JSP 学习笔记1(jsp教程csdn)
wxin55 2024-10-29 17:25 9 浏览 0 评论
JSP 学习笔记
一、JSP
参考:
https://blog.csdn.net/qq_28334041/article/details/70153825#t1
二、JSTL
什么是jstl
jstl是java中的一个定制标签库集
为什么要使用JSTL
1.实现了jsp页面中的代码复用,重复使用功能相同的代码
2.书写jsp页面时可读性更强,以标签对的形式出现和前端代码更加相似
2.1 jstl的环境搭建
下载jstl的jar包,添加到web目录下
jstl的使用
先使用<%@ page url="" prefic="c" %>引入你需要的标签包
2.2 jstl的四大分类
核心标签 格式化标签 SQL标签 XML标签
EL表达式:与JSTL搭配使用,用于获取程序中的变量
EL表达式的格式:用美元符号‘$’定界,内容包括在花括号'{}'中
${表达式}
例子: . 与 [] 通常情况下可以通用
"$ {users.sex}" <===> "${user["sex"]"
特殊情况下不能通用:
1.包含特殊字符
${users.first-name} 这是错误的
${user["first-name"]} 这才是正确的
2.通过变量动态取值:只能写--->${users[param]}
EL的类型转换(count为字符串会自动转换为int):"${param.count+20}"
EL判断对象是否为空的方法:"${empty username}" 这个判空无论对象为空还是内容为空,都会返回true
2.3 jstl标签的使用
1. out标签
<!-- 使用out标签输出常量-->
<c:out values="this is a const values"></c:out>
<!-- 使用out标签输出变量-->
<% session.setAttribute("name","Jessica") %>
<c:out values="${name}"></c:out>
<!-- 当变量不存在时,输出default中的内容-->
<c:out values="${name2}" default="" ></c:out>
<!-- 当输出的内容中存在需要转义的特殊符号时-->
<c:out values="<out标签>" escapeXml="false" ></c:out>
2. set标签
<!--存值到scope中-01-->
<c:set values="todays" var="day" scope="session"></c:set>
<!--存值到scope中-02-->
<c:set var="day" scope="application">today</c:set>
<!--存值都javaBean中-->
<jsp:useBean id="对象名" class="包括包名具体类的地址">
<c:set target="${对象名}" property="属性名" values="变量值" ></c:set>
<c:set target="${对象名}" property="属性名" >变量值</c:set>
3. remove标签
<c:set values="todays" var="day" scope="session"></c:set>
<c:remove var="day" />
4. catch标签
catch标签中可以包含那些容易出错的JSTL标签
<!-- 将错误信息存到变量error中-->
<c:catch var="error">
<c:set target="aa" property="bb" values="cc"></c:set>
</c:catch>
<c:out values="${error}"></c:out>
5. if标签
同程序中的if作用相同,用来实现分支条件控制
1.test属性用于存放判断的条件,一般使用EL表达式来编写
2.var指定名称用来存放判断的结果类型为true或false
3.scope用来存放var属性存放的范围
<input type="text" value="${param.score}"/>
<c:if test="${param.scope>=90}" var="result" scope="">
<c:out value=恭喜你的成绩大于90""></c:out>
</c:if>
<c:out values="${result}"></c:out>
6. choose when otherwise标签 类似switch..case
通常这三个标签被放在一起配合使用
c:choose标签嵌套在c:when和c:otherwise的外面,作为他们的父标签使用
其中choose和when也可以一起组合使用
<!-- choose、when、otherwise -->
<input type="text" value="${param.score}"/>
<c:choose>
<c:when test="${param.score>=90 && param.score<=100}">
<c:out value="优秀"></c:out>
</c:when>
<c:when test="${param.score>=80 && param.score<90}">
<c:out value="良好"></c:out>
</c:when>
<c:when test="${param.score>=70 && param.score<80}">
<c:out value="中等"></c:out>
</c:when>
<c:when test="${param.score>=60 && param.score<70}">
<c:out value="及格"></c:out>
</c:when>
<c:when test="${param.score<60 && param.score>=0}">
<c:out value="不及格"></c:out>
</c:when>
<!-- otherwise可以不写,相当于default-->
<c:otherwise>
<c:out value="您的输入有问题"></c:out>
</c:otherwise>
</c:choose>
7. foreach标签
根据循环条件遍历集合(Collection)中的元素
var设定变量名用于存储从集合中取出元素(必须无默认值)
items指定要遍历的集合(必须无默认值)
begin,end用于知道遍历的起始位置和终止位置(有默认)
step指定循环的步长(有默认)
varStatus通过index,count,first,last几个状态值,描述begin和end子集中的元素的状态
<!-- forEach标签的用法 -->
<%
List animals = new ArrayList();
animals.add("tiger");
animals.add("dog");
animals.add("elephant");
animals.add("lion");
animals.add("bird");
animals.add("fish");
