admin 管理员组

文章数量: 887031


2024年2月26日发(作者:python自带的编辑器是什么)

一、JSP 简介

1)场景

豌豆科技接了一个针对JSP网站进行安全测试的项目,项目要求对JSP页面的Java代码进行安全测试。

公司决定此项目交给Ted和Mike所在的安全团队。但是Ted和Mike只了解WEB前端和JAVA基础的内容,对用JSP根本一无所知,因此Robin决定对Ted和Mike进行JSP基础知识恶补。

2)对话

Ted: Robin,JSP是个什么东西?

Robin:JSP(全称Java Server Pages)。是一种动态网页开发技术。

JSP是一种Java servlet,主要用于实现Java web应用程序的用户界面部分。

JSP文件后缀名为 *.jsp。

使用JSP标签在HTML网页中插入Java代码。标签通常以<%开头以%>结束。

Mike:那JSP有什么特点?

Robin:JSP 技术是以 Java 语言作为脚本语言的,JSP 网页为整个服务器端的 Java 库单元提供了一个接口来服务于HTTP的应用程序。

JSP开发的WEB应用可以跨平台使用,既可以运行在 Linux 上也能运行在

Windows 上。

Ted:那JSP是如何去实现自己的功能的?

Robin:网页开发者们通过结合HTML代码、XHTML代码、XML元素以及嵌入JSP操作和命令来编写JSP。

JSP通过网页表单获取用户输入数据、访问数据库及其他数据源,然后动态地创建网页。

JSP标签有多种功能,比如访问数据库、记录用户选择信息、访问JavaBeans组件等,还可以在不同的网页中传递控制信息和共享信息。

Mike:哇,这么厉害的,那它有什么优势呢?

Robin:那我来比较一下。

• 与ASP相比:JSP有两大优势。首先,动态部分用Java编写,而不是VB或其他MS专用语言,所以更加强大与易用。第二点就是JSP易于移植到非MS平台上。

• 与纯 Servlet 相比:JSP可以很方便的编写或者修改HTML网页而不用去面对大量的println语句。

• 与SSI相比:SSI无法使用表单数据、无法进行数据库链接。

• 与JavaScript相比:虽然JavaScript可以在客户端动态生成HTML,但是很难与服务器交互,因此不能提供复杂的服务,比如访问数据库和图像处理等等。

• 与静态HTML相比:静态HTML不包含动态信息。

Ted & Mike:嗯,算是对JSP有了一个初步的了解。


本文标签: 网页 动态 访问 数据库 信息