jsp/servlet
原文链接：https://www.cnblogs.com/LittleHann/p/3725886.html
相关学习资料
http://my.oschina.net/chape/blog/170247 http://docs.oracle.com/cd/E13222_01/wls/docs81/webapp/web_xml.html http://blog.csdn.net/liaoxiaohua1981/article/details/6761053 http://computer.c.blog.163.com/blog/static/102524482012314537670/ http://www.blogjava.net/w2gavin/articles/358641.html http://www.douban.com/note/310522851/ http://mianhuaman.iteye.com/blog/1105522 http://blog.csdn.net/li_jinjian2005/article/details/2915462 http://210.44.193.6/JSP/07.htm http://www.ibm.com/developerworks/cn/java/j-lo-servlet30/
目录
1. J2EE WEB应用文件目录结构 2. web.xml基础语法 3. JSP基础语法 4. Servlet基础语法
1. J2EE WEB应用文件目录结构
Java Web应用由一组静态HTML页、Servlet、JSP和其他相关的class组成，它们一起构成一个大的工程项目。每种组件在Web应用中都有固定的存放目录。Web应用的配置信息存放在web.xml文件中。在发布某些组件(如Servlet)时，必须在web.xml文件中添加相应的配置信息
Java Web应用程序必须使用规范的目录结构
1. 应用程序根目录，可以取任意的名字，所有的HTML、JSP文件都放在这个目录下
1.1 WEB-INF目录: 必须目录
1.1.1 web.xml: Web应用部署描述文件，必须文件
1.1.2 classes目录:
1) 用于存放单个*.classes字节码文件，Servlet类文件也存放在这个目录下
1.1.3 lib目录:
1) 存放第三方类库文件，即打包后的JAR文件
1.1.4 TLD文件: 标签库描述文件
1.2 其他静态文件:
1.2.1 HTML
1.2.2 CSS
1.2.3 JavaScript
1.2.4 图片等
1.3 *.jsp: 存放任意多个JSP页面
2. web.xml基础语法
位于每个WEB应用的的WEB-INF路径下的web.xml文件被称为配置描述符，这个web.xml文件对于Java Web应用十分重要，总体来说，web.xml主要负责以下内容:
1. JSP环境参数初始化 2. 配置和管理Servlet 3. 配置和管理Listener 4. 配置和管理Filter 5. 配置和管理JNDI 6. Session配置 7. MIME TYPE配置 8. 错误处理 9. 配置标签库 10. 配置JSP属性 11. 配置和管理JAAS授权认证 12. 配置和管理资源引用 13. WEB应用默认首页(welcome文件)的设置
下面我尽量列出了一个完整的web.xml的结构，我使用了/**/注释符来说明某个项目的说明，要明白的是，在真实的web.xml中不允许使用/**/注释符的，只是我觉得直接在web.xml中插入解释说明能更好的说明问题
/* <?xml version="1.0" encoding="GBK"?>是一个基本的XML文件的框架，不管是什么配置文件，只要是基于XML的，它的基本结构都是这样 */ <?xml version="1.0" encoding="GBK"?> /* web.xml文件的根元素是<web-app.../>元素，整个web.xml只有这个根元素，每个web.xml必须以这个<web-app>根元素作为开头，在Servlet 3.0规范中，该元素新增了
metadata-complete属性，当该属性值为true时，该web应用"不会"加载Annotation配置的WEB组件(如Servlet、Filter、Listener等)，反之则加载 */ <web-app xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd" version="3.0"> /* 1. icon信息: 用来指定web站点中小图标和大图标的路径 1) small-icon: 大小为16 X 16 pixel,但是图象文件必须为GIF或JPEG格式,扩展名必须为:.gif或 .jpg. 2) large-icon: 大小为32 X 32 pixel,但是图象文件必须为GIF或JPEG的格式,扩展名必须为; gif 或jpg. */ <small-icon>/路径/smallicon.gif</small-icon> <large-icon>/路径/largeicon-jpg</large-icon> /* 2. 描述信息 display-name: 定义站点的名称 description: 对站点的描述 */ <display-name>站点名称</display-name> <description>站点描述</discription> /* 3. distributable distributable元素为空标签,它的存在与否可以指定站台是否可分布式处理.如果web.xml中出现这个元素,则代表站台在开发时已经被设计为能在多个JSP Container之间分散执行 */ <distributable/> /* 4. JSP环境参数: context-param context-param元素用来设定web站台的环境参数(context),它包含两个子元素: 1) param-name: 参数名称 2) param-value: 值 此所设定的参数,在JSP网页中可以使用下列方法来取得: ${initParam.param_name} 若在Servlet可以使用下列方法来获得: String param_name=getServletContext().getInitParamter("param_name"); */ <context-param> <param-name>param_name</param-name> <param-value>param_value</param-value> </context-param> /* 5. filter过滤器、filter-mapping 用于指定WEB容器的过滤器，在请求和响应对象在Servlet处理之前和之后，可以通过此过滤器对这两个对象进行处理 filter-class 中指定的过滤器类须继承 javax.servlet.Filter具有须有以下三种方法 init(FilterConfig filterConfig)：初始化;一般情况下时读取配置文件中的init-param参数值 如 filterConfig.getInitParameter("encoding") doFilter(...)：用于对request,response进行处理，并能过chain.doFilter(...) 交过下一个控制器 destroy()：资源销毁 filter-mapping则指示需要进行过滤器处理的URL访问模式，可以理解为当我们的URL匹配到指定的模式后，则对这个请求执行指定的"过滤处理流程"(可以把它理解为一种路由机制) */ <filter> <small-icon>/路径/smallicon.gif</small-icon> <large-icon>/路径/largeicon-jpg</large-icon> <filter-name>encodingfilter</filter-name> <display-name>站点名称</display-name> <description>站点描述</discription> <filter-class>com.my.app.EncodingFilter</filter-class> <init-param> <param-name>encoding</param-name> <param-value>UTF-8</param-value> </init-param> </filter> <filter-mapping> <filter-name>encodingfilter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> /* 6. servlet、servlet-mapping 和filter过滤器类似，servlet也是用来配置映射处理机制的 和filter-mapping的作用类似，servlet-mapping用来定义servlet所对应URL. */ <servlet> <small-icon>/路径/smallicon.gif</small-icon> <large-icon>/路径/largeicon-jpg</large-icon> <servlet-name>MyServletName</servlet-name> <display-name>站点名称</display-name> <description>站点描述</discription> /* servlet-class、jsp-file有且只能出现一个 */ <servlet-class>com.Little.MyServlet</servlet-class> <jsp-file>/path/index.jsp</jsp-file> <init-param> <param-name>name1</param-name> <param-value>value1</param-value> </init-param> /* 指定当Web应用启动时，装载Servlet的次序 1) 当值为正数或零时: 容器在应用启动时就加载这个servlet，Servlet容器先加载数值小的servlet，再依次加载其他数值大的servlet 2) 当值为负或未定义: 容器在该servlet被选择时才加载，即Servlet容器将在Web客户首次访问这个servlet时加载它 */ <load-on-startup></load-on-startup> /* 设定运行时角色，可以使当前Servlet以一个特定的角色运行，有利于安全权限控制 */ <run-as> <description>Security role for anonymous access</description> <role-name>tomcat</role-name> </run-as> /* security-role-ref子元素提供出现在服务器专用口令文件中的安全角色名的一个别名。例如，假如编写了一个调用 request.isUserInRole("boss")的servlet，
但后来该servlet被用在了一个其口令文件调用角色manager而不 是boss的服务器中。下面的程序段使该servlet能够使用这两个名称中的任何一个 */ <security-role-ref> <role-name>boss</role-name> <!-- New alias --> <role-link>manager</role-link> <!-- Real name --> </security-role-ref> </servlet> <servlet-mapping> <servlet-name>LoginChecker</servlet-name> <url-pattern>/LoginChecker</url-pattern> <servlet-name>MyServletName</<servlet-name> </servlet-mapping> /* 7. security-role(虚拟安全用户) 给出安全角色的一个列表，这些角色将出现在servlet元素内的security-role-ref元素的role-name元素中。分别声明角色可使高级IDE处理安全信息更为容易。 */ <security-role> <description>安全账户描述</discription> <role-name>admin</role-name> </security-role> /* 8. listener 监听器也叫Listener，是Servlet的监听器，它可以监听客户端的请求、服务端的操作等。通过监听器，可以自动激发一些操作，Servlet本身在一些特定的关键处理流程节点上增加Hook
