JSP核心考点全解析：从入门到精通

第一章：JSP 与 Web 技术概论

1. Web 应用基本原理

• B/S 架构（Browser/Server）：用户通过浏览器访问服务器上的 Web 应用，无需安装客户端。
• HTTP 请求/响应模型：
  • 客户端（浏览器）发送 HTTP 请求（GET/POST 等）；
  • 服务器接收请求，处理后返回 HTTP 响应（HTML 页面、JSON 等）；
  • 无状态：每次请求独立，服务器默认不记住用户。

2. JSP 的优势

• 跨平台：基于 Java，一次编写，到处运行（依赖 JVM）。
• 组件重用：可复用 JavaBean、自定义标签等。
• 与 Servlet 无缝集成：JSP 本质是 Servlet，可直接调用 Servlet API。

3. JSP 开发模式演进

✅ 常考点解析：
MVC 中各角色作用：

• Model（模型）：负责业务逻辑和数据访问（如 JavaBean、DAO）；
• View（视图）：负责数据显示（如 JSP 页面）；
• Controller（控制器）：接收请求、调用 Model、决定跳转到哪个 View（如 Servlet）。

📌 答题模板：
“MVC 模式将程序分为三部分：Model 处理数据，View 展示界面，Controller 协调两者。优点是解耦、易维护、便于团队分工。”

第二章：JSP 开发和运行环境

1. 核心组件

• JDK：提供 Java 编译和运行环境；
• Web 服务器（如 Tomcat）：解析 HTTP 请求，执行 JSP/Servlet；
• 浏览器：发送请求、渲染响应。

2. Tomcat 目录结构

✅ 常考点解析：
为什么 WEB-INF 下的文件不能被客户端直接访问？
→ 出于安全考虑，防止用户直接下载敏感文件（如 .class、配置文件）。所有对 WEB-INF 的直接 URL 请求都会被 Tomcat 拒绝（返回 404）。

📌 答题关键：安全机制 + 受保护资源

第三章：JSP 基本语法

1. 脚本元素

2. 指令元素（<%@ ... %>）

include 指令：静态包含

<%@ include file="header.html" %> 

→ 编译时合并源码，生成一个 Servlet

page 指令：设置页面属性

<%@ page contentType="text/html;charset=UTF-8" import="java.util.*" errorPage="error.jsp" %> 

3. 动作元素（<jsp:xxx>）

<jsp:forward>：请求转发（地址栏不变）

<jsp:forward page="result.jsp" /> 

<jsp:include>：动态包含

<jsp:include page="menu.jsp"> <jsp:param name="user" value="Tom" /> </jsp:include> 

→ 运行时执行被包含页，再合并输出

✅ 常考点解析：
<%@ include %> 与 <jsp:include> 的区别：

📌 答题模板：
“静态包含在翻译阶段合并代码，效率高但不能传参；动态包含在运行时执行，可传递参数，适合动态内容。”

第四章：JSP 内置对象（重中之重！）

1. 九大内置对象（无需声明，直接使用）

2. 四大作用域（按生命周期从小到大）

✅ 常考点解析：

• 如何取值？ 统一使用 xxx.setAttribute("key", value) 和 xxx.getAttribute("key")。
• forward 后 request 数据还在吗？ → 在！（同一请求）
• redirect 后 request 数据还在吗？ → 不在！（新请求）

📌 必背口诀：
“page 页内，request 转发，session 会话，application 全局。”

第五章：Cookie 及会话追踪

1. Cookie

• 存储位置：客户端（浏览器）

读取：

Cookie[] cookies = request.getCookies();if(cookies !=null){for(Cookie ck : cookies){if("name".equals(ck.getName())){/* ... */}}}

创建与发送：

Cookie c =newCookie("name","value"); c.setMaxAge(3600);// 有效期 1 小时（秒），0=删除 response.addCookie(c);

2. Session

• 存储位置：服务器端
• 追踪机制：默认通过 Cookie（JSESSIONID），若 Cookie 禁用则用 URL 重写（response.encodeURL(url)）

创建与使用：

HttpSession session = request.getSession();// 自动创建或获取 session.setAttribute("user","Tom"); session.invalidate();// 销毁会话

3. 会话追踪四种方式

1. Cookie（简单，但不安全）
2. URL 重写（在 URL 后加 ;jsessionid=xxx）
3. 隐藏表单字段（<input type="hidden" name="sessionid" value="xxx">）
4. Session（最常用，安全可靠）

✅ 常考点解析：
Cookie 与 Session 的区别：

📌 应用题：
“用 Session 实现购物车” → 将商品列表存入 session.setAttribute("cart", list)，后续页面从 session 取出即可。

第六章：JavaBean 和表单处理

1. JavaBean 规范

• 公共类（public class）
• 无参构造方法
• 私有属性（private）
• 公共 getter/setter（getXxx(), setXxx()）

2. JSP 动作标签

<!-- 创建或查找 Bean --> <jsp:useBean scope="session" /> <!-- 批量赋值（表单 name 必须 = Bean 属性名） --> <jsp:setProperty name="user" property="*" /> <!-- 单独赋值 --> <jsp:setProperty name="user" property="name" param="username" /> <!-- 取值 --> <jsp:getProperty name="user" property="name" /> 

