JavaWeb基础回顾：jsp内置对象

﹏ヽ暗。殇╰゛Y 2022-04-23 10:14 294阅读 0赞

概念：内置对象是指在jsp页面中内置的，不需要定义就可以在网页中直接使用的对象。jsp规范预定义了内置对象的原因，是为了提高程序员的开发效率。

认识jsp内置对象：

内置对象的特点：

（1）内置对象是自动载入的，因此它不需要直接实例化。

（2）内置对象是通过web容器来实现和管理的。

（3）在所有的jsp页面中，直接调用内置对象都是合法的。

jsp规范中定义的9种内置对象：

（1）out对象：负责管理对客户端的输出。

（2）request对象:负责得到客户端的请求信息。

（3）response对象：负责向客户端发出响应。

（4）session对象：负责保存同一客户端一次会话过程中的一些信息。

（5）application对象：表示整个应用的环境的信息。

（6）exception对象

（7）page对象

（8）pageContext对象

（9）config对象

out对象

out对象对应的类型是javax.servlet.jsp.JspWriter，作用如下：

（1）用来向客户端输出各种数据类型的内容。

（2）对应用服务器上传输缓冲区进行管理。

一般情况，out对象都是向浏览器输出文本型的数据，out对象输出的主要方法有两个void print()和void println()

out管理管理缓冲区使用的比较少，因为通常使用服务器端默认的设置，而不需要手动管理，out对象常用的与管理缓冲区有关的函数有void close()，void clearBuffer()，void clear()，int getRemaining()，void flush()，int getBufferSize()

request对象

request代表客户端的请求信息，主要用来获取客户端的参数和流。它对应的类型是javax.servlet.http.HttpServletRequest，其主要的方法如下：

（1）String getMethod()：得到提交方式。

（2）String GetRequestURI()

（3）String getProtocol()

（4）String getServletPath()

（5）String getQueryString()

（6）String getServerName()

（7）String getServerPort()

（8）String getRemoteAddr()：得到客户端的ip地址

（9）String getParameter(String name):获得客户端传送给服务器的name参数的值，若没有则返回null

（10）String\[\] getParameterValues(String name):以字符串数组形式返回指定参数所有值。

注：直接访问URL属于get方式提交；实际上，通过链接方式提交也是get方式

获取客户端的信息可以完成一些特定功能，比如getRemoteAddr函数获取客户端的ip地址，如果该ip在黑名单，系统可以禁止这部分客户访问。

response对象

response对应的类（接口）是javax.servlet.http.HttpServletResponse

1.利用response对象进行重定向

2.利用response对象设置HTTP头

HTTP头一般用来设置网页的基本属性。可以通过response的setHeader方法来进行设置

<%
        //表示在客户端缓存中不保存页面的拷贝
        response.setHeader("Pragma","No-cache");
        response.setHeader("Cache-Control","no-cache");
        response.setDateHeader("Expires",0);
        
        //表示客户端浏览器每隔5s定期刷新一次
        response.setHeader("Refresh","5");
    %>

Cookie操作

HTTP是无状态的协议。在页面之间传递值时，必须通过服务器。URL传值方法，隐藏表单方法都可以实现。但通过URL传值，传递的数据可能被看到；通过隐藏表单传值，传递的值会在客户端源代码内被看见。

这个时候介绍另一种方法：cookie

但Cookie也不是绝对安全的。如果将敏感信息保存在cookie内，这些信息容易泄露，因此cookie在保存敏感信息方面具有潜在危险。cookie的危险性来源于cookie的被盗取。盗取的方法有如下几种：

（1）利用跨站脚本技术

（2）通过某些软件，窃取硬盘下的cookie。

（3）利用客户端脚本盗取cookie。

解决cookie安全的方法：

（1）替代cookie。将数据保存在服务器端，可选的是session方案。

（2）及时删除cookie

（3）禁用cookie

session对象