由于web.xml版本过低导致无法读取request.setAttribute传递过来的数据

   之前写了一个jsp页面，里面使用了request.setAttribute（）这个方法来传递参数，然后将这个参数传递到一个servlet页面进行处理，写的时候没有问题，但是运行的时候却报了空指针错误，错误的那行代码刚好就是获取这个参数的那行代码，百思不得其解，后来发现原来是这样。    我们都知道jsp里面request作用域的作用范围是一次请求到响应的过程，而jsp页面提交数据到servlet页面使用的是重定向的方式（看浏览器上的URL地址

新项目在使用jsp脚本编程的时候发现无法解析request.setAttribute/getAttribute一系列方法，网上有些博主说是没有导入servlet.api的原因，尝试之后发现还是不行。 查阅资料后发现是因为tomcat没有正确导入。 于是正确的解决方法是：ctrl+alt+shift+s打开projct structure，为正在运行的模块正确导入tomcat即可。 ...

JSP 的全称是 Jakarta Server Pages（曾用名：JavaServer Pages），是一种用于开发动态网页的 Java Web 技术。它的核心思想是：在 HTML 页面中嵌入 Java 代码，让静态页面“活”起来，能够根据用户请求动态生成内容。

DTD 为约束xml 可以单独一个文件写，也可以在xml里面写 如何引用dtd 引用dtd文件在本地时： 书架为：文档根节点 引用公共文件时： {元素定义}//标签 <!ELEMENT 元素名称 元素类型>：声明一个xml元素 <!ELEMENT 书架 (书名，作者，售价)> //用逗号分割，出现顺序与声明一致 //用|分割，表示任选其一 //+：一次或者多次 //？：...

在JAVA WEB应用中，如何获取servlet请求中的参数，并传递给跳转的JSP页面？例如访问http://localhost:8088/bbs?id=1当执行这个bbs servlet时，将url参数id的值传递给bbs.jsp页面？1.首先要配置web.xml，见下面的配置：bbsorg.openjweb.core.servlet.BBSServletbbs/bbs2.编写servlet类：...

Java-WEB 一.环境搭建 1.HTTP协议 超文本传输协议（英文：HyperText Transfer Protocol，缩写：HTTP）是一种用于分布式、协作式和超媒体信息系统的应用层协议。HTTP是万维网的数据通信的基础。 2.HTTP请求/响应的步骤 2.1客户端连接到Web服务器一个HTTP客户端，通常是浏览器，与Web服务器的HTTP端口（默认为80）建立一个TCP套接字连接。 2.2发送HTTP请求 通过TCP套接字，客户端向Web服务器发送一个文本的请求报文，一个请求报文由请求行、请求头

文章目录1. JAVA-WEB介绍2. HTML3. CSS样式4. JavaScript5. Vue.js6. xml解析7. Tomcat服务器8. http协议9. Servlet10. Thymeleaf11. Cookie与Session12. Ajax13. Filter14. 监听器15. WEB组件注解用法16. 事务控制 1. JAVA-WEB介绍 2. HTML 3. CSS样式 4. JavaScript 5. Vue.js 6. xml解析 7. Tomcat服务器 8. http协

本文介绍了Spring MVC的Web配置及核心原理，主要包括：1）在web.xml中配置DispatcherServlet前端控制器，指定拦截规则（如*.action）和Spring配置文件位置；2）三种URL拦截方式对比，/方式需特殊处理静态资源；3）通过mvc:resources映射静态资源访问；4）中文乱码解决方案，包括POST请求过滤器和GET请求参数重编码。从Servlet角度分析了DispatcherServlet的继承体系，重点说明FrameworkServlet通过重写service()方

在Web应用安全领域，硬编码密钥是一种常见但危害极大的安全漏洞模式。其原理在于开发者将本应动态配置的敏感密钥直接写入源代码，导致加密机制的保密性失效。从技术价值看，这违背了安全开发的基本准则，使得加密算法形同虚设。在实际应用场景中，此类漏洞常出现在企业级系统的身份认证、单点登录等模块，攻击者可通过逆向分析获取密钥，从而伪造身份凭证绕过认证。本文以泛微E-Cology OA系统的ofsLogin.jsp文件为例，结合**静态代码分析**和**动态流量分析**方法，深入剖析硬编码密钥漏洞的挖掘、利用与修复全流程