回调机制，使得我们可以在这些节点位置配置监听器 常见的监听器如下: Listener接口 1) ServletContextListener: ServletContextEvent 2) ServletContextAttributeListener: ServletContextAttributeEvent 3) HttpSessionListener: HttpSessionEvent 4) HttpSessionActivationListener: HttpSessionAttributeListener 5) HttpSessionBindingEvent: HttpSessionBindingListener 6) ServletRequestListener: ServletRequestEvent 7) ServletRequestAttributeListener: ServletRequestAttributeEvent */ <listener> <listener-class>org.springframework.web.context.request.RequestContextListener</listener-class> </listener> /* 9. session配置 session-config包含一个子元素session-timeout.定义web站台中的session参数，定义这个web站台所有session的有效期限.单位为分钟 */ <session-config> <session-timeout>20</session-timeout> </session-config> /* 10. mime-mapping mime-mapping包含两个子元素extension和mime-type.定义某一个扩展名和某一MIME Type做对映，和apache中的文件扩展处理器原理类似，对指定的扩展名指定相应的处理程序 */ <mime-mapping> <extension>doc</extension> <mime-type>application/vnd.ms-word</mime-type> </mime-mapping> <mime-mapping> <extension>xls</extension> <mime-type>application/vnd.ms-excel</mime-type> </mime-mapping> /* 11. welcome-file-list welcome-file-list包含一个子元素welcome-file.用来定义首页列单，即当客户端的请求没有指定具体的页面时，服务区器默认指定的首页脚本 */ <welcome-file-list> <welcome-file>index.jsp</welcome-file> <welcome-file>index.htm</welcome-file> </welcome-file-list> /* 12. error-page 错误处理机制，error-page元素包含三个子元素error-code,exception-type和location.将错误代码(Error Code)或异常(Exception)的种类对应到web站点资源路径。
简单来说就是返回特定HTTP状态代码或者特定类型的异常被抛出时，制定响应将要显示的页面。 */ <error-page> <error-code>404</error-code> <exception-type>java.lang.Exception</exception-type> <location>/error404.jsp</location> </error-page> <error-page> <exception-type>java.lang.Exception</exception-type> <exception-type>java.lang.NullException</exception-type> <location>/except.jsp</location> </error-page> /* 13. jsp-config JSP相关配置 */ <jsp-config> <taglib> /* taglib-uri定义TLD文件的URI,JSP网页的taglib指令可以经由这个URI存取到TLD文件 */ <taglib-uri>Taglib</taglib-uri> /* taglib-location定义TLD文件对应Web站台的存放位置 */ <taglib-location>/WEB-INF/tlds/MyTaglib.tld</taglib-location> </taglib> <jsp-property-group> <description> Special property group for JSP Configuration JSP example. </description> <display-name>JSPConfiguration</display-name> /* 设定值所影响的范围,如:/CH2 或者/*.jsp */ <uri-pattern>/*</uri-pattern> /* 若为true,表示不支持EL语法 */ <el-ignored>true</el-ignored> /* 设定JSP网页的编码 */ <page-encoding>GB2312</page-encoding> /* 若为true表示不支持<%scription%>语法. */ <scripting-inivalid>true</scripting-inivalid> /* 设置JSP网页的结尾,扩展名为.jspf */ <include-coda>.jspf</include-coda> /* 设置JSP网页的抬头,扩展名为.jspf */ <include-prelude>.jspf</include-prelude> </jsp-property-group> </jsp-config> /* 14. resource-ref、resource-env-ref resource-ref声明资源工厂使用的外部资源 resource-env-ref声明与资源相关的管理对象 */ <resource-ref> <description>JNDI JDBC DataSource of JSPBook</description> <!-- 资源说明 --> <res-ref-name>jdbc/sample_db</res-ref-name> <!-- 资源名称 --> <res-type>javax.sql.DataSoruce</res-type> <!-- 资源种类 --> <res-auth>Container</res-auth> <!-- 资源由Application或Container来许可 --> <res-sharing-scope>Shareable|Unshareable</res-sharing-scope> <!-- 资源是否可以共享.默认值为 Shareable --> </resource-ref> <resource-env-ref> <resource-env-ref-name>jms/StockQueue</resource-env-ref-name> </resource-env-ref> /* 15. EJB配置 ejb-ref用于声明一个EJB的主目录的引用 用于声明一个EJB的本地主目录的应用。 */ <ejb-ref> <description>Example EJB reference</decription> <ejb-ref-name>ejb/Account</ejb-ref-name> <ejb-ref-type>Entity</ejb-ref-type> <home>com.mycompany.mypackage.AccountHome</home> <remote>com.mycompany.mypackage.Account</remote> </ejb-ref> <ejb-local-ref> <description>Example Loacal EJB reference</decription> <ejb-ref-name>ejb/ProcessOrder</ejb-ref-name> <ejb-ref-type>Session</ejb-ref-type> <local-home>com.mycompany.mypackage.ProcessOrderHome</local-home> <local>com.mycompany.mypackage.ProcessOrder</local> </ejb-local-ref> /* 16. WEB应用环境参数配置 */ <env-entry> <description>环境参数说明</description> <env-entry-name>minExemptions</env-entry-name> <env-entry-value>1</env-entry-value> <env-entry-type>java.lang.Integer</env-entry-type> </env-entry> /* 17. 安全配置、资源限制访问配置 在Web应用程序的web.xml中创建security-constraint、login-config和security-role元素 */ /* 配置对指定资源、指定角色的访问权限 */ <security-constraint> <web-resource-collection> <web-resource-name>HelloServlet</web-resource-name> <url-pattern>/HelloServlet</url-pattern> <http-method>GET</http-method> <http-method>POST</http-method> </web-resource-collection> <auth-constraint> <description>This applies only to the "tomcat" security role</description> <role-name>admin</role-name> </auth-constraint> <user-data-constraint> <transport-guarantee>NONE</transport-guarantee> </user-data-constraint> </security-constraint> /* auth-method的方法有: 1) BASIC BASIC是一种常见的Web认证方式，浏览器给用户提示一个对话框，要求输入用户名和密码，随后Tomcat将给出的用户名和密码与tomcat-users.xml中的用户名和密码进行比较，
然后使用前面的security-constraint配置来确定用户是否可访问受保护的servlet 2) FORM 3) CLIENT-CERT 4) DIGEST */ <login-config> <realm-name>在HTTP验证返回包中的显示名称</<realm-name> <auth-method>BASIC</auth-method> <form-login-config>如果auth-method采用FORM，则这里填写form-login-config名称</form-login-config> </login-config> /* 关于security-role，在前面的servlet已经说明过，这里要强调一下: web.xml中的HTTP认证方法实际上有两个步骤： 1) 检查提供的用户名和密码是否正确。 2) 判断用户是否映射到特定的安全角色。例如，用户可能提供了正确的用户名和密码，但没有映射到特定的安全角色，也将被禁止访问特定的Web资源。 */ <security-role> <role-name>admin</role-name> </security-role> </web-app>
以上就是web.xml的完整结构，需要注意的是，web.xml中有一些环境参数的加载配置，它们之间存在优先级的关系，我们在编写配置的时候需要注意这一点
web.xml 的加载顺序是：context-param -> listener -> filter -> servlet ，而相同类型节点之间的程序调用的顺序是根据对应的mapping的顺序进行调用的
3. JSP基础语法
JSP的本质是Servlet，当用户向指定Servlet发送请求时，Servlet利用输出流动态生成HTML页面，包括每一个静态的HTML标签和所有在HTML页面中出现的内容
JSP页面由如下两部分组成
1. 静态部分: 标准的HTML标签、静态的页面内容，也就是普通的HTML代码 2. 动态部分: 受java程序控制的内容，这些内容由Java程序来动态生成
/*
1. JSP的编译指令
*/
<%@ page contentType="text/html; charset=GBK" language="java" errorPage="" %>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
"http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<title>learn j2ee</title>
/*
2. JSP注释
*/
</head>
/*
3. JSP声明
*/
<body>
/*
4. JSP表达式
*/
/*
5. JSP脚本
*/
/*
6. JSP的动作指令
*/
/*
7. JSP脚本中的内置对象
*/
</body>
</html>
0x1: JSP的编译指令
JSP的编译指令是通过JSP引擎的消息，它不直接生成输出。编译指令都有默认值，我们并不需要为每个指令设置值。它的格式如下