animals.add("bear");
request.setAttribute("animals", animals);
%>
<!--全部遍历-->
<c:forEach var="ani" items="${animals}">
<c:out value="${ani}"></c:out><br>
</c:forEach>
<c:out value="-------------------------"></c:out><br>
<!--部分遍历-->
<c:forEach var="ani" items="${animals}" begin="2" end="4">
<c:out value="${ani}"></c:out><br>
</c:forEach>
<c:out value="-------------------------"></c:out><br>
<!--部分遍历并指定步长-->
<c:forEach var="ani" items="${animals}" begin="2" end="4" step="2">
<c:out value="${ani}"></c:out><br>
</c:forEach>
<c:out value="-------------------------"></c:out><br>
<!--部分遍历并描述状态-->
<c:forEach var="ani" items="${animals}" begin="2" end="4" varStatus="a">
<c:out value="原集合中的索引值${a.index}"></c:out><br>
<c:out value="总共已迭代的次数${a.count}"></c:out><br>
<c:out value="判断当前元素是否是子集中的第一个值${a.first}"></c:out><br>
<c:out value="判断当前元素是否是子集中的最后一个值${a.last}"></c:out><br>
<c:out value="======"></c:out><br>
</c:forEach><br>
8. fortokens标签,相当于split()
用于浏览字符串,并根据指定字符串进行截取
items指定被迭代的字符串
delims指定使用的分隔符
var指定用来存放遍历到的成员
<c:forTokens items="010-88668543-1033" delims="-" var="num">
<c:out value="${num}"></c:out><br>
</c:forTokens>
9. import标签的用法
可以把其他静态或动态文件包含到当前jsp页面中
同jsp:include的区别为:只能包含同一个web应用中的文件
而c:import可以包含其他web应用中的文件,甚至是网咯上的资源
<!-- import标签的用法 -->
<!-- 导入网络上的绝对路径 -->
<c:catch var="error09">
<c:import url="http://www.imooc.com"></c:import>
</c:catch>
<c:out value="${error09}"></c:out><br>
<!-- 导入相对路径文件 -->
<c:catch var="error08">
<c:import url="tt.txt" charEncoding="gbk"></c:import>
</c:catch>
<c:out value="${error08}"></c:out><br>
<!--pageScope、requestScope、sessionScope和applicationScope都是EL 的隐含对象,由它们的名称可以很容易猜出它们所代表的意思,例如:${sessionScope.username}是取出Session范围的username 变量。-->
<!-- var及scope属性的用法 -->
<c:catch var="error07">
<c:import url="tt.txt" var="tt" scope="session" charEncoding="gbk"></c:import>
</c:catch>
<c:out value="${error07}"></c:out><br>
<c:out value="import标签存储的tt字符串变量值为:${sessionScope.tt}"></c:out><br>
10. redirect标签
该标签用来实现请求的重定向,同时可以在URL中加入指定的参数
url指定重定向页面的地址
<c:redirect url="first.jsp">
<c:param name="username">admin</c:param>
<c:param name="password">123</c:param>
</c:redirect>
11. url标签
value 表示url路径值
var 将url路径存储在变量中
scope var变量的范围
<c:set var="parturl"> aa</c:set>
<c:url value="http://localhost:8080/${parturl}" var="newUrl" scope="session"></c:url>
<a href="${newUrl}">型的url</a>
2.4 jstl函数
使用JSTL需要先引入
<%@ taglib uri="http://java.sun.com/jsp/jstl/functions" prefix="fn"%>
fn:contains 判断字符串是否包含另外一个字符串 <c:if test="${fn:contains(name, searchString)}">
fn:containsIgnoreCase 判断字符串是否包含另外一个字符串(大小写无关) <c:if test="${fn:containsIgnoreCase(name, searchString)}">
fn:endsWith 判断字符串是否以另外字符串结束 <c:if test="${fn:endsWith(filename, ".txt")}">
fn:escapeXml 把一些字符转成XML表示,例如<字符应该转为< ${fn:escapeXml(param:info)}
fn:indexOf 子字符串在母字符串中出现的位置 ${fn:indexOf(name, "-")}
fn:join 将数组中的数据联合成一个新字符串,并使用指定字符格开 ${fn:join(array, ";")}
相关推荐
- 黑客工具sqlmap,带你了解什么师sql注入
-
1、sqlmap介绍sqlmap是一款支持MySQL,Oracle,PostgreSQL,MicrosoftSQLServer,MicrosoftAccess,IBMDB2,SQL...
- Web网络安全漏洞分析,SQL注入原理详解
-
本文主要为大家介绍了Web网络安全漏洞分析SQL注入的原理详解,有需要的朋友可以借鉴参考下,希望能够有所帮助,祝大家多多进步,早日升职加薪一、SQL注入的基础1.1介绍SQL注入SQL注入就是指We...