HTTP（超文本传输协议）是一个简单的请求-响应协议，它通常运行在TCP之上。文本：html，字符串…超文本：图片，音乐，视频，定位，地图…默认端口：80HTTPS：安全的协议默认端口：443(1).Servlet就是sun公司开发动态web的一门技术。(2).Sun在这些API中提供一个接口叫做：Servlet，如果你想开发一个Servlet程序，只需要完成两个小步骤：一.编写一个类，实现Servlet接口；二.把开发好的Java类部署到web服务器中。

cookie相当于一个信件，服务器发给客户端发一个信件，下次客户端访问会携带信件，这样服务器就可以识别客户端 显示上次访问的信息，历史数据等。SessionId 默认存放在 Cookie 中，如果浏览器禁用 Cookie，Session 就无法正常传递，需要改用 URL 重写。同一主域名下的多个子域名（www、news）：配置 Cookie 的 Domain 后，Session 可以互通。4.依靠 Cookie 传递 SessionId，浏览器禁用 Cookie 则会话会失效。1.存储在客户端浏览器。

<br />1、JSP的内置对象及方法。<br />（1）request表示HttpServletRequest对象。它包含了有关浏览器请求的信息，并且提供了几个用于获取cookie, header, 和session数据的有用的方法。<br />（2）response表示HttpServletResponse对象，并提供了几个用于设置送回浏览器的响应的方法（如cookies,头信息等）<br />（3）out对象是javax.jsp.JspWriter的一个实例，并提供了几个方法使你能用于向浏览器回送输出

本文介绍了HTTP会话跟踪技术Cookie和HttpSession的核心知识点。Cookie是客户端存储机制，通过Set-Cookie响应头下发，浏览器自动携带，用于状态跟踪和用户偏好存储，需注意编码处理和path/domain等属性设置。HttpSession是服务端会话对象，依赖JSESSIONID标识会话，提供setAttribute等方法存储数据，适用于登录状态维护等场景。两者主要区别在于存储位置（客户端/服务端）、安全性、数据类型支持等方面。文章还详细说明了URL重写解决Cookie禁用问题的方法

跨站脚本攻击（XSS）是Web安全领域的核心威胁之一，其本质在于攻击者能够将恶意脚本注入到受信任的网页中，并在用户浏览器中执行。XSS攻击主要分为反射型、存储型和DOM型，其危害包括窃取用户会话、钓鱼欺诈以及控制用户浏览器等。在进阶的Web安全研究中，攻击面往往从明显的输入点转向更隐蔽的HTML标签属性，这构成了所谓的“Stage #2”战场。属性XSS技术正是聚焦于此，它要求攻击者深入理解前端代码如何动态拼接数据并渲染到DOM属性中，例如通过操纵`src`、`href`或事件处理器属性（如`onerror

JSF认证不是简单的表单提交，而是贯穿表现层、业务层与数据层的信任链构建。其核心在于将数据库作为身份凭证的权威源头，通过密码哈希（如BCrypt）、会话状态持久化、失败锁定等机制实现安全验证；技术价值体现在抵御暴力破解、会话固定、明文传输等OWASP常见风险；典型应用场景包括企业级Java EE/Jakarta EE应用、需审计合规的金融医疗系统及支持多因素认证的现代化Web平台。本文聚焦JSF生态下Authentication与Database的深度协同，揭示登录登出背后的真实工程复杂度。

身份认证是构建现代Web应用与RESTful API的核心基础，尤其在微服务与前后端分离架构中更为关键。其原理在于通过安全令牌在服务间传递可验证的身份信息，取代传统的服务器会话存储，从而实现无状态、可扩展的认证机制。这项技术的核心价值在于简化分布式系统的身份管理，提升横向扩展能力，并支持跨域访问。典型的应用场景包括单点登录、API接口保护以及移动应用后端服务。JSON Web Token作为一种广泛采用的标准，通过自包含的声明信息与数字签名，实现了安全、高效的身份凭证传递。本文聚焦于JWT在Java生态中的

响应式编程已成为现代Java企业级开发的核心范式，其本质是通过背压控制、非阻塞I/O和事件驱动模型提升系统吞吐与弹性。Spring 5作为首个深度整合Reactor与WebFlux的主版本，不仅确立了响应式内核的技术标准，更将Kotlin空安全、协程挂起等编译期契约纳入框架底层设计。它推动Java Web从Servlet容器绑定走向协议无关架构，支撑HTTP/2、WebSocket乃至gRPC等新型通信场景。在微服务、流式数据处理及高并发API网关等工程实践中，Spring 5的模块化拆分（如spring-