韩顺平j2ee视频实战教程servlet课件.ppt

1、,动态网页技术的发展,当www网初现江湖时，当时主要是html（1933），由于html只支持静态的文字和图片，不能参与用户进行交互，为弥补这个不足，陆续出现了下列网页技术： （1）cgi（common gateway interface） 特点： a：cgi技术是早期动态技术使用最多，发展比较成熟并且功能强大 b：效率比较低，编程比较困难 c：cgi可以用不同的语言编写（vb，delphi，c/c+，perl）常用的c/c+和perl语言 d：现在使用cgi做动态网页比较少，但是还是有，主要用于linux/ unix操作系统中,（2）asp asp是html+javascript（vbscr

2、ipt）+com组件的形式，asp的功能强大不在于能使用相关的脚本语言而是com组件，但是com组件的开发是比较困难的。 优势： 1.简单易学 2.安装使用方便（windows+iis）在win98是使用（pws作为asp的服务器） 3.效率比cgi高 不足： 1.功能扩张比较困难，因为asp的功能扩展在com组件，而开发com组件是比较困难的 2.安全性。因为asp是与windows系统和iis一起工作的，所以windows和iis的安全漏洞会对asp造成影响 3.跨平台性 4.实现企业级的功能困难，如服务器的集群、负载均衡,动态网页技术的发展,动态网页技术的发展,（3）php 官方网站：

3、优势： 1.跨平台性良好，多种数据库支持 2.效率比较高，具有良好的安全性 3.免费使用 不足： 1.安装复杂（php的很多功能需要安装相应的应用库，如要更好的支持图形就要安装gd库） 2.缺少企业级的支持（php是由php开发组支持的，如果要增加新功能就要开发相应的组件） 3.php是自由软件组织开发的，缺少正规的公司对其负责,动态网页技术的发展,（4）jsp jsp=html+java片段+jsp语法+js 优势： 1.一次编写，到处运行 2.良好的跨平台性 3.多种开发工具支持 4.强大的可伸缩性（jsp+javabean）的方式 不足： 1.jsp产品的复杂度高（jsp入门比asp难）

4、 2.jsp要求运行的机器配置要高，因为jsp使用class常驻内存的方式运行的，效率高，但是需要占用更多的内存,动态网页技术的发展,jsp VS asp,b/s与c/s的比较,b/s的优势： 1.开发成本低 2.管理维护简单 3.产品升级便利 4.对用户的培训费用低 5.用户使用方便，出现故障的概率小 b/s的不足： 1.安全性不足 2.客户端不能随心变化，受浏览器的限制 3.利于管理用户,servlet的介绍,什么是servlet？ servlet技术是在java ee出现之前就存在了，在开发动态网页中得到广泛的应用，直到现在的java ee项目中也是非常重要的，同时jsp也是在servl

5、et的基础上发展起来的。 servlet（java服务器小程序）是用java编写的服务器程序，它的特点： 1.由服务器调用和执行 2.用java语言编写的 3.按照servlet规范开发 4.功能强大，可以完成几乎所有的网站功能 5.是学习jsp的基础,servlet/jsp开发工具,servlet/jsp运行环境 Tomcat是一个免费的开源的servlet容器，它是Apache基金会的Jakarta项目中的一个核心项目，由Apache，Sun和其它一些公司及个人共同开发而成。,普通的文本编辑器notepad，uedit32 集成开发工具jcreator，jbuilder，eclipse，e

6、ditplus，netbean,tomcat在网络中的位置,IE浏览器,Web服务器,jsp/servlet容器 *.java *.jsp,Tomcat三个功能： 1.web服务器 2.jsp容器 3.servlet的容器,Tomcat,http请求,返回静态页面,转发,返回结果,服务器,ie浏览器,ie浏览器,servlet体系结构,javax.servlet.*;,java.lang.Object,javax.servlet.GenericServlet,java.io.InputStream,java.io.OutputStream,java.lang.Throwable,javax.s