<%@ 编译指令名 属性名="属性值"...%>(不同属性名之间用空格分开)
1) page: Page指令为容器提供当前页面的使用说明。一个JSP页面可以包含多个page指令
1.1) buffer: 指定缓冲区的大小。缓冲区是JSP内部对象"out"，它用于缓存JSP页面对客户端浏览器的输出，默认值为8KB，可以设置为none，也可以设置为其他的值，单位为Kb
1.2) autoFlush: 当缓冲区即将满而溢出时，是否需要强制输出缓冲区的内容:
1.2.1) 如果设置为true则正常输出
1.2.2) 如果设置为false，则会在buffer溢出时产生一个异常
1.3) contentType: 用于设定生成网页的文件格式(MIME类型)、和编码字符集(页面字符集类型)(text/html;charSet=ISO-8859-1)
1.3.1) 默认的MIME类型是text/html
1.3.2) 默认的字符集类型为ISO-8859-1
1.4) errorPage: 指定错误处理页面，如果本页面产生了异常或错误，而该JSP页面没有对应的错误处理代码(没有用try、catch机制捕捉异常)，则会自动调用该属性所指定的JSP
页面。值得注意的是，为页面指定错误发生时的错误提示页面是一种安全的做法，能够在一定程度上组织error-based-sql-injection的攻击
1.5) isErrorPage: 指定当前页面是否可以作为另一个JSP页面的错误处理页面
1.6) extends: JSP程序编译时所产生的Java类，需要继承的父类，或者需要实现的接口的全限定类名(即包含包名在内的完整路径)
1.7) import: 用来导入包。默认自动导入的包(参数之间用逗号分隔)(java.lang.*,javax.servlet.*)
1.7.1) java.lang.*
1.7.2) javax.servlet.*
1.7.3) javax.servlet.jsp.*
1.7.4) javax.servlet.http.*
1.8) info: 定义JSP页面的描述信息
1.9) isThreadSafe: 指定对JSP页面的访问是否为线程安全
1.10) language: 定义JSP页面所用的脚本语言，默认是Java
1.11) session: 指定JSP页面是否使用session
1.12) isELIgnored: 指定是否执行EL表达式
1.13) isScriptingEnabled: 确定脚本元素能否被使用
2) include: 用于指定包含另一个页面
<%@include file="file.jsp"%>
可以将外部文件嵌入到当前JSP文件中，同时解析这个页面中的JSP语句(如果有的话)，也就是说，它既可以包含静态的文本，也可以包含动态的JSP页面。包含页面在编译时将完全包含了被包
含页面的代码，融合成一个页面。作用和PHP中的inlcude、require类似。
需要注意的是，要指出的是，静态包含还会将被包含页面的编译指令也包含进来，如果两个页面的编译指令冲突，那么页面就会出错(即被包含的页面中不能重复定义
page、include、taglib)
3) taglib: 用于定义和访问自定义标签
自定义标签库是一种非常优秀的表现层组件技术。通过使用自定义标签库，可以在简单的标签中封装复杂的功能，在JSP2中使用自定义标签需要以下步骤
1) 开发自定义标签处理类
在JSP页面使用一个标签时，底层实际上由标签处理类提供支持，从而可以通过简单的标签来封装复杂的功能，从而使团队更好地协作开发。自定义标签类应该继承一个父类:
javax.servlet.jsp.tagext.SimpleTagSupport，除此之外，JSP自定义标签类还有如下要求(通过接口来强制性保证):
1) 如果标签包含属性，每个属性都有对应的getter、setter方法
2) 重写doTag()方法，这个方法负责生成页面内容
example1: 无属性、无标签体的最简单的标签处理类
package lee;
import javax.servlet.jsp.tagext.*;
import javax.servlet.jsp.*;
import java.io.*;
public class HelloWorldTag extends SimpleTagSupport
{
//重写doTag方法，该方法在标签结束生成页面内容
public void doTag()throws JspException, IOException
{
//获取页面输出流，并输出字符串
getJspContext().getOut().write("Hello World " + new java.util.Date());
}
}
这个标签处理类继承了SimpleTagSupport父类，并重写了doTag()方法，doTag()负责输出页面内容(即标签代表的内容)
example2: 带属性的标签处理类
package lee;
import javax.servlet.jsp.tagext.*;
import javax.servlet.jsp.*;
import java.io.*;
import java.sql.*;
public class QueryTag extends SimpleTagSupport
{
//标签的属性
private String driver;
private String url;
private String user;
private String pass;
private String sql;
//driver属性的setter和getter方法
public void setDriver(String driver)
{
this.driver = driver;
}
public String getDriver()
{
return this.driver;
}
//url属性的setter和getter方法
public void setUrl(String url)
{
this.url = url;
}
public String getUrl()
{
return this.url;
}
//user属性的setter和getter方法
public void setUser(String user)
{
this.user = user;
}
public String getUser()
{
return this.user;
}
//pass属性的setter和getter方法
public void setPass(String pass)
{
this.pass = pass;
}
public String getPass()
{
return this.pass;
}
//sql属性的setter和getter方法
public void setSql(String sql)
{
this.sql = sql;
}
public String getSql()
{
return this.sql;
}
//conn属性的setter和getter方法
public void setConn(Connection conn)
{
this.conn = conn;
}
public Connection getConn()
{
return this.conn;
}
//stmt属性的setter和getter方法
public void setStmt(Statement stmt)
{
this.stmt = stmt;
}
public Statement getStmt()
{
return this.stmt;
}
//rs属性的setter和getter方法
public void setRs(ResultSet rs)
{
this.rs = rs;
}
public ResultSet getRs()
{
return this.rs;
}
//rsmd属性的setter和getter方法
public void setRsmd(ResultSetMetaData rsmd)
{
this.rsmd = rsmd;
}
public ResultSetMetaData getRsmd()
{
return this.rsmd;
}
//执行数据库访问的对象
private Connection conn = null;
private Statement stmt = null;
private ResultSet rs = null;
private ResultSetMetaData rsmd = null;
public void doTag()throws JspException,
IOException
{
try
{
//注册驱动
Class.forName(driver);
//获取数据库连接
conn = DriverManager.getConnection(url,user,pass);
//创建Statement对象
stmt = conn.createStatement();
//执行查询
rs = stmt.executeQuery(sql);
rsmd = rs.getMetaData();
//获取列数目
int columnCount = rsmd.getColumnCount();
//获取页面输出流
Writer out = getJspContext().getOut();
//在页面输出表格
out.write("<table border='1' bgColor='#9999cc' width='400'>");
//遍历结果集
while (rs.next())
{
out.write("<tr>");
//逐列输出查询到的数据
for (int i = 1 ; i <= columnCount ; i++ )
{
out.write("<td>");
out.write(rs.getString(i));
out.write("</td>");
}
out.write("</tr>");
}
}
catch(ClassNotFoundException cnfe)
{
cnfe.printStackTrace();
throw new JspException("自定义标签错误" + cnfe.getMessage());
}
catch (SQLException ex)
{
ex.printStackTrace();
throw new JspException("自定义标签错误" + ex.getMessage());
}
finally
{
//关闭结果集
try
{
if (rs != null)
rs.close();
if (stmt != null)
stmt.close();
if (conn != null)
conn.close();
}
catch (SQLException sqle)
{
sqle.printStackTrace();
}
}
}
}
example3: 带标签体的标签处理类
带标签体的标签可以在标签内嵌入其他内容(包括静态HTML、动态JSP内容)，通常用于完成一些逻辑运算
package lee;
import javax.servlet.jsp.tagext.*;
import javax.servlet.jsp.*;
import java.io.*;
import java.sql.*;
import java.util.*;
public class IteratorTag extends SimpleTagSupport
{
//标签属性，用于指定需要被迭代的集合
private String collection;
//标签属性，指定迭代集合元素，为集合元素指定的名称
private String item;
//collection属性的setter和getter方法
public void setCollection(String collection)
{
this.collection = collection;
}
public String getCollection()
{
return this.collection;
}
//item属性的setter和getter方法
public void setItem(String item)
{
this.item = item;
}
public String getItem()
{
return this.item;
}
//标签的处理方法，简单标签处理类只需要重写doTag方法
public void doTag() throws JspException, IOException
{
//从page scope中获取属性名为collection的集合
Collection itemList = (Collection)getJspContext().getAttribute(collection);
//遍历集合
for (Object s : itemList)
{
//将集合的元素设置到page 范围
getJspContext().setAttribute(item, s);
//输出标签体
getJspBody().invoke(null);
}
}
}
example4: 以"页面片段"作为属性的标签处理类
