表單提交方式：get和post

get:以明文的方式通過URL提交數據，數據在URL中可以看到。提交的數據量最多不超過2KB。安全性較低但效率比post方式高。適合提交數據量不大，安全性不高的數據。比如：搜索、查詢等功能。
例如結果如下：

 http://localhost:8080/ServletDemo/dologin.jsp?username=12&password=12

post:將用戶提交的信息封裝在HTML HEADER內。適合提交數據量大，安全性高的用戶信息。比如：注冊，修改，上傳等功能

1. String getParameter(String name) 返回name指定參數的參數值

2. String[] getParameterValues(String name)返回包含參數name的所有值的數據

    
request 內置對象
    <%
        request.setCharacterEncoding("utf-8");
    %>
    用戶名：<%=request.getParameter("username")%>

    愛好：<%
        String[] favorites = request.getParameterValues("favorite");
        for (int i = 0; i < favorites.length; i++) {
            out.println(favorites[i]+"  ");
        }
    %>

request.setCharacterEncoding("utf-8”);
避免中文在客戶端顯示亂碼

通過URL提交表單，如果是中文可能還會亂碼

解決方法：配置Tomcat
tomcat的conf目錄下的 server.xml

需要重啟Tomcat生效

3. void setAttribute(String, Object) 存儲此請求中的屬性

4. object getAttribute(String name) 返回指定屬性的屬性值

如我們在解析request時候，可以設置默認項(密碼)：

request.setAttribute("password", "123456");

然后讀取這個值

密碼：<%=request.getAttribute("password")%>

5. String getContentType() 得到請求體的MIME類型

6. String getProtocol() 返回請求用的協議類型及版本號

7. String getServerName() 返回接收請求的服務器主機名

1. int getServerPort() 返回服務器接收此請求所用的端口號

2. String getCharaterEncoding() 返回字符編碼方式

3. void setCharacterEncoding() 設置請求的字符編碼方式

4. int getContentLength() 返回請求體的長度（字節數）

5. String getRemoteAddr() 返回請求的客戶端IP地址

6. String getRealPath(String path) 返回一虛擬路徑的真是路徑

包含了響應客戶端請求的有關信息，但是在JSP中很少使用到它。它是HttpServletResponse類的實例。response對象具有頁面作用域，即訪問一個頁面時，該頁面的response對象只能對這次訪問有效，其他頁面的response對象對當前頁面無效

1. String getCharacterEncoding() 返回響應用的是何種字符編碼

2. void setContentType(String type)設置響應的MIME類型

3. PrintWriter getWriter() 返回可以向客戶端輸出字符的一個對象(注意比較PrintWriter與內置out對象的區別)

區別：

out和response.getWriter的類不一樣，一個是JspWriter，另一個是java.io.PrintWriter。
執行原理不同:JspWriter相當于一個帶緩存功能的printWriter，它不是直接將數據輸出到頁面，而是將數據刷新到response的緩沖區后再輸出，response.getWriter直接輸出數據（response.print()），所以（out.print）只能在其后輸出。 (如果想要out對象強制在前輸出，可以out之后使用flush()方法)
out為jsp的內置對象，刷新jsp頁面，自動初始化獲得out對象，所以使用out對象是需要刷新頁面的，而response.getWriter()響應信息通過out對象輸出到網頁上，當響應結束時它自動被關閉，與jsp頁面無關，無需刷新頁面。「形象的比喻：當我們調用response.getWriter()這個對象同時獲得了網頁的畫筆，這時你就可以通過這個畫筆在網頁上畫任何你想要顯示的東西。」
out的print()方法和println()方法在緩沖區溢出并且沒有自動刷新時候會產生ioexception，而response.getWrite()方法的print和println中都是抑制ioexception異常的，不會有ioexception 。

4. sendRedirect(java.lang.String location) 重定向客戶端的請求

請求轉發與請求重定向的區別：

請求重定向：客戶端行為，response.sendRedirect(),從本質上講等同于兩次請求，前一次的請求對象不會保存，地址欄的URL地址會改變
請求轉發：服務器行為，request.getRequestDispatcher().forward(req,resp);是一次請求，轉發后請求對象會保存，地址欄的URL地址不會改變