7、ervlet.ServletInputStream,javax.servlet.ServletOutput,java.lang.Exception,java.io.Serializable,javax.serlet.Servlet,javax.servlet.ServletConfig,javax.servlet.ServletException,javax.servlet.UnavailableException,界面层 （美工）,逻辑层 （程序员）,数据层 （数据库分析员）,网络拓扑图,servlet的几个实例,开发servlet有三种方法： 1.实现servlet接口 2.继承Gener

8、icServlet 3.继承HttpServlet,servlet开发流程,1.在%TOMCAT_HOME%/webapps下WEB-INF的文件夹，写一个文件web.xml（该网站的配置信息），建立一个classes的子文件夹，也可以从别的目录ROOT下拷贝 2.开发servlet（引入Tomcat文件夹下lib文件夹里的servlet-api.jar） 3.部署你的servlet（servlet开发流程） 4.启动Tomcat，访问你的servlet，在浏览器的地址栏中输入：:8080/myWebSite/hello回车就可以看到servlet的输出 注意：1

9、是服务器所在的IP，8080是端口号，要根据实际情况定。,servlet开发流程,在web.xml文件中添加如下代码： hello com.test.Hello hello /hello ,servlet的生命周期,servlet部署在容器里（我们使用的是Tomcat，也可是别的，比如jboss，weblogic。），它的生命周期由容器来管理。 servlet的生命周期分为以下几个阶段： 1.装载servlet，由相应的容器来完成 2.创建一个servlet实例 3.调用servlet的init（）方法，该方法只会在第一次访问servlet时被调用一次 4.服务：调用servl

10、et的service（）方法，一般业务逻辑在这里处理，该方法在访问该servlet时，会被调用 Req:获得客户端信息printwriter Res:向客户端返回信息 5.销毁：调用servlet的destroy（）方法，销毁该servlet实例，该方法在以下情况被调用： a）tomcat重新启动 b）reload该webapps c）重新启动电脑,通过GenericServlet去开发servlet，只需要重写service方法，相对来说要简单一些。 通过HttpServlet去开发servlet，需要重写doGet、doPost方法，这是目前用的最多的一种方法。 表单提交数据get请求和p

11、ost请求的区别： 1.从安全性看getpost。get请求服务器立即处理请求，而post请求可能形成一个队列请求,通过继承GenericServlet开发servlet,通过继承HttpServlet开发servlet,同一用户的不同页面共享数据,四种方法： 1. cookie技术 2.sendRedirect（）跳转 3.隐藏表单提交（form） 4.session技术,同一用户的不同页面共享数据,什么是cookie？ cookie可以用来做什么？,服务器在客户端保存用户的信息，比如登录名、密码就是cookie 这些信息就像是小甜饼一样，数据量并不大，服务器端在需要的时候可以从客户端读取,

12、服务器,客户端,客户端,客户端,1.保存用户名、密码，在一定时间不用重新登录 2.记录用户访问网站的喜好，比如有无背景音乐、网页的背景色是什么 3.网站的个性化，比如定制网站的服务、内容,cookie使用,1.cookie有点像一张表，分两列，一个是名字，一个是值，数据类型都是String 2.如何创建一个cookie（在服务器端创建的） Cookie c=new Cookie(String name, String val); 3.如何将一个cookie添加到客户端 response.addCookie(c); 4。如何读取cookie（从客户端读到服务器） request.getCooki

13、e();,cookie,cookie其它说明,1.可以通过IE工具internet选项隐私高级来启用或是禁用cookie 2.由于cookie的信息是保存在客户端的，因此安全性不高 3.cookie信息的生命周期可以在创建时设置（比如30s），从创建那一时刻起，就开始计时，到时该cookie的信息就无效了,同一用户的不同页面共享数据,sendRedirect（）方法 通过该方法可以将一个页面的信息传送给另外的页面，比如： sendRedirect(“welcome?uname=aaa”); 优点：传送信息的速度比较快 缺点：它只能传送字符串，而不能传送一个对象 sendRedirect(“we

