JSPServletJavaBean知识点资格考试安全工程师考试_资格考试-安全工程师考试.pdf

《JSPServletJavaBean知识点资格考试安全工程师考试_资格考试-安全工程师考试.pdf》由会员分享，可在线阅读，更多相关《JSPServletJavaBean知识点资格考试安全工程师考试_资格考试-安全工程师考试.pdf（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1.使用 JSP 开发程序存在如下的弊端：a.由于大量的显示代码和业务逻辑混淆在一起，不利于程序的维护和扩展。2.JavaEE 的体系结构：表示层、中间层、数据层，三层结构的好处如下：a.一个组件的更改不会影响到其他两个组件。b.由于表示层和数据层相互独立，因而可以方便地扩充表示层，使系统具有良好的扩展性。c.代码重复减少，在三个组件之间尽可能地共享代码。d.良好的分工和协作，这将使不同的小组能够独立地开发应用程序的不同部分，并充分发挥各自的长处和优势。3.JavaEE 的体系结构：(三层体系结构)应用程序的三层结构如下：1.表示层：由用户界面和用于生成界面的代码组成。2.中间层：包含系统的业

2、务和功能代码。3.数据层：负责完成存取数据库的数据和对数据进行封装。4.JavaEE 的技术内容：a.JavaEE 体系结构分为表示层、中间层和数据访问层，那么 JavaEE 技术也对应该体系结构的，可分为表示层技术、中间层技术、数据层技术。b.表示层技术：1.HTML 2.JavaScript 3.Ajax c.中间层技术：1.JSP显示动态内容的服务器网页。2.Servlet接收客户端请求，并作出响应的 Java 程序。3.JSTL辅助 JSP 显示动态内容的标准标签库。4.JavaBeanJavaEE 的模型组件。5.中间层的框架技术：Struts 框架：Struts 主要是扩展了 Se

3、rvlet.d.数据访问层技术：1.JDBC 技术：JDBC（Java Database Connectivity）:Java 数据库连接。2.数据层框架技术：数据层框架Hibernate 框架为我们提供了以对象的形式操作关系型数据库的功能。e.系统集成技术：(Web Service)1.JAX-WS 技术：JAX-WS（Java API for XML Web Service）是 JavaEE 平台的的重要组成部分。JAX-WS 简化了使用 Java 技术开发 Web 服务的工作。2.JNDI 技术：JNDI（Java Naming and Directory Interface,Java命

4、名与目录接口）是一组在 Java应用中访问命名和目录服务的 API,命名服务把对象和名称联系起来，并且可以通过名称找到对应的对象。5.JavaEE 的分层结构：6.HTTP 的请求和响应：a.HTTP 是一个无状态协议（超文本传输协议），它是基于客户端/服务器模型。b.HTTP 协议是无状态协议，当浏览器向服务器发送一个请求后,服务器对应请求做出响应，当响应结束后，就断开连接，彼此不保存连接信息。7.POST 请求和 GET 请求的区别如下：a.POST 请求数据在地址栏内不可见，相对比较安全。b.POST 请求提交的数据在理论上没有长度的限制。c.GET 请求将字符串添加到URL 中，是页面

5、可以被设置成书签或使用电子邮件发送，POST 请求则不能。8.什么是 Servlet？a.Servlet 是一个 Java 程序，是在服务器端运行已处理客户端请求并做出响应的程序。9.初始 Servlet?a.创建 Servlet 要导入的包：java.io.*；java.servlet.*；java.servlet.http.*；b.必须继承自 HttpServlet。c.实现 doGet()或 doPost()方法，以处理客户端请求。10.Servlet 的生命周期：所谓生命周期就是 Servlet 从创建到销毁的过程，包括如何加载和实例化、初始化、提供服务以及如何被销毁。a.实例化：Se

6、rvlet 容器创建 Servlet 的实例。b.初始化：该容器调用 init()方法。c.服务：如果请求 Servlet，则容器调用 service()方法/d.销毁：销毁实例之前调用 destroy()方法。11.Servlet 的 init()方法只有在加载当前的 Servlet 是被执行，并且只被执行一次；在服务器停止的时候，或者是系统回收资源的时，destroy()方法才被执行。12.转发和重定向问题：a.转发是在服务器端起作用的，此过程还是在当前 request 作用范围内，转发后浏览器的地址栏的内容不变。b.重定向是用户在浏览器端工作的，是 Servlet 对浏览器做出响应后，浏

