littlebirdofjava的专栏

1.会话指用户开一个浏览器，访问一个网站，只要不关闭该浏览器，不管该用户点击多少个连接，访问多少个资源，直到用户关闭浏览器，整个过程称为一次会话cookie的小结：1.cookie是在服务端创建2.cookie是保存在浏览器这端3. cookie的生命周期可以通过cookie.setMaxAge(2000);如果不设置setMaxAge则该cookie的生命周期当浏览器关闭

1：Action类package com.simperfect.action;import java.io.ByteArrayInputStream;import java.util.Map;import org.apache.struts2.interceptor.SessionAware;import com.opensymphony.xwork2.Action

最近做了个网站，用的是web'服务器是tomcat，框架式SpringMVC，功能做好后，就准备上线使用了，手上已经有域名以及一台服务器，已经绑定好ip了，剩下的也就是配置Tomcat了，比较简单，但是自己记录下防止遗忘了，首先，访问服务器时默认的是80端口，这个好改，tomcat中的server.xml文件直接修改，这里要说明的是如果一个服务器上有多个tomcat的话，修改端口需

work目录:用于存放jsp被访问后生成对应的servlet文件，class文件

1.当servlet第一次被调用的时候，会触发init函数，该函数会把servlet实例装载到内存，init函数只会被调用一次。2.然后去调用servlet的service函数3.当第二次后访问该servlet就直接调用service函数4.当web用用reload或者关闭tomcat或者关机，都会调用destroy函数，该函数就会去销毁servlet即：

1.从安全性看get提交的数据会在浏览器的地址栏显示，而post不会2.从提交内容的大小看，get提交的数据不能大于2K，而post提交的数据理论上不受限制，但是实际编程中建议不要大于64K3.从请求响应的速度看，get要求服务器立即处理请求，而post请求可能形成一个队列请求

4.servlet单例问题当servlet被第一次访问后，就被加载到内存，以后该实例对每个请求服务，即在使用中是单例因为servlet是单例，因此会出现线程安全问题。比如：售票系统解决线程安全问题的原则（1）如果一个变量需要多个用户共享，则应当在访问该变量的时候，加同步机制synchronized（对象）{//同步代码}（2）如果一个变量不需要共享，则直接在doGe

servletconfig对象用于读取servlet的配置信息案例：web.xmlServletConfigTestcom.mfl.ServletConfigTestencodingutf-8如何使用String encoding=this.getServletConfig().getInitParameter("encoding");补充说

防盗链的方法：

1.HttpServletRequest对象的详解：该对象表示浏览器的请求（http请求）。当web服务器得到该请求后，会把请求信息封装成一个HttpServletRequest对象，开发人员通过这个对象的方法可以获得客户的这些信息*url和uri的区别：url是完整请求。uri是web的名称/请求资源的名称

用IDea打包web项目打开File —>project structure,如图配置好之后，点击OK之后，本以为会在Output directory中出现对应的war包，可惜没有，还需要把添加好的artifacts配置到tomcat里，重启之后，才会生成war，（搞不懂IDEA为什么要这样设计，巨坑）将war包导入linux服务器，tomcat和log