14、lcome?uname=aaa”); 注意点： 1.welcome代表你要跳转的那个servlet的url 2.servlet url名和变量之间有个？ 3.如要传递两个以上的值，它们之间要用符号,同一用户的不同页面共享数据,隐藏表单 这是最常见的一种方式，也是最简单的，但有时该技巧非常管用，形如： 通过隐藏表单，我们也可以将一个页面信息，传递给另外的页面。,同一用户的不同页面共享数据,什么是session？ 服务器分配给A客户端的session空间 服务器分配给A客户端的session空间 服务器分配给A客户端的session空间,当用户打开浏览器，访问某个网站时，服务器就会在服务器的内存为

15、该浏览器分配一个空间，该空间被这个浏览器独占。这个空间就是session空间，该空间中的数据默认存在时间为30min，你也可以修改该值。,服务器（Tomcat）,A,B,C,A,B,C,A,A,A,同一用户的不同页面共享数据,session可以用来做什么？ 1.网上商城中的购物车 2.保存登陆用户的信息 3.将某些数据放入到session中，供同一用户的各个方面使用 4.防止用户非法登陆到某个页面 如何理解session？,可以把session看做一张表，这张表有两列，而表有多少行理论上没有限制，每一行就是session的一个属性。每个属性包含有两个部分，一个是该属性的名字String，另外一

16、个是它的值Object。,session,属性,同一用户的不同页面共享数据,如何使用session？ 1.得到session HttpSession hs=request.getSession(true); 2.向session添加属性 hs.setAttribute(String name,Object val); 3.从session得到某个属性 String name=hs.getAttribute(String name); 4.从session中删除掉某个属性 hs.removeAttribute(String name); 5.注销session中的内容（比较安全的一种方式） ht

17、.setMaxInactiveInterval(0);,同一用户的不同页面共享数据,session的注意事项： 1.session中属性存在的默认时间是30min，你也可修改它存在的时间：（a）修改web.xml （b）在程序中修改 2.上面说的这个30min指的是用户的发呆时间，而不是累计时间 3.当某个浏览器访问网站时，服务器会给浏览器分配一个唯一的session id，并以此来区分不同的浏览器（即客户端） 4.因为session的各个属性要占用服务器的内存，因此软件公司都是在迫不得已的情况下才使用,cookie vs session,1.存在的位置 cookie保存在客户端，sessio

18、n保存在服务器端 2.安全性 比较而言，cookie的安全性比session要弱 3.网络传输量 cookie通过网络在客户端与服务器端传输，而session保存在服务器端，不需要传输,servlet中操作数据库,servlet操作数据库注意事项 需要将连接数据库的jar包，拷贝到tomcat服务器 具体有两种方法： 1）将jar包拷贝到tomcat目录下的lib文件夹里 2）在webapps目录的WEB-INF文件下建立一个lib文件夹，然后将jar包拷贝到该文件夹下 两种方法的区别： 1）所有webapps都可以使用jar【公用lib库】 2）只有放入jar的那个webapps能使用jar

19、【私用lib库】,sql注入漏洞,select * from users where username=abc and passwd=123 or 1=1,在servlet中显示图片,在你的webapps下建立一个文件夹，比如images，然后将图片拷贝到该文件夹中，再在servlet中添加： 即可。,分页方法,分页的算法： 需要定义四个变量，它们有各自的用处 int pageSize：每页显示多少条记录 int pageNow：希望显示第几页 int pageCount：一共有多少页 int rowCount：一共有多少条记录 说明： pageSize是指定，pageNow是用户选择的。 r

20、owCount是从表中查询得到的。 pageCount是计算出来的，该计算公式为： if(rowCount%pageSize=0) pageCount=rowCount/pageSize; else pageCount=rowCount/pageSize+1; ,分页方法,针对前面提出的问题，我们可能很自然的想到，用 select 字段名列表 from 表名 where id between ？ and ？ 这个sql语句确实比较快，但是存在一个问题，即如果表的id被删除了，那么某页可能就会少一条记录。 因此，我们的最终方法是如下语句： select top pageSize 字段名列表 fr