例子：辦理護照
? ? ? ?重定向：你先去了A局，A局的人說：“這事不歸我們管，去B局”，然后你從A退了出來，乘車去了B局
? ? ? ?轉發：你去了A局，A局看了以后，知道這個事情應該B局管，沒有退出來，讓你坐了一會，自己倒了后面辦公室聯系了B的人，讓他們辦好后，送了過來。

表示客戶端與服務器的一次會話

Web中的session指的是用戶在瀏覽某個網站時，從進入網站到瀏覽器關閉所經過這段時間，也就是用戶瀏覽這個網站所花費的時間

從上述定義可以看到，session實際上是一個特定的時間概念

在服務器的內存中保存著不同用戶的session，每一個用戶一個session。

JSP內置對象

在第一個JSP頁面被裝載時自動創建，完成會話期管理

從一個客戶打開瀏覽器并連接到服務器開始，到客戶端關閉瀏覽器離開這個服務器結束，被稱為一個會話

當客戶訪問一個服務器時，可能在服務器的幾個頁面之間切換，服務器應當通過某種辦法知道這是一個客戶，就需要session對象

session對象是HTTPSession類的實例

1. long getCreationTime():返回Session創建時間

2. public String getID()： 返回session創建時JSP引擎為它設的唯一ID號

3. public Object setAttribute(String name, Object value)：使用指定名稱對象綁定此會話

4. public Object getAttribute(String name):返回此會話中的指定名稱綁定在一起時的對象

如果沒有對象綁定在該名稱，返回Null

5. String[] getValueNames():返回一個包含此session中所有可用屬性的數組

6. int getMaxInactiveInterval(): 返回兩次請求間隔多長時間此session被取消（單位秒）

創建

活動

銷毀

3.5.4.1 創建：

當客戶端第一次訪問某個JSP或者servlet時候，服務器會為當前會話創建一個sessionId，每次客戶端向服務器發送請求時，都會將此SessionId攜帶過去，服務端會對此SessionId進行校驗

3.5.4.2 活動：

某次會話當中通過超鏈接打開的新頁面屬于同一次會話。

只要當前會話頁面沒有全部關閉，重新打開的新瀏覽器窗口訪問同一個項目資源時屬于同一次會話。

除非本次會話的所有頁面都關閉后再重新訪問某個JSP或者Servlet，將會創建新的會話。

注意事項：注意原有會話還存在，只是這個舊的sessionId仍存在服務端，只是再也沒有客戶端會攜帶它然后交于服務端校驗

3.5.4.3 銷毀：

session的銷毀方式只有三種：

調用session.invalidate()方法

session過期（超時）

服務器重啟

設置超時時間兩種方式：

session.setMaxInactiveInterval(時間)時間是秒

web.xml配置

    10 //分鐘

實現了用戶間數據的共享，可存放全局變量

開始于服務器的啟動，終止于服務器的關閉

在用戶的前后連接或不同用戶之間的連接中，可以對application對象的同一屬性進行操作

在任何地方對application對象屬性的操作，都將影響到其他用戶對此的訪問

服務器的啟動和關閉決定了application對象的聲明

application對象是ServletContext類的實例

public void serAttribute(String name, Object value)使用指定名稱將對象綁定到此會話

public Object getArrtibute(String name) 返回與此會話中的指定名稱綁定在一起的對象，如果沒有對象綁定在此名稱下，則返回null