package lee;
import javax.servlet.jsp.tagext.*;
import javax.servlet.jsp.*;
import java.io.*;
public class FragmentTag extends SimpleTagSupport
{
private JspFragment fragment;
//fragment属性的setter和getter方法
public void setFragment(JspFragment fragment)
{
this.fragment = fragment;
}
public JspFragment getFragment()
{
return this.fragment;
}
@Override
public void doTag() throws JspException, IOException
{
JspWriter out = getJspContext().getOut();
out.println("<div style='padding:10px;border:1px solid black'>");
out.println("<h3>下面是动态传入的JSP片段</h3>");
//调用、输出“页面片段”
fragment.invoke( null );
out.println("</div");
}
}
上面的程序定义了JspFragment类型的fragment属性，该属性代表了使用该标签时的"页面片段"
example5: 动态属性的标签处理类
在某些特殊情况下，我们需要传入自定义标签的属性个数是不确定的、属性名也是不确定的，这就需要使用到动态属性的标签
package lee;
import javax.servlet.jsp.tagext.*;
import javax.servlet.jsp.*;
import java.io.*;
import java.util.*;
public class DynaAttributesTag extends SimpleTagSupport implements DynamicAttributes
{
//保存每个属性名的集合
private ArrayList<String> keys = new ArrayList<String>();
//保存每个属性值的集合
private ArrayList<Object> values = new ArrayList<Object>();
@Override
public void doTag() throws JspException, IOException
{
JspWriter out = getJspContext().getOut();
//此处只是简单地输出每个属性
out.println("<ol>");
for( int i = 0; i < keys.size(); i++ )
{
String key = keys.get( i );
Object value = values.get( i );
out.println( "<li>" + key + " = " + value + "</li>" );
}
out.println("</ol>");
}
/*
实现DynamicAttributes接口必须实现setDynamicAttribute，该方法用于为该标签处理类动态添加属性名、属性值
*/
@Override
public void setDynamicAttribute( String uri, String localName, Object value) throws JspException
{
//添加属性名
keys.add( localName );
//添加属性值
values.add( value );
}
}
2) 建立一个*.tld文件，每个*.tld文件对应一个标签库，每个标签库可包含多个标签
TLD(Tag Library Definition 标签库定义)的根元素是taglib，它可以包含多个tag子元素，每个tag元素都定义一个标签
taglib结构如下
1) tlib-version: 指定该标签库实现的内部版本号
2) short-name: 该标签库的默认短名
3) uri: 指定该标签库的唯一标识URI，JSP页面中使用标签库就是根据该URI属性来定位标签库的
4) tag: 每个tag元素定义一个标签
4.1) name: 该标签的名字
4.2) tag-class: 该标签的处理类
4.3) body-content: 指定标签体内容
4.3.1) tagdependent: 标签处理类自己负责处理标签体
4.3.2) empty: 该标签只能作为空标签使用
4.3.3) scriptless: 该标签可以是静态HTML元素、表达式语言，但不允许JSP脚本
4.3.4) JSP: 该标签可以使用JSP脚本
4.3.5) dynamic-attributes: 该标签是否支持动态属性
JSP2规范的自定义标签还允许直接将一段"页面代码"作为属性，这种方式给自定义标签提供了更大的灵活性，它和普通标签的区别并不大，对于以"页面代码"作为属性的自定义标签来
说，需要注意的是:
1) 标签处理类中定义类型为JspFragment的属性，该属性代表了"页面片段"
2) 使用标签库时，通过<jsp:attribute../>动作指令为标签库属性指定值
除此之外，还可以动态属性的标签
<?xml version="1.0" encoding="GBK"?>
<taglib xmlns="http://java.sun.com/xml/ns/j2ee"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee web-jsptaglibrary_2_0.xsd"
version="2.0">
<tlib-version>1.0</tlib-version>
<short-name>mytaglib</short-name>
<!-- 定义该标签库的URI -->
<uri>http://littlehann.cnblogs.com/mytaglib</uri>
<!-- 定义第一个标签 -->
<tag>
<!-- 定义标签名 -->
<name>helloWorld</name>
<!-- 定义标签处理类 -->
<tag-class>lee.HelloWorldTag</tag-class>
<!-- 定义标签体为空 -->
<body-content>empty</body-content>
</tag>
/*
定义第二个标签，对于有属性的标签，需要为<tag../>元素增加<attribute../>子元素，每个attribute子元素定义一个标签元素。<attribute../>子元素通常还需要指定
如下子元素
1) name: 属性名，子元素的值是字符串内容
2) required: 该属性是否为必须属性，true or false
3) fragment: 该属性是否支持JSP脚本、表达式等动态内容，true or false
*/
<tag>
<!-- 定义标签名 -->
<name>query</name>
<!-- 定义标签处理类 -->
<tag-class>lee.QueryTag</tag-class>
<!-- 定义标签体为空 -->
<body-content>empty</body-content>
<!-- 配置标签属性:driver -->
<attribute>
<name>driver</name>
<required>true</required>
<fragment>true</fragment>
</attribute>
<!-- 配置标签属性:url -->
<attribute>
<name>url</name>
<required>true</required>
<fragment>true</fragment>
</attribute>
<!-- 配置标签属性:user -->
<attribute>
<name>user</name>
<required>true</required>
<fragment>true</fragment>
</attribute>
<!-- 配置标签属性:pass -->
<attribute>
<name>pass</name>
<required>true</required>
<fragment>true</fragment>
</attribute>
<!-- 配置标签属性:sql -->
<attribute>
<name>sql</name>
<required>true</required>
<fragment>true</fragment>
</attribute>
</tag>
<!-- 定义第三个带标签体的标签 -->
<tag>
<!-- 定义标签名 -->
<name>iterator</name>
<!-- 定义标签处理类 -->
<tag-class>lee.IteratorTag</tag-class>
<!-- 定义标签体不允许出现JSP脚本 -->
<body-content>scriptless</body-content>
<!-- 配置标签属性:collection -->
<attribute>
<name>collection</name>
<required>true</required>
<fragment>true</fragment>
</attribute>
<!-- 配置标签属性:item -->
<attribute>
<name>item</name>
<required>true</required>
<fragment>true</fragment>
</attribute>
</tag>
<tag>
<!-- 定义以"页面片段"作为属性的标签名 -->
<name>fragment</name>
<!-- 定义标签处理类 -->
<tag-class>lee.FragmentTag</tag-class>
<!-- 指定该标签不支持标签体 -->
<body-content>empty</body-content>
<!-- 定义标签属性：fragment -->
<attribute>
<name>fragment</name>
<required>true</required>
<fragment>true</fragment>
</attribute>
</tag>
<!-- 定义接受动态属性的标签 -->
<tag>
<name>dynaAttr</name>
<tag-class>lee.DynaAttributesTag</tag-class>
<body-content>empty</body-content>
<!-- 指定支持动态属性 -->
<dynamic-attributes>true</dynamic-attributes>
</tag>
</taglib>
定义了上面的标签库定义文件之后，将标签库文件放在WEB应用的WEB-INF路径下，WEB容器会自动加载该文件，则该文件定义的标签库也将生效
3) 在JSP文件中使用自定义标签
在JSP页面中使用标签库步骤
1) 导入标签库: 使用taglib编译指令导入标签库，由URI唯一标识指定标签库，并将标签库和指定前缀关联起来(即所有使用该前缀的标签将由此标签库处理)
<%@ taglib uri="tagliburi" prefix="tagPrefix" %>
2) 使用标签: 在JSP页面中使用自定义标签
<tagPrefix:tagName tagAttribute="tagValue" ..>
<tagBody/>
</tagPrefix:tagName>
example1: helloWorld标签使用
<%@ taglib uri="http://littlehann.cnblogs.com/mytaglib" prefix="mytag"%>
<mytag:helloWorld></mytag:helloWorld>
example2: QueryTag标签使用
<%@ taglib uri="http://littlehann.cnblogs.com/mytaglib" prefix="mytag"%>
<mytag:query
driver="com.mysql.jdbc.Driver"
url="jdbc:mysql://localhost:3306/javaee"
user="root"
pass="32147"
sql="select * from news_inf"/>
可以看出自定义标签库的作用，以简单的标签，隐藏复杂的逻辑
example3: IteratorTag标签使用
<%@ taglib uri="http://littlehann.cnblogs.com/mytaglib" prefix="mytag"%>
<%
//创建一个List对象
List<String> a = new ArrayList<String>();
a.add("疯狂Java");
a.add("www.crazyit.org");
a.add("java");
//将List对象放入page范围内
