您的位置：首页 > Web前端 > JavaScript

JSP内置对象--web安全性及config对象的使用 (了解即可)

2015-11-10 16:01 459 查看

tomcat服务器配置的时候，在虚拟目录中必须存在一个WEB-INF文件夹，但是访问的时候并不能发现这个文件夹。改成WEB-INFs就可以看到。

所以WEB-INF文件夹不轻易让用户看到，那么其安全性高！

那么把一个jsp文件放到WEB-INF文件夹里的话呢？肯定是最安全的。那么该如何访问呢？

此时，可以通过映射路径的方式完成。

要想完成映射，完成web.xml即可。

<servlet>
<servlet-name>he</servlet-name>
<jsp-file>/WEB-INF/hello.jsp</jsp-file>
</servlet>
<servlet-mapping>
<servlet-name>he</servlet-name>
<url-pattern>/hello.mldn</url-pattern>
</servlet-mapping>

servletMapping表示的是一个映射路径的配置，在访问的时候直接输入url-pattern指定的内容就可以找到servlet-name再找到servlet节点中配置的jsp-file，从而实现jsp文件的访问。

但是配置完成后，一定要重启服务器。

hello.jsp:

<html>
<head>
<title>www.MLDNJAVA.cn</title>
</head>
<body>
<%
out.println("<h1>Hello World!!!</h1>") ;
%>
</body>
</html>

浏览器通过 http://localhost:8080/wly/hello.mldn访问
但是，这种web安全性明白，但是和config对象有什么关系呢？

这种关系很明显，因为config对象只有在对映射后的jsp文件才有作用。

config对象是javax.servlet.ServletConfig接口的实例化对象，常用方法：

1. java.lang.String getInitParameter(java.lang.String name)

2. java.util.Enumeration<java.lang.String> getInitParameterNames()

所有初始化参数都需要在web.xml文件中配置出来。

<servlet>
<servlet-name>he</servlet-name>
<jsp-file>/WEB-INF/hello.jsp</jsp-file>
<init-param>
<param-name>driver</param-name>
<param-value>org.gjt.mm.mysql.Driver</param-value>
</init-param>
<init-param>
<param-name>url</param-name>
<param-value>jdbc:mysql://localhost:3306/mldn</param-value>
</init-param>
</servlet>
<servlet-mapping>
<servlet-name>he</servlet-name>
<url-pattern>/hello.mldn</url-pattern>
</servlet-mapping>

获取配置信息init.jsp并放入web.xml中：

<%@ page contentType="text/html" pageEncoding="GBK"%>
<html>
<head><title>www.mldnjava.cn，MLDN高端Java培训</title></head>
<body>
<%
String dbDriver = config.getInitParameter("driver") ;
String dbUrl = config.getInitParameter("url") ;
%>
<h3>驱动程序：<%=dbDriver%></h3>
<h3>连接地址：<%=dbUrl%></h3>
</body>
</html>

通过http://localhost:8080/wly/config.mldn可以访问

内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理

标签：

相关文章推荐

新的分享

章节导航