- sql注入、文件上传、文件包含(sql注入数据提交的类型)
-
在owasp年度top10安全问题中,注入高居榜首。SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序,而这些输入大都是SQL语法里的一些组合,通过执行SQL语句进而执行攻击者所要...
- 比较常见类型漏洞讲解(三):SQL注入(一)
-
比较常见类型漏洞讲解(一)比较常见类型漏洞讲解(二):文件上传这里继续介绍比较容易找到的不同类型的漏洞。演示准备目标主机:Metasploitable2攻击目标:目标主机的dvwa系统攻击机:Kali...
- 警惕SQL注入:检测与防御的实战指南
-
在当今数字化的时代,软件系统的安全性至关重要。SQL注入作为一种常见且危害巨大的安全漏洞,给企业和用户带来了潜在的风险。对于测试人员来说,掌握发现和解决SQL注入漏洞的方法是保障软件质量和安全的...
- SQL注入的原理和危害(sql注入的原理及危害)
-
什么是SQL注入SQL注入是发生在web端的安全漏洞,实现非法操作,欺骗服务器执行非法查询,他的危害有会恶意获取,甚至篡改数据库信息,绕过登录验证,原理是针对程序员编写时的疏忽,通过执行SQL语句,实...
- 科普基础 | 最全的SQL注入总结(sql注入是干嘛的)
-
0x01SQL注入原理当客户端提交的数据未作处理或转义直接带入数据库,就造成了sql注入。攻击者通过构造不同的sql语句来实现对数据库的任意操作。0x02SQL注入的分类按变量类型分:数字型和字符...
- 产品经理必备IT技术知识之“什么是SQL注入攻击?
-
不少优秀的产品经理都会写一些简单的SQL语句进行数据查询的操作,但是会写SQL语句不代表能写好SQL语句。SQL语句写得不好,就会引发SQL注入攻击。SQL注入攻击是Web开发中最常见的一种安全问题,...
- 通过sql注入获取用户名和密码(联通光猫超级用户名超级密码获取)
-
1.啥是sql注入sql注入是一种通过操作输入来修改后台sql语句以达到利用代码进行攻击目的的技术2.生成sql注入漏洞的原因总结一句话:对前台传过来的参数没有进行有效的过滤,太相信前端传过来的参数...
- 什么是SQL注入攻击(SQL Injection)
-
1,定义:在构建数据库SQL语句时,攻击者在参数请求中注入恶意的SQL代码,并在在数据库中执行,操控数据库执行意图之外的操作。2,目的:窃取数据、修改数据、删除数据、绕过身份验证、权限提升,执...
- 浅谈SQL注入(sql注入的理解)
-
在关于SQL注入,百度的解释是这样的:SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严,攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句,在管理员不知...
- sql注入(sql注入攻击是什么意思)
-
SQL注入分类1.数字型注入当输入的参数为整型时,则有可能存在数字型注入漏洞。假设存在一条URL为:HTTP://www.aaa.com/test.php?id=1可以对后台的SQL语句猜...
- SQL注入详解(sql注入总结)
-
现在大多数系统都使用B/S架构,出于安全考虑需要过滤从页面传递过来的字符。通常,用户可以通过以下接口调用数据库的内容:URL地址栏、登陆界面、留言板、搜索框等。这往往会出现安全隐患,为了更好的保护数据...
- 什么是sql注入,这些坑得避开(什么是sql注入,编程时如何避免)
-
1、sql注入是什么sql注入就是用户通过输入的参数,拼接到原先的sql中,成为sql的一部分,从而影响sql的功能和执行结果2、sql注入破坏力-小兵破坏力比如原先sql如下s...
- 金母鸡量化教学场:pandas—数据挖掘的Python库
-
如果你想充分发挥Python的强大作用,如果你想成为一名好的Python量化师,你应该先学好Pandas。今天就来了解什么是Pandas。与numpy易于处理同种类型数据不同,pandas更加的适合...
你 发表评论:
欢迎- 一周热门
- 最近发表
- 标签列表
-
- hive行转列函数 (63)
- sourcemap文件是什么 (54)
- display none 隐藏后怎么显示 (56)
- 共享锁和排他锁的区别 (51)
- httpservletrequest 获取参数 (64)
- jstl包 (64)
- qsharedmemory (50)
- watch computed (53)
- java中switch (68)
- date.now (55)
- git-bash (56)
- 盒子垂直居中 (68)
- npm是什么命令 (62)
- python中+=代表什么 (70)
- fsimage (51)
- nginx break (61)
- mysql分区表的优缺点 (53)
- centos7切换到图形界面 (55)
- 前端深拷贝 (62)
- kmp模式匹配算法 (57)
- jsjson字符串转json对象 (53)
- jdbc connection (61)
- javascript字符串转换为数字 (54)
- mybatis 使用 (73)
- 安装mysql数据库 (55)