JSP（Java Server Pages）是JavaWeb服务器端的动态资源。它与html页面的作用是相同的，显示数据和获取数据。
WEB-INF是Java的Web应用的安全目录。所谓安全就是客户端无法访问，只有服务端可以访问的目录。
PS：1：先介绍一下什么是Servlet？ Servlet（Server Applet）是Java Servlet的简称，称为小服务程序或服务连接器，用Java编写的服务器端程序，主要功能在于交互式地浏览和修改数据，生成动态Web内容。 狭义的Servlet是指Java语言实现的一个接口，广义的Servlet是指任何实现了这个Servlet接口的类，一般情况下，人们将Servlet理解为后者。Servlet运行于支持Java的应用服务器中。从原理上讲，Servlet可以响应任何类型的请求，但绝大多数情况下S
首先授权必须是在认证通过之后才会执行的操作,之前我们在Shiro教程4(授权操作)该教程中讲过，获取权限我们是通过如下方法实现的
在一些安全型要求比较高的项目开发中，我们经常看到jsp页面都被放在WEB-INF下面了。这是出于对安全性的考虑，
C/S：客户端 / 服务器 （胖客户端）比如：LOL、CS、魔兽世界。.exe安装文件。 B/S：浏览器 / 服务器（瘦客户端）比如：页游。网页版软件。
在springboot项目里面，一般是不建议使用jsp页面的，但是还是可以使用的，我们通过springboot的启动类进行启动项目，是不识别jsp页面的，所以不同通过启动类进行启动，现在我们要使用其他的方法
通过读取js文件，发现后台。然后查看用户名规则，进行爆破。最开始爆破一个，提示已过期，然后根据长度规则，特定去尝试。爆破出一个。然后进行文件上传
=======================上传(过滤大小及类型)下载文件（弹出框以流的方式下载）=======================
通过读取js文件，发现后台。然后查看用户名规则，进行爆破。最开始爆破一个，提示已过期，然后根据长度规则，特定去尝试。爆破出一个，然后进行文件上传。
https://tomcat.apache.org/download-80.cgi
JSP 标签是 JavaServer Pages 技术中的特殊语法，它看起来就像普通的 HTML 或者 XML 标签一样。
因为博客发布文章需要个富文本编辑器，所见即所得，排版什么的还是很重要的。百了很多最后还是决定用ueditor 虽然已经被百度放弃了（不再更新）但是功能齐全插件多还是很好用的 第一次使用也是照着别人的教程写的 下载最新的ueditor-jsp版（根据自己的需求下载）http://ueditor.baidu.com/website/download.html 然后把下载好的内容放到web项目的webapp下，然后导包，我是直接把jar复制到web-inf的lib下然后build path，虽然这样会感觉好像太原始了。。，直接用maven导入会有问题，好像是因为ueditor不存在远程和本地仓库，不过可以在pom.xml中导入然后再把jar包复制到本地仓库，或者自己创建个私服然后把jar包放进去。。 修改config.json，
绝对路径：绝对路径就是你的主页上的文件或文件夹在硬盘上真正的路径。(URL和物理路径)比如：
https://mp.weixin.qq.com/s/z-fhmDa9iBwSG6OJx1x5hw
绝对路径：绝对路径就是你的主页上的文件或目录在硬盘上真正的路径，(URL和物理路径)例如： C:\xyz\test.txt 代表了test.txt文件的绝对路径。http://www.sun.com/index.htm也代表了一个 URL绝对路径。 相对路径：相对与某个基准目录的路径。包含Web的相对路径（HTML中的相对目录），例如：在 Servlet中，"/"代表Web应用的根目录。和物理路径的相对表示，例如："./" 代表当前目录, "../"代表上级目录。这种类似的表示，也是属于相对路径。
Groovy语言提供了一个模块，可以让我们写用Groovy脚本的方式来编写Servlet，这叫做Groovlets。先看看一个简单的例子吧。下面这几个例子都来自官方文档。
JAR包是类的归档文件，JAR 文件格式以流行的 ZIP 文件格式为基础。与 ZIP 文件不同的是，JAR 文件不仅用于压缩和发布，而且还用于部署和封装库、组件和插件程序，并可被像编译器和 JVM 这样的工具直接使用。
1、动静分离：将 Web 应用程序中静态和动态的内容分别放在不同的 Web 服务器上，有针对性的处理动态和静态内容，从而达到性能的提升。
前言 这段时间要学习hadoop，但是也希望把自己的web知识复习起来。所以花自己休息的时间把这些web的知识好好的巩固一下！没有什么可以阻挡我前进的脚步。 首先我们先了解一下： C/S：客户端 / 服务器 （胖客户端） B/S：浏览器 / 服务器 （瘦客户端） JavaBean:就是一个普通类（实体bean），包含三样标准：一个无参构造、私有属性、公共的getter和setter方法。 一、javaWeb开发模式之Model1 其实在前面中javaweb知识中我们主
在企业级的项目开发中，系统过于庞大时对应的开发人员的数量也会陆续的增加，正因为如此也会给开发人员业务逻辑之间对接增加一些不必要的困难，如果是开发人员过多时，项目提交代码以及逻辑交互起来依然会出现很多问题，并且如果多个项目公用同一个功能那么分离起来也比较麻烦。针对这个情况我们可以采用多种的形式来处理，如：功能模块单独项目开发，功能模块分组，Maven项目Module形式。我们接下来就详细的讲解下有关Maven的Module的模式。 本章目标 基于SpringBoot项目设计Maven管理的多模块项目，并且便宜
我们发现无论成功与否都能进入成功主页：所以我们添加一个过滤器 注销后移除session
Tomcat是一个开源的Web 应用服务器。是Servlet容器，能运行.class文件，也是Jsp容器，能处理动态资源，还是Web服务器也就是说能处理Hmlt,Css等，Tomcat启动时读取web.xml文件里的信息，加载对应类，然后反射的实例化他们 底层是Socket，即java的API，所以要配置JDK
