1.5 + tomcat 5 1.xmlbuddy_2.0.56總是裝不上。   在單位和家，一樣的開發環境（我保證完全一樣，我用的相同的安裝程式），在單位就一下子成功了。在家就一直不成功。 鬱悶。我以為是xmlbuddy_2.0.56.

環境mysql+tomcat:<1>先在mysql下建立如下的table. 並insert映像.mysql.sql檔案如下:CREATE TABLE photo (photo_no int(6) unsigned NOT NULL auto_increment,image blob,PRIMARY KEY (`photo_no`)) <2>把show.jsp放在tomcat的任意目錄下.

前言     在使用資料庫的過程中，不可避免的需要使用到分頁的功能，可是JDBC的規範對此卻沒有很好的解決。對於這個需求很多朋友都有自己的解決方案，比如使用Vector等集合類先儲存取出的資料再分頁。但這種方法的可用性很差，與JDBC本身的介面完全不同，對不同類型的欄位的支援也不好。這裡提供了一種與JDBC相容性非常好的方案。

使用者登入和退出日誌　　當使用者登入系統時，在日誌表中插入一條記錄，記錄使用者登入的時間，在使用者退出系統時記錄使用者退出系統的時間。　　我們利用HttpSessionBindingListener介面來完成記錄登入和退出日誌的功能，該介面中定義了兩個方法： 　　·valueBound(HttpSessionBindingEvent event)　　·valueUnbound(HttpSessionBindingEvent

使用者登入模組程式的結構圖如下圖所示：圖 1 執行個體頁面流轉圖　　使用者在登入頁面中錄入密碼、驗證正確後轉向歡迎首頁面，如果輸入的密碼錯誤，導向登入失敗頁面。這個模組包含6個JSP檔案、3個Java類及兩張後台表。　　6個JSP檔案分別為使用者登入、頁面流轉控制、錯誤處理、登入成功和失敗、以及退出系統的處理頁面，簡單介紹如下：　　表 1 JSP檔案JSP頁面說明login.jsp登入JSP頁面switch.jsp

歡迎頁面welcome.jsp　　當使用者錄入正確的密碼後，switch.jsp控制JSP頁面導向welcome.jsp歡迎頁面，在這節裡，我們來開發這個welcome.jsp頁面。因為welcome.jsp需要使用到一個第三方的標籤庫，所以在開發welcome.jsp之前需要在JBuilder中作一些配置引入這個標籤庫。　　將第三方標籤庫配置到JBuilder中　　Apache開源組織提供了許多有用標籤庫，歡迎頁面welcome.jsp需要使用一個來源於Apache的datetime標籤庫，可

一個Jsp初學者的學習過程（八）TheUnforgiven第八章 圖片檔案的操作——Blob類型資料的存取和使用第一個Servlet 關於這部分內容，我在網上找到一些資料，最後按照我的需求，經過改編得到了下面的代碼：------------------------------upphoto.htm------------------------------------<html><head><meta

本例子是參考了一些網站上有關JSP 對 XML 的操作的相關文檔，又結合了一些個人的體會。例子涉及的內容是，開發的一個企業內部定餐系統後台管理端的部分代碼，功能主要集中在對於餐館基本資料的管理。例子本身是在TOMCAT4.01 平台下啟動並執行B/S結構的程式。有關TOMCAT 的配置，這裡不做說明。只講解一下相關檔案及檔案夾的目錄結構。目錄結構說明：/tomcat/webapps/canyin/

1.jsp<%@ page contentType="text/html;charset=gb2312" language="java" import="java.sql.*" %><%ResultSet rs; Connection conn; Statement Stmt; String sql=""; String userName="DB_USERNAME"