pageContext.setAttribute("a" , a);
%>
<table border="1" bgcolor="#aaaadd" width="300">
<!-- 使用迭代器标签，对a集合进行迭代 -->
<mytag:iterator collection="a" item="item">
<tr>
<td>${pageScope.item}</td>
<tr>
</mytag:iterator>
</table>
可以看到，使用iterator标签遍历集合元素比使用JSP脚本遍历集合元素要优雅，这也是自定义标签的优势
example4: fragment标签使用
<%@ taglib uri="http://littlehann.cnblogs.com/mytaglib" prefix="mytag"%>
<mytag:fragment>
<!-- 使用jsp:attribute标签传入fragment参数 -->
<jsp:attribute name="fragment">
<!-- 下面是动态的JSP页面片段 -->
<mytag:helloWorld/>
</jsp:attribute>
</mytag:fragment>
<mytag:fragment>
<jsp:attribute name="fragment">
<!-- 下面是动态的JSP页面片段 -->
${pageContext.request.remoteAddr}
</jsp:attribute>
</mytag:fragment>
example5: dynaAttr标签使用
<%@ taglib uri="http://littlehann.cnblogs.com/mytaglib" prefix="mytag"%>
<mytag:dynaAttr name="crazyit" url="crazyit.org"/>
<mytag:dynaAttr 书名="疯狂Java讲义" 价格="99.0" 出版时间="2008年" 描述="Java图书"/>
可以看到，不管传入多少属性，这个标签都可以处理
JSTL是Sun提供的一套标签库，DisplayTag是Apache组织下的一套开源标签库，主要用于生成页面并显示效果
2. JSP注释
<%-- 注释内容 --%> JSP注释用于标注在程序开发过程中的开发提示，"不会"输出到客户端，即客户端连注释符号都看不到
3. JSP声明
JSP声明用于声明变量和方法，值得注意的是，JSP声明将会转换成对应的Servlet(.java文件)的成员变量或成员方法(牢记这点，后因为我们还会看到在<%..%>中声明的是局部成员)，
因此JSP声明依然符合java语法。 <%! 声明部分 %> 关于JSP的变量声明 梳理一下，在JSP中声明变量总共有2中情况: 1) 局部变量 <% 在JSP(本质是java代码)中声明变量 %>，又因为JSP代码是会被Tomcat翻译成Servlet的面向对象的java代码，所以在<% %>中声明的变量全都是局部变量(即在代码块中声明的变量)，
它们不能使用private、public、static等修饰 2) 类变量 <%! %> 用这种方式声明的变量是在类的范围域中声明的，属于类变量，它们可以使用private、public、static等修饰
使用的使用一定要注意
example: <%! //声明一个整形变量 public int count; //声明一个方法 public String info() { return "hello"; } %>
4. JSP表达式
JSP提供了一种输出表达式值的简单方法 <%=表达式%>
example: <%! public int count; %> <%=count++%>
5. JSP脚本
所有可执行性java代码都可以通过JSP脚本嵌入HTML页面
example: <% out.println(new java.util.Date()); %>
6. JSP的动作指令
动作指令与编译指令不同:
1) 编译指令是通知Servlet引擎的处理消息，是在将JSP编译成Servlet时起作用
2) 动作指令只是运行时的动作，通常可替换成JSP脚本，它只是JSP脚本的标准化写法
JSP的动作指令主要有如下7个:
1) jsp:forward:
执行页面转向，将请求的处理转发到下一个页面，可以转发到:
1) 静态HTML页面
2) 动态的JSP页面
3) 容器中的Servlet
语法1:
<jsp:forward page="{relativeURL|<%=expression%>}"/>
语法2:
<jsp:forward page="{relativeURL|<%=expression%>}">
{<jsp:param.../>}
</jsp:forward>
第二种语法用于在转发时增加额外的请求参数。增加的请求参数的值可以通过HttpServletRequest类的getParameter()方法获取
request.getParameter("");
从本质上来说，jsp:forward这个动作指令只是一个内部转发，即<jsp:forward../>并没有重新向新页面发送了请求，它只是完全采用了新页面来对用户生成响应(内部转发)，请求依然是一次
请求，所以请求参数、请求属性都不会丢失
2) jsp:include:
动态引入一个JSP页面，它不会导入被include页面的编译指令，仅仅将被导入页面的body内容插入本页面中
<jsp:include page="{relativeURL|<%=expression%>}" flush="true"/>
或者
<jsp:include page="{relativeURL|<%=expression%>}" flush="true">
<jsp:param name="parameterName" value="parameerValue"/>
</jsp:include>
这里要注意和编译指令的inlcude进行区分
1) 静态引入(编译指令)
<%@include file="file.jsp"%>
可以将外部文件嵌入到当前JSP文件中，同时解析这个页面中的JSP语句(如果有的话)，也就是说，它既可以包含静态的文本，也可以包含动态的JSP页面。包含页面在编译时将完全包含了被包含
页面的代码。需要指出的是，静态包含还会将被包含页面的编译指令也包含进来，如果两个页面的编译指令冲突，那么页面就会出错
2) 动态引入(动作指令)
<jsp:include>
归纳起来，动态导入和静态导入的区别有
1. 静态导入是将被导入页面的代码完全融入，两个页面融合成一个整体Servlet
2. 动态导入则在Servlet中使用include方法来引入被导入页面的内容
3. 静态导入时被导入页面的编译指令会起作用。
4. 动态导入时被导入页面的编译指令则失去作用，只是插入被导入页面的body内容
5. 动态导入可以增加额外的参数
实际上，forward动作指令和include动作指令(动态引入)十分相似，它们都采用方法来引入目标页面
forward指令使用_jspx_page_context.forward()方法来引入目标页面
include指令使用org.apache.jasper.runtime.JspRuntimeLibrary.include()方法来引入目标页面
区别在于，执行forward时，被forward的页面将完全代替原有的页面，而执行include时，被include的页面只是插入原有页面
即forward拿目标页面代替原有页面，而include则拿目标页面插入原有页面
3) JavaBean相关
3.1) jsp:useBean: 在JSP页面中初始化一个JavaBean的实例
<jsp:useBean id="name" class="Classname" scope="page|request|session|application"/>
3.1.1) id: JavaBean的实例名
3.1.2) class: 确定JavaBean的实现类
3.1.3) scope: 指定JavaBean实例的作用范围
3.1.3.1) page: 该JavaBean实例仅在该页面有效
3.1.3.2) request: 在本次请求有效
3.1.3.3) session: 在本次session内有效
3.1.3.4) application: 在本应用中一直有效
3.1.4)
3.2) jsp:setProperty: 设置JavaBean实例的属性值
<jsp:setProperty name="BeanName" property="propertyName" value="value" />
3.2.1) name: JavaBean的实例名
3.2.2) property: 确定需要设置的属性名
3.2.3) value: 确定需要设置的属性值
3.3) jsp:getProperty: 输出JavaBean实例的属性值
<jsp:getProperty name="BeanName" property="propertyName" />
3.3.1) name: 确定需要输出的JavaBean实例名
3.3.2) property: 确定需要输出的属性名
这三个指令都是与JavaBean相关的指令，如果多个JSP页面中需要重复使用某段代码，我们可以把这段代码定义成java类的方法，然后让多个JSP页面调用该方法即可，这样可以达到较好的代码
复用
在.jsp页面中我们可以这样编码
<!-- 创建lee.Person的实例，该实例的实例名为p1 -->
<jsp:useBean id="p1" class="lee.Person" scope="page"/>
<!-- 设置p1的name属性值 -->
<jsp:setProperty name="p1" property="name" value="wawa"/>
<!-- 设置p1的age属性值 -->
<jsp:setProperty name="p1" property="age" value="23"/>
<!-- 输出p1的name属性值 -->
<jsp:getProperty name="p1" property="name"/><br/>
<!-- 输出p1的age属性值 -->
<jsp:getProperty name="p1" property="age"/>
从代码中可以看到，我们使用了useBean、setProperty、getProperty来操作JavaBean的方法，同时我们需要明白的是，对于property="name"，在JavaBean中提供了setName()、
getName()方法来操作，property="age"也是同理
代码中对应的JavaBean的Person类源代码如下
package lee;
public class Person
{
private String name;
private int age;
//无参数的构造器
public Person()
{
}
//初始化全部属性的构造器
public Person(String name , int age)
{
this.name = name;
this.age = age;
}
//name属性的setter和getter方法
public void setName(String name)
{
this.name = name;
}
public String getName()
{
return this.name;
}
//age属性的setter和getter方法
public void setAge(int age)
{
this.age = age;
}
public int getAge()
{
return this.age;
}
}
4) plugin指令
plugin指令主要用于下载服务器端的JavaBean、或Applet到客户端执行。由于程序在客户端执行，因此客户端必须安装虚拟机
5) param指令
param指令用于设置参数值，这个指令本身不能单独使用，因为单独的param没有实际意义。param指令可以与以下三个指令结合使用
5.1) jsp:include
当与include指令结合使用时，param指令用于将参数值传入被导入的页面
5.2) jsp:forward
当与forward指令结合使用时，param指令用于将参数值传入被转向的页面
5.3) jsp:plugin
当与plugin指令结合使用时，用于将参数传入页面中的JavaBean实例或Applet实例
<jsp:param name="paramName" value="paramValue"/>
*/
7. JSP脚本中的内置对象
JSP脚本中包含内置对象，这些内置对象都是Servleet API接口的实例，JSP规范对它们进行了默认初始化(由JSP页面对应的Servlet的_jspService()方法来创建这些实例)。即它们已经是对
象了，可以直接在JSP脚本中使用了 内置对象依次如下: 1) application: javax.servlet.ServletContext的实例，该实例代表JSP所属的WEB应用本身，因此可以使用application来操作WEB相关的数据，application对象通常有如下两个作用: 1.1) 在整个WEB应用的多个JSP、Servlet之间共享数据 application通过setAttribute(String attrName, Object value)方法将一个值设置成application的attrName属性，该属性的值对整个WEB应用有效，因此该WEB应用的每
