比较page、request、session、application的使用范围(转自用)
(1)直接在web contain中进行对象的实例化。
|
内置对象 |
类型 |
作用域 |
|
pageContext |
javax.servlet.jsp.pageContext |
page |
|
request |
javax.servlet.http.HttpServletRequest |
request |
|
response |
javax.servlet.http.HttpServletResponse |
page |
|
session |
javax.servlet.http.HttpSession |
session |
|
application |
javax.servlet.ServletContext |
application |
|
config |
javax.servlet.ServletConfig |
page |
|
out |
java.servlet.jsp.JspWriter |
page |
|
page |
java.lang.Object |
page |
|
exception |
java.lang.Throwable |
page |
(2)jsp内置对象分类
与servlet有关的隐含对象：page，config
与input/output有关的隐含对象：out，request，response
与jsp执行时有关的context的隐含对象：session，application，pageContext
与error有关的隐含对象：exception
(3)属性的设置和取得
设置属性：public void setAttribute(String name，Object.value)
取得属性：public void getAttribute(String name)
(4)四种属性保存范围
在一个页面范围内：page
在一次服务器请求范围内：request
在一次会话范围内：session
在一个应用服务器范围内：application
(5)page范围
Page范围通过PageContext对象来设置，将属性保存在一次请求范围之内，必须使用服务器端跳转<jsp：forward/>
(6)session范围
只保留一个用户的信息
(7)application范围
所有的用户都可以取得此信息，此信息在整个服务器上被保留。Application属性范围值，只要设置一次，则所有的网页窗口都可以取得数据。
Application，session，request都需要跨多个页，属性保存时内存开销大。如果能使用request就不适用session，能使用session的就不要使用application。
(8)pageContext默认情况下表示一个页面的保存范围
public void setAttribute(String name，Object value，int scope)
public static final int APPLICATION_SCOPE：application范围
public static final int SESSION_SCOPE：session范围
public static final int REQUEST_SCOPE：request范围
public static final int PAGE_SCOPE：page范围
四种属性范围都是依靠pageContext展开的，但是在开发中，往往使用session，request范围
session对象
(1)session功能
Session对象主要用于保存用户的各种信息，直到它的生命周期超过或被人为释放掉为止,可以通过session对象来判断此用户是否是合法用户。
Session对象是javax.Servlet.http.HttpSession接口的实例化对象，session属于http协议范畴之内的对象，所以只有唯一http包下有此接口，没有任何继承关系，用户只要一连接到服务器，则立刻分配一个session给用户。
(2)主要方法
session.getID()：服务器上通过session来分别不同的用户，sessionID：任何链接到服务器上的用户，服务器都会为之分配唯一的一个不会重复的sessionID。由服务器统一管理，人为不能控制。
session.getId().length()：id的长度为32位
session.isNew()：判断是否是新的用户
session.invalidate()：使session失效
session.getCreationTime()：得到session的创建时间，返回long类型，通过Date得到时间
session.getLastAccessedTime()：得到最后一次操作时间，返回long类型
实例：
<%@page contentType="text/html;charset=gb2312"%>
<%@page import="java.util.*"%>
<%
long l = session.getCreationTime() ;
long l2 = session.getLastAccessedTime() ;
%>
<h1>session CREATE : <%=new Date(l)%></h1>
<h1>session last access: <%=new Date(l2)%></h1>
<h1><%=(l2-l)/1000%></h1>
假如需要求出用户在线时间，使用以下公式：最后操作时间—创建的时间
(3)session属性的设置
session.setAttribute(String name，Object value)
session.getAttribute(String name)
session.removeAttribute(String name)
(4)两种写法的区别
if(name.equals("mldn")&&pass.equals("password"))：假如其中的name和pass没有被初始化，那么在执行此句子的时候会出现nullpointexception。
if("mldn".equals(name)&&"password".equals(pass))：如果使用该写法则不会出现错误。
(5)session用法：验证用户是否登陆。
(6)session与cookie
Session和cookie用于跨网页共享数据。Session记录独有的个人信息，在不同页面中传递，使用setAttribute，getAttribute方法；Cookie保存于客户端，供浏览器与web服务器互通数据用的纯文字文件，当ie执行的时候会在计算机中产生一个cookie。Session比cookie更安全，session比cookie更占用资源，session使用了cookie的机制，如果cookie被禁用，则session也无法使用。
application与config对象
(1)application简介
Application对象主要的作用就是保存公共信息，属于javax。Servlet。ServletContext，此工作目录的路径不是固定的，有可能此工作目录在c盘上或是在d盘得到的工作目录的真实路径。Application是在整个服务器中保持的只有一个实例的对象。
(2)属性操作: setAttribute()，getAttribute()，removeAttribute()
(3)真实路径: application.getRealPath(String path)，其中String path是"/"。在实际使用中用getServletContext()方法代替application。格式如下：
getServletContext().getRealPath("/")
this.getServletContext.getRealPath("/")
(4)Jsp安全性Config对象
(a) 在j2ee中安全性体现在工作目录的WEB-INF文件夹，页面保存在此文件夹下，外面无法发现此文件夹内的文件，如果要使此文件夹内的文件能被用户访问，则修改WEB-INF文件夹下存在的web.xml文件，web.xml文件属于整个web站点的配置文件。
<……mapping start>
<servlet>
<servlet-name></servlet-name>
<jsp-file></jsp-file>
<init-param>
<param-name></param-name>
<param-value></param-value>
</init-param>
</servlet>
<servlet-mapping>
<servlet-name></servlet-name>
<url-pattern>/浏览器中输入的地址</url-pattern>
</servlet-mapping>
<……mapping end>
修改web.xml之后重启服务器。
(b)config对象
Config对象一般用来取得服务器的初始化配置参数，若要使用此对象应在WEB-INF/web.xml之中配置。Config对象在javax.Servlet.servletConfig中取得初始化参数的方法：
public string getInitParameter(String name)
通过此种功能，可以将数据库链接的一些信息写在配置文件之中，下面两种方法类似，是取得全部配置参数的：
public Enumeration getInitParameterNames()
request.getParameterNames()
