JSP 核心考点全解析

✅ 常考点解析：
为什么 WEB-INF 下的文件不能被客户端直接访问？
→ 出于安全考虑，防止用户直接下载敏感文件（如 .class、配置文件）。所有对 WEB-INF 的直接 URL 请求都会被 Tomcat 拒绝（返回 404）。

📌 答题关键：安全机制 + 受保护资源

第三章：JSP 基本语法

1. 脚本元素

2. 指令元素（<%@ ... %>）

include 指令：静态包含

<%@ include file="header.html" %> 

→ 编译时合并源码，生成一个 Servlet

page 指令：设置页面属性

<%@ page contentType="text/html;charset=UTF-8" import="java.util.*" errorPage="error.jsp" %> 

3. 动作元素（<jsp:xxx>）

<jsp:forward>：请求转发（地址栏不变）

<jsp:forward page="result.jsp" /> 

<jsp:include>：动态包含

<jsp:include page="menu.jsp"> <jsp:param name="user" value="Tom" /> </jsp:include>

→ 运行时执行被包含页，再合并输出

✅ 常考点解析：
<%@ include %> 与 <jsp:include> 的区别：

📌 答题模板：
'静态包含在翻译阶段合并代码，效率高但不能传参；动态包含在运行时执行，可传递参数，适合动态内容。'

第四章：JSP 内置对象（重中之重！）

1. 九大内置对象（无需声明，直接使用）

2. 四大作用域（按生命周期从小到大）

✅ 常考点解析：

• 如何取值？ 统一使用 xxx.setAttribute("key", value) 和 xxx.getAttribute("key")。
• forward 后 request 数据还在吗？ → 在！（同一请求）
• redirect 后 request 数据还在吗？ → 不在！（新请求）

📌 必背口诀：
'page 页内，request 转发，session 会话，application 全局。'

第五章：Cookie 及会话追踪

1. Cookie

• 存储位置：客户端（浏览器）

读取：

Cookie[] cookies = request.getCookies();
if(cookies != null){
    for(Cookie ck : cookies){
        if("name".equals(ck.getName())){/* ... */}
    }
}

创建与发送：

Cookie c = new Cookie("name","value");
c.setMaxAge(3600); // 有效期 1 小时（秒），0=删除
response.addCookie(c);

2. Session

• 存储位置：服务器端
• 追踪机制：默认通过 Cookie（JSESSIONID），若 Cookie 禁用则用 URL 重写（response.encodeURL(url)）

创建与使用：

HttpSession session = request.getSession(); // 自动创建或获取 session
session.setAttribute("user","Tom");
session.invalidate(); // 销毁会话

3. 会话追踪四种方式

1. Cookie（简单，但不安全）
2. URL 重写（在 URL 后加 ;jsessionid=xxx）
3. 隐藏表单字段（<input type="hidden" name="sessionid" value="xxx">）
4. Session（最常用，安全可靠）

✅ 常考点解析：
Cookie 与 Session 的区别：

📌 应用题：
'用 Session 实现购物车' → 将商品列表存入 session.setAttribute("cart", list)，后续页面从 session 取出即可。

第六章：JavaBean 和表单处理

1. JavaBean 规范

• 公共类（public class）
• 无参构造方法
• 私有属性（private）
• 公共 getter/setter（getXxx(), setXxx()）

2. JSP 动作标签

<!-- 创建或查找 Bean -->
<jsp:useBean scope="session" />
<!-- 批量赋值（表单 name 必须 = Bean 属性名） -->
<jsp:setProperty name="user" property="*" />
<!-- 单独赋值 -->
<jsp:setProperty name="user" property="name" param="username" />
<!-- 取值 -->
<jsp:getProperty name="user" property="name" />

✅ 常考点解析：
<jsp:setProperty property="*"> 的使用条件：
→ HTML 表单中的 name 属性必须与 JavaBean 的属性名完全一致（包括大小写）。

📌 示例：
表单 <input name="email"> → Bean 必须有 setEmail(String email) 方法。

第七章：JSP 中文件操作

1. File 类常用方法

• exists()：判断文件/目录是否存在
• createNewFile()：创建新文件
• mkdirs()：创建多级目录
• delete()：删除文件/空目录

2. 数据流

• 字节流：FileInputStream / FileOutputStream（处理二进制）
• 字符流：FileReader / FileWriter（处理文本，注意编码）

