2014-10-26 閱讀(21) 作者(admin)

JavaServer Pages (JSP) 是一種以 Java為主的跨平臺(tái)web開(kāi)發(fā)語(yǔ)言。

JSP與微軟的Active Server Pages 兼容，但它是使用類似HTML的卷標(biāo)以及Java程序代碼段而不是VBScript。當(dāng)你所使用的網(wǎng)站服務(wù)器沒(méi)有提供本地ASP支持...

2014-10-26 閱讀(25) 作者(admin)

JavaServer Pages (JSP) 是一種以 Java為主的跨平臺(tái)web開(kāi)發(fā)語(yǔ)言。

　　JSP與微軟的Active Server Pages 兼容，但它是使用類似HTML的卷標(biāo)以及Java程序代碼段而不是VBScript。當(dāng)你所使用的網(wǎng)站服務(wù)器沒(méi)有提供本地ASP...

2014-10-26 閱讀(31) 作者(admin)

JSP多種web應(yīng)用服務(wù)器導(dǎo)致JSP源碼泄漏漏洞

作者：中聯(lián)綠盟 漢化：不詳 整理：JSPER


受影響的系統(tǒng):
BEA Systems Weblogic 4.5.1

- Microsoft Windows NT 4.0

BEA Systems Weblogic 4.0.4

- Microsoft Windows N...

2014-10-26 閱讀(41) 作者(admin)

通常，會(huì)話管理是通過(guò)服務(wù)器將 Session ID 作為一個(gè) cookie 存儲(chǔ)在用戶的 Web 瀏覽器中來(lái)唯一標(biāo)識(shí)每個(gè)用戶會(huì)話。如果瀏覽器不支持 cookies，或者將瀏覽器設(shè)置為不接受 cookies，我們可以通過(guò) URL 重寫(xiě)來(lái)實(shí)現(xiàn)會(huì)話管理。...

2014-10-26 閱讀(26) 作者(admin)

Jsp是sun在servlet基礎(chǔ)上發(fā)展而來(lái)的一種新的web開(kāi)發(fā)工具，在國(guó)外Ejb+jsp/servlet+應(yīng)用服務(wù)器+數(shù) 據(jù)庫(kù)已經(jīng)已經(jīng)成為電子商務(wù)站點(diǎn)的流行架構(gòu)。tomcat3.1實(shí)現(xiàn)了最新的servlet2.2和jsp1.1標(biāo)準(zhǔn)，sun也 是推薦使用tomcat,本文介...

2014-10-26 閱讀(28) 作者(admin)

測(cè)試環(huán)境為 jdk1.2.2 jswdk-1.0 winnt4.0中文版。

1。java是大小寫(xiě)敏感的，用過(guò)其他編程語(yǔ)言的人最容易犯這個(gè)錯(cuò)誤，尤其是剛上手的時(shí)候。我剛開(kāi)始調(diào)試jsp的時(shí)50%以上的編譯錯(cuò)誤是都是因?yàn)檫@個(gè)。

2。java的調(diào)用過(guò)程都...

2014-10-26 閱讀(21) 作者(admin)

由于網(wǎng)絡(luò)帶寬有限,所以數(shù)據(jù)文件的壓縮有利于數(shù)據(jù)在Internet上的快速傳輸,同時(shí)也節(jié)

省服務(wù)器的外存空間。

　　Java 1.1實(shí)現(xiàn)了I/O數(shù)據(jù)流與網(wǎng)絡(luò)數(shù)據(jù)流的單一接口,因此數(shù)據(jù)的壓縮、網(wǎng)絡(luò)傳輸和解

壓縮的實(shí)現(xiàn)比較容...

2014-10-26 閱讀(25) 作者(admin)

1, 使用java提供的方法，在ｊｓｐ或者servlet中都可以
<%
response.setHeader("Pragma","No-cache");
response.setHeader("Cache-Control","no-cache");
response.setDateHeader("Expires", 0);
%>
2, 使用HTML標(biāo)記，如...

2014-10-26 閱讀(21) 作者(admin)

<!-- File name:calendar.jsp -->


<!-- 顯示任意年、月的日歷，可選擇不同的年、月。author:wildfield -->

<%@ page language="java" import="java.util.*" %>

<%! String year;

String month;

%>

<% mon...

2014-10-26 閱讀(37) 作者(admin)

/*代碼思路
此代碼會(huì)以fullscreen方式打開(kāi)一個(gè)空白窗口，然后用window.resize改變其大小。
最后在以寫(xiě)入onload="location.replace='url'"的辦法將網(wǎng)址改變。
打開(kāi)的窗口會(huì)是一個(gè)帶有FRAME的窗口，其中窗口頂端會(huì)有一...

2014-10-26 閱讀(27) 作者(admin)

最近已經(jīng)有了很多相關(guān)的介紹，JSP正在成為一種卓越的Java技術(shù)，可用于創(chuàng)建動(dòng)態(tài)Web應(yīng)用程序。Java程序員之所以喜愛(ài)JSP有數(shù)不清的理由。有些人喜歡它為交互式頁(yè)面帶來(lái)的“一次編寫(xiě)，處處使用”的方式；還有些人欣賞它是因?yàn)樗?..

2014-10-26 閱讀(25) 作者(admin)

理解“音樂(lè)無(wú)國(guó)界”
　　“音樂(lè)無(wú)國(guó)界”的主界面是JSP頁(yè) Eshop.jsp(見(jiàn)代碼清單1)。你會(huì)注意到，這個(gè)頁(yè)面幾乎只作為專門(mén)的用戶界面，不承擔(dān)任何處理任務(wù)是一個(gè)最理想的JSP方案。另外，請(qǐng)注意另一個(gè)JSP頁(yè)Cart.jsp（見(jiàn)代碼清單...