JSP 脚本元素是指嵌套在 <% 和 %> 之中的一条或多条 Java 程序代码。通过 JSP 脚本元素可以将
看到网络上出现很多漂亮的网站，可你知道他们是怎么做出来的吗？小编今天就讲一下，希望你们也拥有一个自己的网站。
在jsp中共有9种基本内置组件。分别为,,,out,page,,,,config。
前端JS后缀名校验，通过审查元素发现onsubmit="return checkFile()”校验函数我们将其删除直接上传（浏览器禁用JS脚本也能上传，BURP抓包更改后缀名也能上传）webshell。
jsp的C标签一般使用方法以及js接收servlet中的对象及对象数组 由于现流行的javaWeb框架提倡前后端分离，比如在SpringMvc中已经很少写servlet的一些东西；目前 前端jsp中大多是一些纯html和js，很少用到jstl的一堆东西，后端也仅仅处理一些前端的post、get请求或页面跳转，无须以往繁琐的xml路径映射和filter过滤。 不过有时也会用到servlet作用域中的一些东西，比如某个固定的值、上下文路径等等~，不过这些东西大多数也仅限于取值而不是设置值(或对象),所
装jdk之前要弄好你的程序是用什么开发的,这个jdk不知道是不是不像.net那些高级兼容低级的.反正我之前装了jdk 1.6 网站就是出错.换了人家开放时用的jdk 1.5就好了
上篇文章代码实例详解如何自定义双亲委派，主要实现ClassLoader，有两个方法，一个直接loadClass用父类的，如果想在破坏，则需要重写loadClass，一个findClass必须要重新，因为父类是空的，也是用defindClass的方法，传入加载类的二进制数据和大小。
本文介绍了Java技术栈的一些重要概念和基础知识，包括面向对象、集合、流程控制、函数式编程等。同时，还介绍了一些重要的Java库和工具，如Spring、Hibernate、Maven等。最后，通过一个具体的实例演示了如何使用这些概念和工具实现一个简单的Web应用程序。
接上文深入浅出Java MVC(Model View Controller) —- （JSP + servlet + javabean实例） ，聪明的你肯定会发现上篇文章的这个内容，见Servlet控制层代码：
经历了的项目越多，看过的奇葩代码也就越多。发现烂代码的目的并不是抨击和取笑，主要还是为了避免让自己或者身边的人写出类似的代码。
一,SSM框架实现一个web程序主要使用到如下三个技术： Spring：用到注解和自动装配，就是Spring的两个精髓IOC(反向控制)和 - - AOP(面向切面编程)。 SpringMVC：用到了
JSTL 标签库 全称是指 JSP Standard Tag Library JSP 标准标签库。是一个不断完善的开放源代码的 JSP 标 签库。 EL 表达式主要是为了替换 jsp 中的表达式脚本，而标签库则是为了替换代码脚本。这样使得整个 jsp 页面 变得更佳简洁。
以php一句话为例，我们可以直接将这些语句插入到网站的某个php文件上，或者直接创建一个新的文件，在文件里写入一句话木马，然后把文件上传到网站上即可。
之前聊过用java处理web请求，处理cookie和session等等，但是唯独没有提及如何返回信息。作为一个web程序，肯定需要使用HTML作为用户界面，这个界面需要由服务端返回。返回信息可以使用HttpResponse中的OutputStream对象来写入数据。但是既要在里面写入HTML，又要写入相应的值，造成程序很难编写，同时HTML代码长了也不容易维护。我们需要一种机制来专门处理返回给浏览器的信息。JSP就是用来专门处理这种需求的。
403就是access denied ，就是请求拒绝，因为权限不足 三种权限级别 一、无权限访问 <security:http security="none" pattern="/index.jsp" /> 这种即是不需要登录，也可以访问的，但是不会传csrf_key 二、匿名访问 <security:http> <security:intercept-url pattern="/index.jsp" access="IS_AUTHENTICATED_ANONYMOUSLY"/> </securit
首先，你的JVM进程启动，首先会加载你的kafka类到内存中，然后有一个main线程，开始执行你的kafka中main方法
这篇教程帮助人们来创建基于 Tapestry 的 web 应用程序。你是否有过使用 Tapestry 早期版本或者其它 web 框架的经历，这一点并不重要。事实上，从某些立场来看，对于一般的 web 开发了解的越少，你就能学得更好……因为那样你要忘掉的就不太多啦！
本文使用最新的Struts 2.3.24.1版，演示了怎样用Apache Struts 2构建最基本的Web应用。
4、在web.xml中配置SpringMVC的前端控制器DispatcherServlet
创建好后的项目结构如上图，我创建的项目名称为tomcat，这个项目现在还是一个普通的java项目，想要开发web程序，我们还要做一下操作，首先我们先给项目添加依赖
struts2被很多新手诟病的一个地方在于“配置过于复杂”，相信不少初学者因为这个直接改投Spring-MVC了。convention-plugin、 config-browser-plugin这二个插件的出现，很大程度改善了这个囧境。 简言之：convention-plugin采用"约定大于配置”的思想，只要我们遵守约定，完全可以少写配置甚至不写配置；而config-browser-plugin则用于方便的浏览项目中的所有action及其与jsp view的映射。这二个插件结合起来学习，能很方便的搞定st
在CAD图纸放样或者日常工作中，常常因为图纸过大而需要裁剪图纸，那么怎么裁剪CAD图形部分区域，仅显示图框里或图框外的部分
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
