Alex的博客

如果你的版本不是2.5版本的，请先参考以下博客进行升级https://blog.youkuaiyun.com/qq_21122519/article/details/1081043601、漏洞说明请参考以下地址：https://cwiki.apache.org/confluence/display/WW/S2-0612、下载依赖下载struts-2.5.26-min-lib.zip即可。http://archive.apache.org/dist/struts/2.5.26/3、替换jar包.

在JSP页面最上端加入：<%@ page language="java" import="java.util.*" pageEncoding="utf-8" contentType="text/html; charset=utf-8"%>

JSP（Java Server Page）和Servlet是Java EE规范的两个基本成员，是Java EE开发的基础知识，首先我们来学习JSP的一些基本语法。这些基础知识的学习需要在自己的电脑上配置Tomacat服务器，Eclipse，以及Mysql。具体的配置这里不做讲解。一、构建一个简单的Web应用（Hello World）首先打开Tomacat的安装目录，找到webapps目

要编写一个JSP页面，我们首先要写好我们需要的html页面，然后在html页面中嵌入我们的java代码，所以接下来我们要学习一些JSP的基本语法，这样我们就可以开始编写JSP代码了。一、JSP的四种基本语法1、注释语句JSP的注释语句类似于HTML的注释语句，HTML注释语句是,我们只需要将我们呢所要写的注释写在标签中间就可以了。<%@ page language="java"

当Web应用在Web容器中运行时，Web应用内部会不断发生各种事件：如Web应用被启动、Web应用被停止、用户Session开始、用户Session结束、用户请求到达等，通常来说这些Web事件对于开发者是透明的。Servlet API提供了大量的监听器来监听Web应用的内部事件，从而允许当Web内部事件发生时回调事件监听器内的方法。这些监听器就是我们这一节要介绍的Listener。Listener实

在这一节我们要介绍七个JSP的动作指令，之前我们介绍了三个JSP的编译指令，编译指令是用来通知Servlet引擎的处理消息，而动作指令只是运动时的动作。编译指令在将JSP编译成Servlet时起作用，而处理指令通常可以替换成JSP脚本，它只是JSP脚本的标准化写法。一、JSP的七个动作指令JSP的动作指令主要有以下七个：jsp:forward:执行页面转向，将请求的处理转发到下

当我们在查看一个JSP页面所对应生成的Servlet代码时，我们会发现它为我们定义了一些常用的对象来供我们使用，在这一节中，我们将要介绍这些变量的用法。一、JSP脚本中的九个内置对象 打开任意的Servlet代码，我们可以在这个代码的_jspService方法中找到以下代码： final javax.servlet.jsp.PageContext pageContext; javax

在之前的学习中，我们主要学习的是JSP的一些使用方法，在这一节中我们将学习关于Servlet的编写。1、Servlet简单编写JSP的本质就是Servlet，使用JSP编写我们的Web应用可以帮助我们简化应用表现层的代码，如果我们直接使用Servlet来编写和JSP同样的一个页面，你会发现我们需要使用大量的out语句来给浏览器输出HTML语句。因此MVC规范出现以后，Servlet的责任明确下来，S

Filter可以对用户的请求进行预处理，同时也可以对HttpServletResponse进行后处理，是一个典型的处理链,所以Filter也叫做拦截器。Filter也可以像Servlet一样对用户的请求做出响应，但一般我们都会使用Servlet来响应用户，而不是用Filer。使用Filter的好处：Filter可以在HttpServletRequest到达Servlet之前，拦截HttpServl