3. 文件上传

• 表单必须设置：enctype="multipart/form-data"
• 使用第三方库：Commons-FileUpload（主流）或 SmartUpload
• 核心类：DiskFileItemFactory, ServletFileUpload

✅ 常考点解析：
文件上传表单的关键属性：
→ method="post" + enctype="multipart/form-data"

📌 错误示例：
若忘记 enctype，request.getParameter() 将无法获取文件内容。

第八章：应用 JDBC 进行数据库开发

JDBC 编程六步曲

// 1. Class.forName("com.mysql.jdbc.Driver"); // 加载驱动
// 2. Connection conn = DriverManager.getConnection(url, user, pwd);
// 3. Statement stmt = conn.createStatement();
// 4. ResultSet rs = stmt.executeQuery("SELECT * FROM users");
// 5. while(rs.next()){ /* 处理结果 */ }
// 6. rs.close(); stmt.close(); conn.close(); // 关闭资源

防 SQL 注入

使用 PreparedStatement 替代 Statement：

String sql = "SELECT * FROM users WHERE name = ?";
PreparedStatement pstmt = conn.prepareStatement(sql);
pstmt.setString(1, name); // 自动转义

✅ 常考点解析：
为什么用 PreparedStatement 能防注入？
→ 因为它将 SQL 语句和参数分开编译，参数被视为纯数据而非 SQL 代码。

第十章：Servlet 基础

Servlet 生命周期

1. init()：初始化（Web 应用启动时或首次请求时调用，仅一次）
2. service()：处理请求（每次 HTTP 请求都调用，内部调用 doGet/doPost）
3. destroy()：销毁（Web 应用停止时调用，仅一次）

与 JSP 关系

• JSP 最终会被 Tomcat 翻译成一个继承 HttpServlet 的类。
• JSP = Servlet 的简化写法（侧重视图）

配置方式

注解（Servlet 3.0+）：

@WebServlet("/login")
public class LoginServlet extends HttpServlet {
    ...
}

web.xml（传统）：

<servlet>
    <servlet-name>LoginServlet</servlet-name>
    <servlet-class>com.LoginServlet</servlet-class>
</servlet>
<servlet-mapping>
    <url-pattern>/login</url-pattern>
</servlet-mapping>

✅ 常考点解析：
doGet 与 doPost 的区别：
→ 分别处理 GET 和 POST 请求，开发者需重写对应方法。

第十一章：Servlet 过滤器和监听器

1. Filter（过滤器）

• 作用：拦截请求/响应，进行预处理或后处理。
• 典型应用：
  • 统一解决中文乱码：request.setCharacterEncoding("UTF-8")
  • 权限检查：验证用户是否登录

核心方法：

public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) {
    // 前处理
    chain.doFilter(req, res);
    // 放行
    // 后处理
}

2. Listener（监听器）

• 作用：监听 Web 应用中的事件。
• 常用监听器：
  • ServletContextListener：监听应用启动/销毁（可用于初始化全局资源）
  • HttpSessionListener：监听会话创建/销毁（可用于统计在线人数）

✅ 常考点解析：

• 过滤器解决中文乱码：在 doFilter 中设置 request.setCharacterEncoding("UTF-8")。
• 监听器统计在线人数：在 sessionCreated 中计数 +1，sessionDestroyed 中 -1。

第十二章：JSTL 标准标签库

1. 引入 JSTL

<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %> 

2. 核心标签

<!-- 条件判断 -->
<c:if test="${age > 18}">成年人</c:if>
<!-- 循环 -->
<c:forEach items="${list}" var="item" varStatus="status">
    ${status.index}: ${item}
</c:forEach>
<!-- 安全输出（防 XSS） -->
<c:out value="${userInput}" />

3. EL 表达式 ${}

• 语法：${作用域。属性名} 或 ${属性名}（自动按 page→request→session→application 查找）
• 示例：${user.name} 等价于 <%= ((User)session.getAttribute("user")).getName() %>

✅ 常考点解析：
<c:forEach> 的 varStatus 属性：
→ 提供循环状态信息，如 index（从 0 开始）、count（从 1 开始）。

🔑 终极复习建议（落实版）

1. 背熟第四章：九大对象名称、类型、作用；四大作用域生命周期。
2. 理解对比题：
   • 静态 include vs 动态 include
   • Cookie vs Session
   • JSP vs Servlet
3. 动手写代码：
   • 用户登录（表单 → Servlet → Session → JSP 显示）
   • JDBC 查询（防注入版）
   • 过滤器统一编码