个JSP页面或Servlet都可以访问该属性，访问属性的方法为getAttribute(String attrName) 1) put-application.jsp <% application.setAttribute("counter",String.valueOf(++i)); %> 2) get-application.jsp <%=application.getAttribute("counter")%> 3) GetApplication.java ServletContext sc = getServletConfig().getServletContext(); out.println(sc.getAttribute("counter")); 因为application代表的是整个WEB应用，因此可以在JSP、Servlet之间共享数据，由于在Servlet中并没有application内置对象，所以需要获取该web应用的ServletContext
实例，每个web应用只有一个ServletContext实例，而在JSP中可以直接通过application内置对象访问该实例 1.2) 访问WEB应用的配置参数 除了共享数据，application还可用于从web.xml中获得WEB应用的配置参数 //从配置参数中获取驱动 String driver = application.getInitParameter("driver"); 从以上的代码可以看到，可以使用application的getInitParameter(String paramName)来获取WEB应用的配置参数，这些参数应该在web.xml文件中使用context-param元素
配置，每个<context-param../>元素配置一个参数 <context-param> <param-name>driver</param-name> <param-value>com.mysql.jdbc.Driver</param-value> </context-param> 2) config对象 javax.servlet.ServletConfig类的实例，config对象代表当前JSP配置信息 <%=config.getServletName()%> 因为所有的JSP页面都有相同的名字: jsp，所以这段JSP代码永远输出jsp 实际上，我们也可以在web.xml文件中配置JSP，这样就可以为JSP页面指定配置信息，并为JSP页面指定一个虚拟路径 1) configTest2.jsp <!-- 输出该JSP名为name的配置参数 --> name配置参数的值:<%=config.getInitParameter("name")%><br/> <!-- 输出该JSP名为age的配置参数 --> age配置参数的值:<%=config.getInitParameter("age")%> 2) web.xml <servlet> <!-- 指定Servlet名字 --> <servlet-name>config</servlet-name> <!-- 指定将哪个JSP页面配置成Servlet --> <jsp-file>/configTest2.jsp</jsp-file> <!-- 配置名为name的参数，值为yeeku --> <init-param> <param-name>name</param-name> <param-value>yeeku</param-value> </init-param> <!-- 配置名为age的参数，值为30 --> <init-param> <param-name>age</param-name> <param-value>30</param-value> </init-param> </servlet> <servlet-mapping> <!-- 指定将config Servlet配置到/config URL--> <servlet-name>config</servlet-name> <url-pattern>/config</url-pattern> </servlet-mapping> 3) exception对象 exception对象是Throwable的实例，代表JSP脚本中产生的错误和异常，是JSP异常机制的一部分。在JSP脚本中无须处理异常，即使该异常是checked异常，JSP脚本包含的异常都可以交
给错误处理页面处理，exception对象也仅在异常处理页面中才有效。 打开普通的JSP页面所生成的Servlet类，可以看到如下代码段 public void _jspService(final javax.servlet.http.HttpServletRequest request, final javax.servlet.http.HttpServletResponse response) throws java.io.IOException, javax.servlet.ServletException { .. try { response.setContentType("text/html; charset=GBK"); .. out.write(' '); } catch (java.lang.Throwable t) { .. if (_jspx_page_context != null) _jspx_page_context.handlePageException(t); else throw new ServletException(t); } finally { _jspxFactory.releasePageContext(_jspx_page_context); } } 从以上代码可以看出，JSP脚本和静态HTML部分都已经转换成_jspService()方法里的执行型代码，这就是JSP脚本无须处理异常的原因，因为这些脚本都已经被包含在try块中了。一旦try
块中捕捉到JSP脚本的异常，并且_jspx_page_context不为null，就会由该对象来处理异常。_jspx_page_context对异常的处理也非常简单: 如果该页面的page指令指定了errorPage属性
，则将请求forward到errorPage属性指定的页面，否则使用系统页面来输出异常信息 4) out对象 out对象代表一个页面输出流，通常用于在页面删输出变量值、及常量。所有使用out的地方，都可以使用输出表达式来代替，而且输出表达式更加简洁。从底层原理来看，<%=..%>的本质就
是out.write(..); 5) pageContext对象 pageContext对象代表页面上下文，该对象主要用于访问JSP之间的共享数据。使用pageContext可以访问page、request、session、application范围的变量。 pageContext是javax.servlet.jsp.PageContext类的实例，它提供了 getAttribute(String name, int scope)来取得指定范围内的name属性，其中scope可以是如下值: 1) PageContext.PAGE_SCOPE(对应于page范围，默认值) 2) PageContext.REQUEST_SCOPE(对应于requsst范围) 3) PageContext.SESSION_SCOPE(对应于session范围) 4) PageContext.APPLICATION_SCOPE(对应于application范围) 与getAttribute相对的，PageContext内置对象自然也有一个setAttribute()方法，用于将指定变量放入page、request、session、application范围内 <% //使用pageContext设置属性，该属性默认在page范围内 pageContext.setAttribute("page","hello"); //下面获取各属性所在的范围： out.println("page变量所在范围：" + pageContext.getAttributesScope("page") + "<br/>"); %> 除此之外，pageContext还可用于获取其他内置对象，pageContext对象还包含如下方法 1) ServletRequest getRequest(): 获取request对象 2) ServletResponse getResponse(): 获取response对象 3) ServletConfig getServletConfig(): 获取config对象 4) ServletContext getServletContext(): 获取application对象 5) HttpSession getSession(): 获取session对象 因此，pageContext对象是一个很重要的对象，一旦在JSP、Servlet编程中获取了pageContext对象，就可以通过它提供的相应方法来获取其他内置对象 6) request对象 request对象是JSP中重要的对象，每个request对象封装着一次用户请求，并且所有的请求参数都被封装在request对象中，因此request对象是获取"请求参数"的重要途径。除此之外，
request可代表本次请求的范围，所以还可用于操作request范围的属性 和request对象相关的功能有: 1) 获取请求头/请求参数 request是HttpServletRequest接口的实例，它提供了如下几个方法来获得"请求参数"(GET、POST、COOKIE) 1.1) String getParameter(String paramName): 获取paramName参数的值 1.2) Map getParameterMap(): 获取所有请求参数名和参数值所组成的Map对象 1.3) Enumeration getParameterNames(): 获取所有请求参数名和参数值所组成的Enumeration对象 1.4) String[] getParameterValues(String name): 获取参数name的值，如果有同名的多个，则返回数组 HttpServletRequest提供了如下方法来访问HTTP请求头 1.1) String getHeader(String name): 获取指定HTTP头的参数值 1.2) java.util.Enumeration<String> getHeaderNames(): 获取所有请求头的名称 1.3) java.util.Enumeration<String> getHeaders(String name): 获取指定请求头的所有值 1.4) int getIntHeader(String name): 获取指定请求头的值，并转化为整数值返回 2) 操作request范围的属性 HttpServletRequest还包含如下两个方法，用于设置和获取request范围的属性 2.1) setAttribute(String attName, Object attValue): 将attValue设置成request范围的属性(用于JSP页面间共享变量) 2.2) Object getAttribute(String attName): 获取request范围的属性 3) 执行forward、或include request还有一个功能是执行forward和include，也就是代替JSP所提供的forward和include动作指令。 HttpServletRequest类提供了一个: RequesDispatcher getRequestDispatcher(String path): 1) path为希望forward或include的目标路径 返回了一个RequesDispatcher对象，它提供如下两个方法： 1) forward(ServletRequest request, ServletResponse response): 执行forward getRequestDispatcher("/a.jsp").forward(request, response); 2) include(ServletRequest request, ServletResponse response): 执行include getRequestDispatcher("/a.jsp").include(request, response); 7) response对象 response代表服务器对客户端的响应。大部分时候，使用out(页面输出流)生成响应更简单。但out是JspWriter的实例，JspWriter是Writer的子类，而Writer是字符流，无法输出非字
