摘要：从事java web开发也有几年了，可是开发中的安全问题却越来越不以为然。直到不久遇到一黑软，瞬间sql注入，少时攻破网站数据库。还好，我还没有用root级的用户连接数据库。不过也没有什么用了，因为我的懈怠用户表的帐号密码没有加密。对方可以很容易的进入网站后台为所欲为了。更让我郁闷的是文件上传我没做 阅读全文

摘要：1 response.setHeader("Content-type", "text/html;charset=UTF-8");//设置浏览器以什么编码显示数据,注意分号response.setCharacterEncoding("UTF-8");2 Java中文使用Unicode编码。在Cooki... 阅读全文

摘要：1 在xml配置时，如果是要过滤全部 加上斜杠/ 如果是全部为jsp的文件则是 *.jsp不加斜杠 阅读全文

摘要：1 <c:import>标签<c:import>可以把其他静态或动态的文件包含到本身的JSP 网页中。和JSP 行为<jsp:include>最大的差别在于： <jsp:include>只能包含和自己在同一Webapplication下的文件；而<c:import>除了能够包含和自己的同一Web application的文件外。也可以包含不同Web application或者其他网站的文件。2<c:import url="http://www.163.com" var="result" / 阅读全文

摘要：1 客户端禁用cookie时怎么实现会话？ 客户端请求服务器时，服务器会返回一个sessionId给客户端，如果cookie可用那么保存在name为JSESSIONID的cookie里面，如果不可用那么会客户端向服务器提交请求时，会附带一个JSESSIONID的参数。 2 怎么实现保存登录功能 客户... 阅读全文

摘要：D:\zwl\java\.metadata\.plugins\org.eclipse.wst.server.core\tmp1\work\Catalina\localhost\bbs\org\apache\jsp 声明 JAVA目录是我存放项目的目录 阅读全文

摘要：今天做一个小练习， 是这样写的 1 out.print("");2 response.setHeader("refresh","0;url=login.jsp");3 //response.sendRedirect("login.jsp"); 一开始没写第二行，写了第三行，发现根本 不弹出提示... 阅读全文