有一些文本编辑器，比如Editplus，Ultraedit等，默认有保存备份文件的功能，就是保存一个和原文件同名的.bak文件，出发点是好的，可以避免文件的误删，可是在做B/S系统时，这种方法却能造成很大的安全隐患。这篇文章我用一个例子进行Sql注入破坏数据库来演示这种安全隐患。 当然这里我要假设Editplus的自动备份功能并没有取消，而是自动生成了.bak文件，而我们没有意识到这种文件的危害，把这个文件一起拷贝到了我们的项目文件夹下（这种情况经常发生），假如说这个文件叫做insertuser.jsp，那么备份文…
在一个系统中，往往第一步就是让用户登录，根据用户读出权限，然后列出菜单供用户操作。用户登录后一般将其信息存储到session中，在其他的页面从session中读取用户信息，如果不存在，则表明用户并未登录，就跳转到登录页面要求用户登录。 如果不使用过滤器的话当然也可以实现，那就要在每一个页面添加验证信息，这样就很复杂，而且不利于管理。我们的宗旨是，只要是能够统一处理的，就一定要将这个功能作为公共模块提取出来。不多说，看代码。 package Filters;import javax.servlet.FilterCha…
我说，中国人在计算机方面永远也赶不上美国人，光中文乱码问题就能难为死一批程序员，我最近做的这个项目，已经难为我不下三次了。 关于乱码的问题，另外开博详细讨论，今天就说如何解决Java中的乱码问题。 在自己写的download这个servlet或者下载的jsp页面中，添加head信息时，加入这些代码 response.setContentType("application/octet-stream"); byte[] b=fileName.getBytes("GBK"); fileName=new String(b,…
不能连接数据库的网站应该只能算是网页，而不能够称为系统，这里就简单的介绍一下使用JDBC连接数据库的方法。 什么是JDBC，让我下一个定义还真难为我，我到现在仍然不能确切的告诉别人到底什么是JDBC，你可以把JDBC理解为一些类，或者一些jar包，通过这些类你可以很容易的连接到数据库，对数据库进行操作，你要做的就是把驱动类加载进来，然后进行连接。 不同的数据库有不同的JDBC，同一类数据库也可能有不同的JDBC，比如说SqlServer的JDBC驱动，就至少有官方和JTDS两种，如果你很强，加上“闲来无事”，那么你…
如果读者你还不知道什么是form表单，什么是submit按钮，那么我建议你先补充一下html方面的只是，因为这里探讨JSP相关，因此html相关的只是不再多做讨论。 B/S系统是通过form表单向后台提交数据，form表单中有一个属性叫做action，就是指使用哪一个程序进行处理，比如说某一个form表单的action设置为login.jsp，那么当提交表单后，地址栏将会变成这种情况：http://localhost:8080/hello/login.jsp?username=semor&password=…
这篇文章来看一下JSP版本的HelloWorld和Servlet版本的有何区别。 在hello这个web应用下，新建一个index.jsp文件，代码如下： <%@ page contentType="text/html;charset=GB2312"%> <% out.print("HelloWorld from jsp"); %> 在浏览器中看到结果，和Servlet基本上是相同的。JSP是如何运行的呢，我们来到%TOMCAT_HOME%\work\Catalina\localhost\h…
关注公众号