符数据。如果需要在JSP中生成一副位图、PDF文档，则必须使用response作为响应输出 7.1) response响应生成非字符响应 response是HttpServletResponse接口的实例，该接口提供了一个getOutputStream()方法，该方法返回响应输出"字节流" <%-- 通过contentType属性指定响应数据是图片 --%> <%@ page contentType="image/jpeg" language="java"%> <%@ page import="java.awt.image.*,javax.imageio.*,java.io.*,java.awt.*"%> <% //创建BufferedImage对象 BufferedImage image = new BufferedImage(340, 160, BufferedImage.TYPE_INT_RGB); //以Image对象获取Graphics对象 Graphics g = image.getGraphics(); //使用Graphics画图，所画的图像将会出现在image对象中 g.fillRect(0,0,400,400); //设置颜色：红 g.setColor(new Color(255,0,0)); //画出一段弧 g.fillArc(20, 20, 100,100, 30, 120); //设置颜色：绿 g.setColor(new Color(0 , 255, 0)); //画出一段弧 g.fillArc(20, 20, 100,100, 150, 120); //设置颜色：蓝 g.setColor(new Color(0 , 0, 255)); //画出一段弧 g.fillArc(20, 20, 100,100, 270, 120); //设置颜色：黑 g.setColor(new Color(0,0,0)); g.setFont(new Font("Arial Black", Font.PLAIN, 16)); //画出三个字符串 g.drawString("red:climb" , 200 , 60); g.drawString("green:swim" , 200 , 100); g.drawString("blue:jump" , 200 , 140); g.dispose(); //将图像输出到页面的响应 ImageIO.write(image , "jpg" , response.getOutputStream()); %> 从代码中可以看到几个关键点: 1) 设置了服务器响应数据是image/jpeg，这表明服务器响应是一张JPG图片 2) 最后的响应输出流是一个图片的字节流 也可以在其他HTML页面中使用img标签来显示这张图片 <img src="img.jsp"> 7.2) 重定向 重定向是response的另外一个用处，要注意的是，和forward这种内部转接"不同"的是，response的重定向会丢失所有的原始请求参数和request范围的属性，因为重定向将生成第二
次请求，自然与前一次请求不在同一个request范围内。 HttpServletResponse提供了一个sendRedirect(String path)方法，该方法用于"重定向"到path资源，即"重新"向path资源发送请求 7.3) 增加Cookie 增加Cookie也是使用response内置对象完成的，增加Cookie的步骤如下 1) 创建Cookie实例，构造函数Cookie(String name, String value) 2) 设置Cookie的生命周期，即该Cookie在多长时间内有效 3) 向客户端写Cookie，void addCookie(Cookie cookie): 增加Cookie <% //获取请求参数 String name = request.getParameter("name"); //以获取到的请求参数为值，创建一个Cookie对象 Cookie c = new Cookie("username" , name); //设置Cookie对象的生存期限 c.setMaxAge(24 * 3600); //向客户端增加Cookie对象 response.addCookie(c); %> 获取客户端发送的Cookie的方法 <% //获取本站在客户端上保留的所有Cookie Cookie[] cookies = request.getCookies(); //遍历客户端上的每个Cookie for (Cookie c : cookies) { //如果Cookie的名为username，表明该Cookie是我们需要访问的Cookie if(c.getName().equals("username")) { out.println(c.getValue()); } } %> 要注意的是: 1) 使用Cookie对象必须设置生存周期，否则Cookie将会随浏览器关闭而自动消失(session cookie) 2) 如果要存入中文Cookie，则需要使用java.net.URLEncoder进行编码，在获取时用java.net.URLDncoder进行解码 8) session对象 session对象代表一次用户会话，session范围内的属性可以在多个页面的跳转之间共享。session对象是HttpSession的实例，它有如下两个常用的方法: 8.1) setAttribute(String attName, Object attValue): 设置session范围内attName属性的值为attValue 8.2) getAttribute(String attName): 返回session范围内attName属性的值 使用session对象要注意的是: 考虑session本身的目的，通常只应该把与用户会话状态相关的信息放入session范围内。不要仅仅为两个页面之间交换信息，就将信息放入session范围内。如果仅仅是为了页面间交换信
息，可以将信息放入request范围内，然后forward请求即可。 除此之外，session机制通常用于保存客户端的状态信息，这些状态信息需要保存到web服务器的硬盘上，所以要求session里的属性值必须是可序列化的，否则将引起"不可序列化异常"，
即session的属性值可以是任何可序列化的java对象
4. Servlet基础语法
我们知道，JSP的本质就是Servlet，开发者把编写好的JSP页面部署在WEB容器中之后，WEB容器会将JSP编译成对应的Servlet。
Servlet和JSP的区别在于:
1) Servlet中没有内置对象，原来在JSP中的内置对象都必须由程序显示创建。JSP是Servlet的一种简化，使用JSP只需要完成程序员需要输出到客户端的内容，至于JSP脚本如何嵌入一个类中，
由JSP容器完成 2) 对于静态HTML标签，Servlet都必须使用页面输出流逐行输出。而Servlet则是一个完整的java类，这个类的service()方法用于生成对客户端的响应
0x1: Servlet的配置
配置需要的准备条件如下:
1. 编辑好的Servlet源代码文件并不能响应用户请求，还必须将其编译成class文件。将编译好的.class文件放在WEB-INF/classes路径下，如果Servlet有包，则还应该将class文件放在对
应的包路径下 2. 为了让Servlet能响应用户请求，还必须将Servlet配置在web应用中，配置Servlet有两种方式 1) 在Servlet类中使用@WebServlet Annotation进行配置 使用@WebServlet时可制定如下常用属性 1.1) asyncSupported: 声明Servlet是否支持异步操作模式，等价于<async-supported>标签 1.2) displayName: 该Servlet的显示名，通常配合工具使用，等价于<display-name>标签 1.3) initParams: 指定一组Servlet初始化参数，等价于<init-param>标签 1.4) loadOnStartup: 指定Servlet的加载顺序，等价于<load-on-startup>标签 1.5) name: 指定Servlet的name属性，等价于<servlet-name>，如果没有显式指定，则该Servlet的取值即为类的全限定名 1.6) urlPatterns: 指定一组Servlet的URL匹配模式(虚拟路径)。等价于<url-pattern>标签 1.7) value: 该属性等价于urlPatterns属性。两个属性不能同时使用 example: @WebServlet(name="firstServlet", urlPatterns={"/firstServlet"}) 需要注意的是，如果打算采用Annotation来配置Servlet，需要注意如下两点: 1) 不要在web.xml文件的根元素<web-app../>中指定metadata-complete="true"，因为当该属性值为true时，该web应用不会加载Annotation配置的WEB组件(如Servlet、
Filter、Listener等) 2) 不要在web.xml文件中配置该Servlet 2) 通过在web.xml文件中进行配置 2.1) 配置Servlet的名字: 对应web.xml文件中的<servlet/>元素 2.2) 配置Servlet的URL: 对应web.xml文件中的<servlet-mapping/>元素。这一步是可选的。但如果没有为Servlet配置URL(虚拟路径)，则该Servlet不能响应用户请求 example: <servlet> <!-- 指定Servlet的名字，相当于指定@WebServlet的name属性 --> <servlet-name>firstServlet</servlet-name> <!-- 指定Servlet的实现类 --> <servlet-class>lee.FirstServlet</servlet-class> </servlet> <!-- 配置Servlet的URL --> <servlet-mapping> <!-- 指定Servlet的名字 --> <servlet-name>firstServlet</servlet-name> <!-- 指定Servlet映射的URL地址，相当于指定@WebServlet的urlPatterns属性--> <url-pattern>/aa</url-pattern> </servlet-mapping> 需要明白的，Annotation和web.xml配置，只要其中一种即可完成Servlet的配置
0x2: JSP/Servlet的生命周期
JSP的本质就是Servlet，当Servlet在容器中运行时，其实例的创建及销毁等都不是由程序员决定的，而是由WEB容器进行控制的。
创建Servlet实例有两个时机
1. 客户端第一次请求某个Servlet时，系统创建该Servlet的实例: 大部分的Servlet都是这种情况 2. WEB应用启动时立即创建Servlet实例，即load-on-startup Servlet
每个Servlet的运行都遵循如下生命周期
1. 创建Servlet实例
2. WEB容器调用Servlet的init方法，对Servlet进行初始化
3. Servlet初始化之后，将一直存在于容器中，用于响应客户端请求:
1) 如果客户端发送GET请求，容器调用Servlet的doGet方法处理并响应请求
2) 如果客户端发送POST请求，容器调用Servlet的doPost方法处理并响应请求
3) 或者统一用service()方法处理来响应用户请求
4. WEB容器决定销毁Servlet时，先调用Servlet的destroy方法，通常在关闭web应用之前销毁Servlet
0x3: Filter介绍
Filter从本质上来说和Servlet很相似，它主要用于对用于请求(HttpServletRequest)进行预处理、以及对用户响应(HttpServletResponse)进行后处理，和linux上的iptables类似，是一种典型的"处理链"机制。
Filter完整运行的流程是:
1) Filter对用于请求(HttpServletRequest)进行预处理 它使用户可以使用串行的方式在request到达servlet之前预处理，即改变一个Request 2) 接着将请求交给Servlet进行处理并生成响应 3) 最后Filter再对服务器响应(HttpServletResponse)进行后处理 它使用户可以使用串行的方式在request离开servlet时处理response，即修改一个response
Filter可以实现的功能包括
1. 在servlet被调用之前截获 2. 在servlet被调用之前检查servlet request 3. 根据需要修改request头和request数据 4. 根据需要修改response头和response数据 5. 在servlet被调用之后截获
使用Filter编程的完整流程是:
1. 创建Filter类
创建Filter必须实现javax.servlet.Filter接口，在该接口中定义了如下3个方法
1) void init(FilterConfig config): Filter的初始化
2) void destroy(): 用于Filter销毁前，完成资源的回收等工作
