JSP页面之间传值的方法总结

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>                                        <% String str="318"; int number=Integer.parseInt(str); %> 该数的平方为：<%=number*number %>         
          到达get_index                                       

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>                                        <% //获得number String str=request.getParameter("number"); int number=Integer.parseInt(str); %> 该数字的立方为：<%=number*number*number %>         
                                       

页面显示结果：

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>                                        <% String str="10"; int number=Integer.parseInt(str); %> 该数的平方为：<%=number*number %>         
          
                       
                                       

2. get_index.jsp:

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>                                        <% //获得number String str=request.getParameter("number"); int number=Integer.parseInt(str); %> 该数字的立方为：<%=number*number*number %>         
                                       

页面显示结果：

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>                                        
登陆成功
         
欢迎访问鲁东大学信息与电气工程学院
 <% String uri = request.getRequestURI();//返回请求行中的资源名称 String url = request.getRequestURL().toString();//获得客户端发送请求的完整url String ip = request.getRemoteAddr();//返回发出请求的IP地址 String params = request.getQueryString();//返回请求行中的参数部分 String host=request.getRemoteHost();//返回发出请求的客户机的主机名 int port =request.getRemotePort();//返回发出请求的客户机的端口号。 %> <% Cookie c=new Cookie("get_ip",ip); c.setMaxAge(600); response.addCookie(c); %>                              

2. get_cookie.jsp:

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>  
    
     
      
       
        
        
从cookie.jsp页面中获取的信息
 <% String ip=null; Cookie[] cookies=request.getCookies(); for(int i=0;i 
        
          ip:<%=ip %> 
         
        
       
      
     
   

显示结果：

四、Session方法

1、与前三种的区别：

前几种方法在传递数据时，有一个共同的问题就是内容保存在客户端里。因此，具有泄露的危险性。如果在不考虑服务器负载的情况下，将数据保存在服务端里，是一个比较好的方法，这就是session方法。

具体的session机制，可以查看该文章。点击查看session机制

2、服务器怎么知道要分配给它的是同一个 session 对象呢？

实际上，在客户进行第一次访问时，服务器端就给 session 分配了一个 sessionId，并且让客户端记住了这个 sessionId，客户端访问下一个页面时，又将 sessionId 传送给服务器端，服务器端根据这个 sessionId 来找到前一个页面用的 session，由此保证为同一个客户服务的 session 对象是同一个。

3、session 分配的具体过程为：

1）客户端访问服务器，服务器使用 session，首先检查这个客户端的请求里是否已包含了 sessionId；

2）如果有，服务器就在内存中检索相应 Id 的 session 来用；

3）否则服务器为该客户端创建一个 session 并且生成一个相应的 sessionId，并且在该次响应中返回给客户端保存。

4、session的应用：

session 经常用于保存用户登录状态。比如用户登录成功之后要访问好几个页面，但是每个页面都需要知道是哪个用户在登录，此时就可以将用户的用户名保存在 session 内。

<%@ page language="java" import="java.util.*" pageEncoding="gb2312"%> 欢迎登录邮箱 
    

      请您输入账号： 
      
 请您输入密码：  
  
 
 



 
    
 <% //获取账号密码 String account = request.getParameter("account"); String password = request.getParameter("password"); if(account!=null) { //验证账号密码，假如账号密码相同表示登录成功 if(account.equals(password)) { //放入 session,跳转到下一个页面 session.setAttribute("account",account); response.sendRedirect("loginResult.jsp"); } else { out.println("登录不成功"); } } %>

<%@ page language="java" import="java.util.*" pageEncoding="utf-8"%> <% if(session.getAttribute("account")==null) { response.sendRedirect("login.jsp"); } %> 欢迎<%=session.getAttribute("account") %>来到邮箱！

5、session的不安全因素

session 机制最大的不安全因素是 sessionId 可以被攻击者截获，如果攻击者通过一些手段知道了 sessionId，由于 sessionId 是客户端寻找服务器端 session 对象的唯一标识，攻击者就有可能根据 sesionId 来访问服务器端的 session 对象，得知 session 中的内容，从而实施攻击。

在 session 机制中，很多人认为：只要浏览器关闭，会话结束，session 就消失了。其实不然，浏览器关闭，会话结束，对于客户端来说，已经无法直接再访问原来的那个 session，但并不代表 session 在服务器端会马上消失。除非程序通知服务器删除一个 session，否则服务器会一直保留这个 session 对象，直到 session 超时失效，被垃圾收集机制收集掉。但是令人遗憾的是，客户在关闭浏览器时，一般不会通知服务器。由于关闭浏览器不会导致 session 被删除，因此，客户端关闭之后，session 还未失效的情况下，就给了攻击者以机会来获取 session 中的内容。

虽然 sessionId 是随机的长字符串，通常比较难被猜测到，这在某种程度上可以加强其安全性，但是一旦被攻击者获得，就可以进行一些攻击活动，如：攻击者获取客户 sessionId，然后攻击者自行伪造一个相同的 sessionId，访问服务器，实际上等价于伪装成该用户进行操作。

6、防止以上因为 sessionId 泄露而造成的安全问题

1）：在服务器端，可以在客户端登陆系统时，尽量不要使用单一的 sessionId 对用户登陆进行验证。可以通过一定的手段，不时地变更用户的 sessionId；

2）：在客户端，应该在浏览器关闭时删除服务器端的 session，也就是说在关闭时必须通知服务器端。最简单的方法，可以用 Javascript 实现。