Enumeration getAttributeNames()返回所有可用屬性名的枚舉

String getServerInfo()返回JSP(Servlet)引擎名及版本號

指當前JSP頁面本身，有點像類中的this指針，它是Java.long.Object類的實例

常用方法(Object類的方法)：

class getClass() 返回此Object 的類

int hashCode() 返回此Object的Hash碼

boolean equals(Object obj) 判斷此Object是否與指定的Object對象相等

void copy(Object obj)把此Object拷貝到指定的Object對象中

Object clone() 克隆此Object對象

String toString 把Object對象轉換成String類的對象

void notify() 喚醒一個等待的線程

void notifyall() 喚醒所有等待的線程

void wait(int timeout)使一個線程處于等待直到timeout結束或者被喚醒

void wait() 使一個線程處于等待直到被喚醒

提供了對JSP頁面內所有的對象及名字空間的訪問

可以訪問到本頁所在的session，也可以取本頁面所在的application的某一個屬性值

相當于頁面中所有功能的集大成者

本類名也叫pageContext

常用方法：

JspWriter getOut() 返回當前客戶端響應被使用的JspWriter流(out)

HttpSession getSession() 返回當前頁中的HttpSession對象(session)

Object getPage() 返回當前頁的Object對象(page)

ServletRequest getRequest() 返回當前頁的ServletRequest對象(request)

ServletResponse getResponse() 返回當前頁的ServletResponse對象(response)

void setAttribute(String name, Object attribute)設置屬性及屬性值

Object getAttribute(String name, int scope)在指定范圍內取屬性的值

int getAttributeScope(String name) 返回某個屬性的作用范圍

void forward(String relativeUrlPath) 使當前頁面重導到另一頁面

void include(String relativeUrlPath)在當前位置包含另一文件

異常對象，當一個頁面在運行過程中發生了異常，就產生這個對象。如果一個JSP頁面要應用此對象，就必須把isErrorPage設置為true，否則無法編譯。它實際上是java.lang.Throwable的對象
常用方法：

String getMessage() 返回描述異常的消息

String toString() 返回關于異常的簡短描述信息

void printStackTrace() 顯示異常及其棧軌跡

Throwable FillInStackTrace() 重寫異常的執行棧軌跡

需要處理異常的頁面，頁面頭要加上errorPage

<%@ page contentType="text/html;charset=UTF-8" language="java" errorPage="exception.jsp" %>

Exception頁面要在page中填寫isErrorPage

<%@ page contentType="text/html;charset=UTF-8" language="java" isErrorPage="true" %>

在Servlet初始化時，JSP引擎向它傳遞信息用的，此信息包括Servlet初始化時所要用到的參數(通過屬性名和屬性值構成)以及服務器的有關信息(通過傳遞一個ServletContext對象)
常用方法如下：

ServletContext getServletContext() 返回含有服務器相關信息的 ServletContext 對象

String getInitParameter(String name)返回初始化參數的值

Enumeration getInitParameterNames() 返回Servlet初始化所需所有參數的枚舉

就是符合某種特定的規范的Java類。使用Javabeans的好處是解決代碼重復編寫，減少代碼冗余，功能區分明確，提高了代碼的維護性。

公有類

無參的公有構造方法

屬性私有

getter和setter方法

Javabean 設計原則舉例

//設計學生類
public class Students // 公有類
{
    private String name; //屬性私有
    private int age; //屬性私有
    public Students() //無參的公有構造方法
    {}
    // getter 和 setter 方法
    public void setName(String name){this.name =name;}
    public String getName(){return this.name}
    public void setAge(int age){this.age = age;}
    public int getAge(){return this.age;}
}

JSP動作元素(acion elements)為請求處理階段提供信息。動作元素遵循XML元素的語法，有一個包含元素名的開始標簽，可以有屬性、可選內容、與開始標簽匹配的結束標簽。

第一類：存取與JavaBean有關「重要」

第二類：JSP1.2開始有的基本元素，包含6個動作元素

第三類：JSP2.0新增加的元素，主要與JSP Document有關，包含6個元素

第四類：JSP2.0新增加的動作元素，主要是用來動態生成XML元素標簽的值，包括3個動作

第五類：JSP2.0 新增加的動作元素，主要使用在Tag File中，有2個元素

  
    <%
        Users user = new Users();
        user.setUsername("admin");//設置用戶名
        user.setPassword("123456");  //設置密碼
    %>
    