✅ 常考点解析：
<jsp:setProperty property="*"> 的使用条件：
→ HTML 表单中的 name 属性必须与 JavaBean 的属性名完全一致（包括大小写）。

📌 示例：
表单 <input name="email"> → Bean 必须有 setEmail(String email) 方法。

第七章：JSP 中文件操作

1. File 类常用方法

• exists()：判断文件/目录是否存在
• createNewFile()：创建新文件
• mkdirs()：创建多级目录
• delete()：删除文件/空目录

2. 数据流

• 字节流：FileInputStream / FileOutputStream（处理二进制）
• 字符流：FileReader / FileWriter（处理文本，注意编码）

3. 文件上传

• 表单必须设置：enctype="multipart/form-data"
• 使用第三方库：Commons-FileUpload（主流）或 SmartUpload
• 核心类：DiskFileItemFactory, ServletFileUpload

✅ 常考点解析：
文件上传表单的关键属性：
→ method="post" + enctype="multipart/form-data"

📌 错误示例：
若忘记 enctype，request.getParameter() 将无法获取文件内容。

第八章：应用 JDBC 进行数据库开发

JDBC 编程六步曲

1.Class.forName("com.mysql.jdbc.Driver");// 加载驱动2.Connection conn =DriverManager.getConnection(url, user, pwd);3.Statement stmt = conn.createStatement();4.ResultSet rs = stmt.executeQuery("SELECT * FROM users");5.while(rs.next()){/* 处理结果 */}6. rs.close(); stmt.close(); conn.close();// 关闭资源

防 SQL 注入

使用 PreparedStatement 替代 Statement：

String sql ="SELECT * FROM users WHERE name = ?";PreparedStatement pstmt = conn.prepareStatement(sql); pstmt.setString(1, name);// 自动转义

✅ 常考点解析：
为什么用 PreparedStatement 能防注入？
→ 因为它将 SQL 语句和参数分开编译，参数被视为纯数据而非 SQL 代码。

第十章：Servlet 基础

Servlet 生命周期

1. init()：初始化（Web 应用启动时或首次请求时调用，仅一次）
2. service()：处理请求（每次 HTTP 请求都调用，内部调用 doGet/doPost）
3. destroy()：销毁（Web 应用停止时调用，仅一次）

与 JSP 关系

• JSP 最终会被 Tomcat 翻译成一个继承 HttpServlet 的类。
• JSP = Servlet 的简化写法（侧重视图）

配置方式

注解（Servlet 3.0+）：

@WebServlet("/login")publicclassLoginServletextendsHttpServlet{...}

web.xml（传统）：

<servlet><servlet-name>LoginServlet</servlet-name><servlet-class>com.LoginServlet</servlet-class></servlet><servlet-mapping><url-pattern>/login</url-pattern></servlet-mapping>

✅ 常考点解析：
doGet 与 doPost 的区别：
→ 分别处理 GET 和 POST 请求，开发者需重写对应方法。

第十一章：Servlet 过滤器和监听器

1. Filter（过滤器）

• 作用：拦截请求/响应，进行预处理或后处理。
• 典型应用：
  • 统一解决中文乱码：request.setCharacterEncoding("UTF-8")
  • 权限检查：验证用户是否登录

核心方法：

publicvoiddoFilter(ServletRequest req,ServletResponse res,FilterChain chain){// 前处理 chain.doFilter(req, res);// 放行// 后处理}

2. Listener（监听器）

• 作用：监听 Web 应用中的事件。
• 常用监听器：
  • ServletContextListener：监听应用启动/销毁（可用于初始化全局资源）
  • HttpSessionListener：监听会话创建/销毁（可用于统计在线人数）

✅ 常考点解析：

• 过滤器解决中文乱码：在 doFilter 中设置 request.setCharacterEncoding("UTF-8")。
• 监听器统计在线人数：在 sessionCreated 中计数+1，sessionDestroyed 中-1。

第十二章：JSTL 标准标签库

1. 引入 JSTL

<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %> 

2. 核心标签

<!-- 条件判断 --> <c:if test="${age > 18}">成年人</c:if> <!-- 循环 --> <c:forEach items="${list}" var="item" varStatus="status"> ${status.index}: ${item} </c:forEach> <!-- 安全输出（防 XSS） --> <c:out value="${userInput}" /> 

3. EL 表达式 ${}

• 语法：${作用域.属性名} 或 ${属性名}（自动按 page→request→session→application 查找）
• 示例：${user.name} 等价于 <%= ((User)session.getAttribute("user")).getName() %>

✅ 常考点解析：
<c:forEach> 的 varStatus 属性：
→ 提供循环状态信息，如 index（从 0 开始）、count（从 1 开始）。

🔑 终极复习建议（落实版）

1. 背熟第四章：九大对象名称、类型、作用；四大作用域生命周期。
2. 理解对比题：
   • 静态 include vs 动态 include
   • Cookie vs Session
   • JSP vs Servlet
3. 动手写代码：
   • 用户登录（表单 → Servlet → Session → JSP 显示）
   • JDBC 查询（防注入版）
   • 过滤器统一编码