3) void doFilter(ServletRequest request, ServletResponse response, FilterChain chain): 实现过滤功能，该方法负责对每个请求、及响应增加额外的处理
example:
package lee;
import javax.servlet.*;
import javax.servlet.http.*;
import javax.servlet.annotation.*;
import java.io.*;
@WebFilter(filterName="log", urlPatterns={"/*"})
public class LogFilter implements Filter
{
//FilterConfig可用于访问Filter的配置信息
private FilterConfig config;
//实现初始化方法
public void init(FilterConfig config)
{
this.config = config;
}
//实现销毁方法
public void destroy()
{
this.config = null;
}
//执行过滤的核心方法
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException,ServletException
{
//---------下面代码用于对用户请求执行预处理---------
//获取ServletContext对象，用于记录日志
ServletContext context = this.config.getServletContext();
long before = System.currentTimeMillis();
System.out.println("开始过滤...");
//将请求转换成HttpServletRequest请求
HttpServletRequest hrequest = (HttpServletRequest)request;
//输出提示信息
System.out.println("Filter已经截获到用户的请求的地址： " + hrequest.getServletPath());
//Filter只是链式处理，请求依然放行到目的地址
chain.doFilter(request, response);
//---------下面代码用于对服务器响应执行后处理---------
long after = System.currentTimeMillis();
//输出提示信息
System.out.println("过滤结束");
//输出提示信息
System.out.println("请求被定位到" + hrequest.getRequestURI() + " 所花的时间为: " + (after - before));
}
}
从代码中可以看到，doFilter()方法中"请求预处理"和"响应后处理"的分界线是chain.doFilter()
2. 配置Filter
配置Filter和配置Servlet非常类似，需要配置如下两部分:
1) 配置Filter名
2) 配置Filter拦截URL模式: Servlet通常只配置一个URL，而Filter可以同时拦截多个请求的URL。因此在配置Filter的URL模式时通常会使用"模式字符串"(正则字符串)，使得
Filter可以拦截多个请求
2.1) 在Filter类中通过Annotation进行配置
2.1.1) asyncSupported: 声明Filter是否支持异步操作模式
2.1.2) dispatcherTypes: 指定该Filter仅对哪种dispatcher模式的请求进行过滤
2.1.2.1) ASYNC
2.1.2.2) ERROR
2.1.2.3) FORWARD
2.1.2.4) INLCUDE
2.1.2.5) REQUEST
这5种组合可以以OR的形式进行组合，dispatcherTypes的默认值是"同时"过滤5种模式的请求
2.1.3) displayName: 该Filter的显示名
2.1.4) filterName: 指定该Filter的名称
2.1.5) initParams: 指定一组Filter配置参数
2.1.6) servletName: 指定多个Servlet的名称，用于指定该Filter仅对这几个Servlet执行过滤
2.1.7) urlPatterns: 指定一组Filter的URL匹配模式(虚拟路径)
2.1.8) value: 该属性等价于urlPatterns属性。两个属性不能同时使用
2.2) 在web.xml文件中通过配置文件进行配置
<filter>
<!-- Filter的名字，相当于指定@WebFilter的filterName属性 -->
<filter-name>log</filter-name>
<!-- Filter的实现类 -->
<filter-class>lee.LogFilter</filter-class>
</filter>
<!-- 定义Filter拦截的URL地址 -->
<filter-mapping>
<!-- Filter的名字 -->
<filter-name>log</filter-name>
<!-- Filter负责拦截的URL，相当于指定@WebFilter的urlPatterns属性 -->
<url-pattern>/*</url-pattern>
</filter-mapping>
3. 使用Filter
Filter对应的.class文件被加载后，Filter就会根据设定的URL模式进行响应的预处理、后处理
Tomcat Filter的函数调用流程为
1. setFilterConfig()方法 服务器每次只调用一次准备filter的处理 2. doFilter()方法 调用多次，用于每次以处理不同的请求。FilterConfig接口有方法可以找到filter名字及初始化参数信息。服务器可以设置FilterConfig为空来指明filter已经终结。 每一个filter从doFilter()方法中得到当前的request及response。在这个方法里,可以进行任何的针对request及 response的操作.(包括收集数据，包装数据等) 3. chain.doFilter()方法 filter调用chain.doFilter()方法把控制权交给下一个filter。一个filter在doFilter()方法中结束。如果一个filter想停止request处理而获得对response的完全的控制，那它可以不调用下一个filter，即这是一个链式的操作
Filter和Servlet的异同
从本质上来说，Filter和Servlet很相似，Filter里的doFilter()方法里的代码就是从多个Servlet的service()方法里抽取的通用代码，通过使用Filter可以实现更好的代码复用
(类似PHP中的auto_prepend_file、auto_append_file) 假设系统有包含多个Servlet，这些Servlet都需要进行一些通用处理，比如 1) 权限控制: 在预处理中判断用户是否登录，从而决定是否重定向到初始登录页面 2) 记录日志: 将用户的访问记录记录到日志中 3) URL Rewrite实现网站伪静态 所谓伪静态，是将*.jsp、*.php、这种动态URL伪装成静态HTML页面，目的是提供搜索引擎的收录率，我们可以通过Filter拦截所有发向*.html请求，然后按某种规则将请求forward到实际的
*.jsp页面 3.1) 下载Url Rewrite: http://www.tuckey.org/urlrewrite/ 3.2) 将urlrewrite-3.2.0.jar放到WEB-INF\lib目录下 3.3) 配置WEB-INF\web.xml <filter> <filter-name>UrlRewriteFilter</filter-name> <filter-class>org.tuckey.web.filters.urlrewrite.UrlRewriteFilter</filter-class> </filter> <!-- 配置Url Rewrite的Filter拦截所有请求 --> <filter-mapping> <filter-name>UrlRewriteFilter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> 3.4) 配置WEB-INF\urlrewrite.xml <urlrewrite> <rule> <!-- 所有配置如下正则表达式的请求 --> <from>/userinf-(\w*).html</from> <!-- 将被forward到如下JSP页面，其中$1代表上面第一个正则表达式所匹配的字符串 --> <to type="forward">/userinf.jsp?username=$1</to> </rule> </urlrewrite> 3.5) 访问伪静HTML页面: http://localhost:8080/urlrewrite/userinf-LittleHann.html
0x4: Listener介绍
当WEB应用在WEB容器中运行时，WEB应用内部会不断地发生各种事件:
1) web应用被启动 2) web应用被停止 3) 用户session开始 4) 用户session结束 5) 用户请求到达
通常来说，这些web事件对开发者是透明的
实际上，Servlet API提供了大量监听器和监听WEB应用内部事件，从而允许当WEB内部事件发生时自动回调"事件监听器内的方法"
使用Listener的步骤如下:
1. 实现Listener类
监听不同的WEB事件的监听器也不相同。WEB事件监听器接口如下
1) ServletContextListener: 用于监听WEB应用的启动和关闭
1.1) contextInitialized(ServletContextEvent sce)
1.2) contextDestroyed(ServletContextEvent sce)
2) ServletContextAttributeListener: 用于监听ServletContext范围(application)内属性的改变
2.1) attributeAdded(ServletContextAttributeEvent event)
2.2) attributeRemoved(ServletContextAttributeEvent event)
2.3) attributeReplaced(ServletContextAttributeEvent event)
3) ServletRequestListener: 用于监听用户请求
3.1) requestInitialized(ServletRequestEvent sre)
3.2) requestDestroyed(ServletRequestEvent sre)
由于实现了ServletRequestListener接口的监听器可以非常方便地监听到每次请求的创建、销毁，因此web应用可通过该接口的监听器来监听访问该应用的每个请求，从而实现系统日志
4) ServletRequestAttributeListener: 用于监听ServletRequest范围(request)内属性的改变
4.1) attributeAdded(ServletRequestAttributeEvent event)
4.2) attributeRemoved(ServletRequestAttributeEvent event)
4.3) attributeReplaced(ServletRequestAttributeEvent event)
5) HttpSessionListener: 用于监听用户session的开始和结束
5.1) sessionCreated(HttpSessionEvent se)
5.2) sessionDestroyed(HttpSessionEvent se)
实现HttpSessionListener接口的监听器可以监听每个用于会话的开始和断开，因此应用可以通过该监听器监听系统的在线用户
6) HttpSessionAttributeListener: 用于监听HttpSession范围(session)内属性的改变
6.1) attributeAdded(HttpSessionBindingEvent se)
6.2) attributeRemoved(HttpSessionBindingEvent se)
6.3) attributeReplaced(HttpSessionBindingEvent se)
2. 配置Listener
配置Listener只要向web应用注册Listener实现类即可，无须配置参数，相对较简单
1) 使用@WebListener修饰Listener实现类
2) 在web.xml文档中使用<listener../>元素进行配置
<listener>
<!-- 指定Listener的实现类 -->
<listener-class>lee.GetConnListener</listener-class>
</listener>
3. 在指定事件发生时执行相应的函数，我们在实现相应的接口时就需要实现相应的函数