2014-10-26 閱讀(25) 作者(admin)

每次用戶在Eshop.jsp頁(yè)內(nèi)加入一件物品，頁(yè)面就向控制servlet發(fā)送一個(gè)請(qǐng)求。由servlet依次決定適當(dāng)?shù)膭?dòng)作，然后處理要加入的物品的請(qǐng)求參數(shù)。然后它例示一個(gè)新的CD Bean（見(jiàn)代碼清單4）表示所選物品，并在會(huì)話內(nèi)更新購(gòu)物車對(duì)象...

2014-10-26 閱讀(18) 作者(admin)

Window 工具包提供了一種典型的布局機(jī)制，比如說(shuō)在一個(gè)容器中確定部件元素的位置。在AWT 和 Swing都有布局管理器，而在VisualWorks Smalltalk中有wrapper。本文將介紹一種JSP模板機(jī)制，它允許布局被封裝和重新利用。JSP模...

2014-10-26 閱讀(38) 作者(admin)

執(zhí)行模板
　　這里所討論的模板將在三種定制標(biāo)簽下執(zhí)行:

　　Template: insert

　　Template: put

　　Template: get

　　insert 標(biāo)簽中包含一個(gè)模板，但是在包含之前，put 標(biāo)簽存儲(chǔ)有一些信息――name， URI和Bo...

2014-10-26 閱讀(28) 作者(admin)

如果你是直接使用Java servlets，那你將不得不在Java類中處理HTTP輸入和HTML輸出，你需要豐富的Java編程經(jīng)驗(yàn)來(lái)構(gòu)建復(fù)雜的應(yīng)用程序。JSP的加入，使你可以把HTML的表達(dá)邏輯從植入servlets中的復(fù)雜的商務(wù)邏輯區(qū)分開(kāi)來(lái)。這意味...

2014-10-26 閱讀(25) 作者(admin)

JSP、SSJS與NAS
　　JSP不會(huì)取代或威脅到SSJS作為一種web開(kāi)發(fā)平臺(tái)的地位，它們擁有各自的市場(chǎng)。盡管JSP比SSJS更強(qiáng)大，更靈活，但是要編寫(xiě)腳本代碼你就必須學(xué)習(xí)Java至少在某個(gè)廠商推出像JavaScript這樣的更加簡(jiǎn)單的語(yǔ)言之...

2014-10-26 閱讀(20) 作者(admin)

一、 JSP 技術(shù)概述

　　 在 Sun 正式發(fā)布 JSP(JavaServer Pages) 之后，這種新的 Web 應(yīng)用開(kāi)發(fā)技術(shù)很快引起了人們的關(guān)注。 JSP 為創(chuàng)建高度動(dòng)態(tài)的 Web 應(yīng)用提供了一個(gè)獨(dú)特的開(kāi)發(fā)環(huán)境。按照 Sun 的說(shuō)法， JSP 能夠適應(yīng)市...

2014-10-26 閱讀(20) 作者(admin)

package coreservlets;

import java.io.*;
import javax.servlet.*;
import javax.servlet.http.*;
import java.util.*;

/** Shows all the parameters sent to the servlet via either
* GET or POST. Specially...

2014-10-26 閱讀(22) 作者(admin)

<!--
JSP-Hitcounter counts sessions.
Copyright (C) 2000 Jesper Schmitz Mouridsen.
Visit www.webappcabaret/jsm2/webapps.jsp?find=jsphcs for more info.

This program is free software; you can redistr...

2014-10-26 閱讀(19) 作者(admin)

bugtraq id 1500
class Access Validation Error
cve GENERIC-MAP-NOMATCH
remote Yes
local Yes
published July 24, 2000
updated July 24, 2000
vulnerable IBM Websphere Application Server 3.0.21
- Sun...

2014-10-26 閱讀(27) 作者(admin)

Microsoft(微軟公司)說(shuō)∶C#同Java不一樣，將成為一個(gè)國(guó)際性標(biāo)準(zhǔn)。

　　C#同Java較量的第一局比賽已經(jīng)開(kāi)始，Sun公司聲稱Microsoft已經(jīng)給一個(gè)不相關(guān)的標(biāo)準(zhǔn)委員會(huì)遞交了一個(gè)另人混淆的、不完善的技術(shù)標(biāo)準(zhǔn)。

　　Sun公司...

2014-10-26 閱讀(27) 作者(admin)

package coreservlets;

import java.io.*;
import javax.servlet.*;
import javax.servlet.http.*;
import java.util.*;

/** Creates a table showing the current value of each
* of the standard CGI variables...

2014-10-26 閱讀(25) 作者(admin)

涉及程序：
GET

描述：
通過(guò)提交超長(zhǎng)的GET請(qǐng)求導(dǎo)致IBM HTTP Server遠(yuǎn)程溢出


詳細(xì)：
IBM 的 HTTP 服務(wù)器是一個(gè) web 服務(wù)器。在 Windows NT 使用的版本中存在拒絕服務(wù)的漏洞。

如果提交一個(gè)超過(guò)219個(gè)字符的 GET 請(qǐng)求...

2014-10-26 閱讀(21) 作者(admin)

<HTML>
<HEAD>
<TITLE>JSP Bean Example</TITLE>
</HEAD>

<BODY>

<!-- Set the scripting language to java -->
<%@ page language="java" %>

<!-- Instantiate the Counter bean with an id of...