21、om 表名 where id not in(select top pageSize*(pageNow-1) id from 表名),分页方法,测试效率 当表的记录超过100万条时，它的翻页就很慢，原因是它查询的结果是整张表。在实际的项目中，一张表超过100万是非常常见的，一些大型项目中一些表到达T级别也是有的。 增加表的记录的语句可用： insert into 表名 (字段1,2) select 字段1,2 from 表名,网站框架,问题分析： 界面和业务逻辑放在一起（model1模式）存在以下问题： 1.在LoginCheck.java文件和Welcome.java文件中都去操作了数据库，他

22、们的逻辑相似，代码重复 2.整个框架没有清晰的层次关系，显得非常乱 3.代码一点也不优雅，可读性差，可维护性差 问题改进： 通过对问题的分析，我们可以对程序进行改进： 1.进行分层（界面层、业务逻辑层） 【mv模式】m：model v：view 2.将常用的代码（比如连接数据库）封装到类中,Login.java 登陆界面,LoginCheck.java 验证用户,Welcome.java 欢迎界面,登录请求,不合法,合法,界面 view,模型 model,UserBean.java 表示user表,UserBeanCheck.java 业务逻辑,ConneDB.java 得到连接,user表,

23、调用,调用,操作数据库,ServletContext讲解,什么是ServletContext？ 要理解ServletContext，就必须和cookie、session做一个对比，如右图所示： 可以把它想象成是一个共用的空间，可以被所有的用户访问，也就是说：A客户可以访问D，B客户也能访问，客户也能访问。,服务器,cookie,session,ServletContext,如何使用ServletContext？ 1.如何得到ServletContext实例 this.getServletContext(); 2.你可以把它想象成一张表，这个和session非常相似，每一行就是一个属性： 添加属

24、性setAttribute(String name, Object ob); 得到值getAttribute(String name); 返回Object 删除属性removeAttribute(String name); 3.生命周期 ServletContext中的生命周期从创建开始，到服务器关闭而结束。,ServletContext讲解,使用ServletContext的注意事项： 因为存在ServletContext中的数据会长时间保存在服务器，会占用内存，因此我们建议不要向ServletContext中添加过大的数据，切忌。 使用ServletContext实例： 在网站开发中，有很

25、多功能需要使用ServletContext，比如： 1.网站计数器 2.网站在线用户显示 3.简单的聊天系统 总之，如果是涉及到不同用户共享数据，而这些数据量不大，同时又不希望写入数据库中，我们就可以考虑使用ServletContext来实现。,ServletContext讲解,Servlet中操作文件,因为servlet本来就是一个.java文件，因此，servlet中操作文件和普通java文件操作文件是一样的。 / 创建一个FileReader FileReader fr=new FileReader(“d:myCounter.txt”); BufferedReader br=new Bu

26、fferedReader(fr); / 读出一行数据 String numVal=bw.readLine(); / 关闭文件流 bw.close(); 创建一个FileWriter 内存数据磁盘文件 （写入、输出） 内存数据磁盘文件 （读入，输入）,如何修改tomcat的端口,在某些情况下，可能需要修改Tomcat监听的端口8080，比如： 1）需要启动两份Tomcat 2）某个服务占用了8080端口（1433,1521,3306） 找到Tomcat目录下的conf文件夹里的server.xml，对其端口号进行修改。 查看本机所有端口的命令： netstat -an,设置tomcat虚拟目录,为什么要设置虚拟目录？ 目前，我们的网站站点都是放在默认的目录下tomcat/webapps下，但是，在某些情况下，可能需要把站点放在别的目录下，比如： 1）tomcat所在的磁盘空间不够用了 2）为了统一管理，希望