使用普通方式創建javabean實例
    

    用戶名：<%=user.getUsername()%>

    密碼：<%=user.getPassword()%>

  

useBeans動作  setProperty動作 getProperty動作

作用：在jsp頁面中實例化或者在指定范圍內使用javabean:

    
    
使用useBean動作創建javabean實例
    

    用戶名：<%=myUsers.getUsername()%>

    密碼：<%=myUsers.getPassword()%>

作用：給已經實例化的JavaBean對象的屬性復制，一共有四種形式
(與表單關聯)
(與表單關聯)
(手工設置)
(與request參數關聯)

    
    
setProperty動作元素
    

    
    <%--  --%>
    
    <%--  --%>
    
    <%--
    
    
    --%>
    

    用戶名：<%=myUsers.getUsername()%>

    密碼：<%=myUsers.getPassword()%>

第四種：form提交的action中設置了mypass參數  
 

作用：獲取指定JavaBean對象的屬性值

用戶名：<%=myUsers.getUsername()%>

密碼：<%=myUsers.getPassword()%>


用戶名：

密碼：

JavaBean的四個作用域范圍

說明：使用useBeans 的scope屬性可以用來指定JavaBean的作用范圍

page //當前頁面有效

request //可以通過HttpRequest.getAttribute()方法獲取JavaBean對象

session //可以通過HttpSession.getAttribute()方法獲取JavaBean對象

application // 可以通過application.getAttribute() 方法獲取JavaBean對象

    
JavaBean四個作用域范圍
    

    
    
    用戶名：

    密碼：

    
    <%--
    用戶名：<%=((Users)application.getAttribute("myUsers")).getUsername()%>>

    密碼：<%=((Users)application.getAttribute("myUsers")).getPassword()%>>

    --%>
    
    <%--
    用戶名：<%=((Users)application.getAttribute("myUsers")).getUsername()%>>

    密碼：<%=((Users)application.getAttribute("myUsers")).getPassword()%>>

    --%>

    用戶名：<%=((Users)request.getAttribute("myUsers")).getUsername()%>>

    密碼：<%=((Users)request.getAttribute("myUsers")).getPassword()%>>

request 通過請求轉發還可以獲取到，但是page在其他頁面無法獲取到

Model 1模型出現前，整個Web應用的情況：幾乎全部由JSP頁面組成，JSP頁面接收處理客戶端請求，對請求處理后直接作出響應。
弊端：在界面層充斥著大量的業務邏輯的代碼和數據訪問層的代碼，Web程序的可擴展性和可維護性非常差。

JavaBean的出現可以使JSP頁面中使用JavaBean封裝的數據或者調用JavaBean的業務邏輯代碼，這樣大大提升了程序的可維護性

Model1簡單來說就是JSP+JavaBean的開發模式

無狀態：瀏覽器發送請求給服務器的時候，服務器響應客戶端請求。但是當同一個瀏覽器再次發送請求給服務器的時候，服務器并不知道它就是剛才那個服務器。

簡單地說，就是服務器不會記錄你，就是無狀態協議

中文名：“小甜餅”
Web服務器保存在客戶端的一系列文本信息
典型應用一：判定注冊用戶是否已經登錄網址 (如十天內免登錄…)
典型應用二：“購物車的處理”

Cookie的作用

對特定對象的追蹤

保存用戶網頁瀏覽記錄與習慣

簡化登錄

安全風險：容易泄漏用戶信息

JSP中創建與使用Cookies

創建Cookie對象：

Cookie newCookie = new Cookie(String key, Object value);

寫入Cookie對象：

response.addCookie(newCookie)

讀取Cookie對象：

Cookie[] cookies = request.getCookies();

Cookie常用方法：

session 和cookie對比

安全性 ：session 比 cookie要高

語法：
<%@ include file=“URL”%>

語法：

常用page和flush：
page:要包含的頁面
flush: 被包含的頁面是否從緩沖區讀取

語法:

等同:
request.getRequestDispatcher(“/url”).forward(request, response);

語法:

常常作為的子標簽
案例：

  
    
     //修改密碼