java代码审计--jsp基础学习

末蓝、 2022-09-11 07:13 181阅读 0赞

## jsp语法动作内容 ##

一.jsp生命周期  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ29kZGVtb24_size_20_color_FFFFFF_t_70_g_se_x_16]

二.jsp语法

1.<% %>#语句类写的地方,常规写的地方
    2.<%!  %>#变量定义的地方 如<%! int i = 0; %> 
    3.<%= %>#表达式
    #如获取当前的日期
    <%= (new java.util.Date()).toLocaleString()%> 
    4.注释
    
    <%-- --%>

三.jsp指令与动作元素  
3.1 三大典型指令

jsp语法写法
    <%@page %>
    <% @include  %> 
    <% @taglib   %>
    
    xml语法写法
    <jsp:directive.page(点后面控制要给的属性)  attribute="value" />
    <jsp:directive.include file="" />

3.2动作元素  
特点:由xml文件语法写成

①文件类插件
    #1.常规action处理的还有一个就包含引用的
    <jsp:action_name  attribute="value" />
    #2javabean动作元素处理的--> (这个功能实现的目的是加载一个在jsp页面中使用的javabean,即公用重复的组件)
    一般三个搭配组合使用-->一个定义组件的,一个给定义组件赋值的,一个获取定义组件内容的
    <jsp:useBean id="myName" class="package.class"  />
    <jsp:setProperty name="myName" property="someProperty" .../>
    <jsp:getProperty name="test" property="message" />
    #3.<jsp:plugin>动作元素,插件设置的。
    <jsp:plugin type="applet" codebase="dirname" code="MyApplet.class"
                               width="60" height="80">
       <jsp:param name="fontcolor" value="red" />
       <jsp:param name="background" value="black" />
       <jsp:fallback>
          Unable to initialize Java Plugin
       </jsp:fallback>
    </jsp:plugin>
    
    
    ②单个页面的操控,对一个页面的body 以及一个页面内容进行动态的赋值
    <jsp:element> 、 <jsp:attribute>、 <jsp:body>动作元素(三个组合使用)
    #如
    <body>
    <jsp:element name="xmlElement">
    <jsp:attribute name="xmlElementAttr">
       属性值
    </jsp:attribute>
    <jsp:body>
       XML 元素的主体
    </jsp:body>
    </jsp:element>
    </body>
    ③<jsp:text> 动作元素

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ29kZGVtb24_size_20_color_FFFFFF_t_70_g_se_x_16 1]

## jsp响应容器类内容 ##

一.jsp隐式对象(可以理解为其他语言的预定义变量)  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ29kZGVtb24_size_20_color_FFFFFF_t_70_g_se_x_16 2]

//JspWriter三大使用方法
    out.print(dataType dt)	//输出Type类型的值
    out.println(dataType dt)	//输出Type类型的值然后换行
    out.flush()	刷新输出流

二.jsp客户端请求和服务端请求  
核心:那些接口函数  
1.获取jsp页面的方法

<%@ page language="java" contentType="text/html; charset=UTF-8"
        pageEncoding="UTF-8"%>
    <%@ page import="java.io.*,java.util.*" %>
    <!DOCTYPE html>
    <html>
    <head>
    <meta charset="utf-8">
    <title>菜鸟教程(runoob.com)</title>
    </head>
    <body>
    <h2>HTTP 头部请求实例</h2>
    <table width="100%" border="1" align="center">
    <tr bgcolor="#949494">
    <th>Header Name</th><th>Header Value(s)</th>
    </tr>
    <%
       Enumeration headerNames = request.getHeaderNames();
       while(headerNames.hasMoreElements()) { 
          String paramName = (String)headerNames.nextElement();
          out.print("<tr><td>" + paramName + "</td>\n");
          String paramValue = request.getHeader(paramName);
          out.println("<td> " + paramValue + "</td></tr>\n");
       }
    %>
    </table>
    </body>
    </html>

三.获取http状态码,jsp表单处理，cookie session获取  
`1.获取http状态码`

1.设置错误代码,返回错误码的
    <%
       // 设置错误代码，并说明原因
       response.sendError(407, "Need authentication!!!" );
    %>
    2.返回302重定向的
    response.sendRedirect()
    <%
       // 重定向到新地址
       String site = new String("http://www.runoob.com");
       response.setStatus(response.SC_MOVED_TEMPORARILY);
       response.setHeader("Location", site); 
    %>
    3.随意设置状态码的
    response.setStatus()

`2.jsp表单处理`

表单读取的四种方法
    getParameter(name): 使用 request.getParameter() 方法来获取表单参数的值。-->name是表单的姓名
    
    #后面三个不怎么常用
    getParameterValues(): 获得如checkbox类（名字相同，但值有多个）的数据。 接收数组变量 ，如checkbox类型
    getParameterNames():该方法可以取得所有变量的名称，该方法返回一个 Enumeration。
    getInputStream():调用此方法来读取来自客户端的二进制数据流。
    
    
    实例-->基础的
    1.直接get获取参数的
    <%= request.getParameter("name")%>
    2.post获取参数的,有的时候会乱码,因此可以用Stirng的方式去转换获取
    <%
    String name = new String((request.getParameter("name")).getBytes("ISO-8859-1"),"UTF-8");
    %>
    <%=name%>

`3.cookie session处理`  
jsp设置cookie

<%@ page language="java" contentType="text/html; charset=UTF-8"
        pageEncoding="UTF-8"%>
    <%@ page import="java.net.*" %>
    <%
       // 编码，解决中文乱码 
       String str = URLEncoder.encode(request.getParameter("name"),"utf-8");  
       // 设置 name 和 url cookie 
       Cookie name = new Cookie("name",
               str);
       Cookie url = new Cookie("url",
                  request.getParameter("url"));
    
       // 设置cookie过期时间为24小时。
       name.setMaxAge(60*60*24); 
       url.setMaxAge(60*60*24); 
    
       // 在响应头部添加cookie
       response.addCookie( name );
       response.addCookie( url );
    %>
    
    
    #获取cookie
    <%
       Cookie cookie = null;
       Cookie[] cookies = null;
       // 获取 cookies 的数据,是一个数组
       cookies = request.getCookies();//核心这个东西
       if( cookies != null ){ 
          out.println("<h2> 查找 Cookie 名与值</h2>");
          for (int i = 0; i < cookies.length; i++){ 
             cookie = cookies[i];
            
             out.print("参数名 : " + cookie.getName());
             out.print("<br>");
             out.print("参数值: " + URLDecoder.decode(cookie.getValue(), "utf-8") +" <br>");
             out.print("------------------------------------<br>");
          }
      }else{ 
          out.println("<h2>没有发现 Cookie</h2>");
      }
    %>

[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ29kZGVtb24_size_20_color_FFFFFF_t_70_g_se_x_16]: /images/20220828/7c6620fed1ac4245a9239ea2a7812ef5.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ29kZGVtb24_size_20_color_FFFFFF_t_70_g_se_x_16 1]: /images/20220828/9cc406e5a8f5443091325792c416a8e8.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ29kZGVtb24_size_20_color_FFFFFF_t_70_g_se_x_16 2]: /images/20220828/52c6cee475af459bab2ab0922a58527c.png