7、览器再次发送一个新的请求，重新定向。浏览器的地址栏内容发生变化，并且流失 request 作用域。13.web.xml 是 Web 项目中的“调度员”，容器根据在 URL 中访问的 Servlet 在 web.xml 文件中进行查找（查找方式：中 中）,并调用该 Servlet 以处理用户的请求。14.什么是会话？a.在 Java Servlet API 中引入 session 机制来跟踪客户的状态，session 指的是在一段时间内，单个客户与 Web 服务器的一连串的相关的交互过程。15.如何进行会话跟踪？a.在 Servlet API 中定义了 Java.servlet.http.Htt

8、pSession 接口，Servlet 容器必须实现这个接口，当一个 session 开始时，Servlet 容器创建一个 HttpSession 对象并同时在内存中为其开辟一个空间，在 HttpSession 对象中可以存放客户状态的信息（例如购物车。）Servlet 容器为 HttpSession 分配一个唯一标识符，称为 SessionID。Servlet容器把 SessionID 保存在客户端浏览器上，每次客户发送一个请求时，Servlet 容器可以从 HttpRequest 对象中读取 SessionID，然后根据 SessionID 找到相应的HttpSession 对象，从而获取

9、客户的状态信息。16.HttpSession 对象的结束（三种方式）：a.关闭浏览器，关闭 Session。b.调用 HttpSession 的 invalidate()方法，删除 HttpSession 对象和数据。示层中间层数据层三层结构的好处如下一个组件的更改不会影响到其他两个组件由于表示层和数据层相互独立因而可以方便地扩充表示层使系统具有良好的扩展性代码重复减少在三个组件之间尽可能地共享代码良好的分工和协作这程序的三层结构如下表示层由用户界面和用于生成界面的代码组成中间层包含系统的业务和功能代码数据层负责完成存取数据库的数据和对数据进行封装的术内容体系结构分为表示层中间层和数据访问层那

10、么术也对应该体系结构的序辅助显示动态内容的标准标签库的模型组件中间层的框架术框架主要是扩展了数据访问层术术数据库连接数据层框架术数据层框架框架为我们提供了以对象的形式操作关系型数据库的功能系统集成术术是平台的的重要组成部分简c.两次访问的时间间隔大于 session 定义的非活动时间间隔。17.HttpSession 技术不属于 HTTP 协议范围内，它是因为 HTTP 协议不能满足对用户的跟踪而产生的一种技术，它是由 Web 容器为程序提供的。18.在 Web 项目中使用 session，是未来跟踪用户状态，并区分不同的用户。19.会话是 Web 容器创建的，而不是由程序员编码创建的，当客户

11、端浏览器第一次访问服务器的时候，服务器为客户创建一个 session.20.使用HttpSession 提供的setAttribute()方法保存数据，而使用getAttrubute()方法获取数据。21.HttpSession 对象在 Web 程序中是很重要的一项技术，服务器可以使用它来区分不同的用户，对其进行不同的操作，这种功能尤其体现在 Web 购物系统中，程序通过对HttpSession 对象的控制，从而区分用户的身份和状态。22.Java 中常用的集合类和接口：a.List 接口与其实现类是容量可变的列表，可按索引访问集合中的元素，是有序的集合。b.List 接口和 Set 接口都是

12、继承自 Connection 接口，ArrayList 类和 LinkedList 类是List 接口的实现类。HashSet 类 TreeSet 类是 Set 接口的实现类。1.ArrayList 是以 Array 方式实现的 List,允许快速随机存取，相对于 LinkedList不适合进行插入和移除元素操作。2.LinkedList 提供最佳顺序存取，适合插入和移除元素。c.Set 是一种不包含重复元素的 Collection,也就是说在 Set 中最多只能有一个 null 元素。1.HashSet 能够快速定位一个元素，但是它的要求存入 HashSet 的对象必须实现HashCode(

13、)方法。2.TreeSet 将放入其中的元素按序存放。d.Map 是一个顶级接口，Map 是一种把键对象和值对象关联的容器，一个 Map 容器中的键对象不允许重复，这是为了保证查找结果的一致性。1.HashMap 类是 Map 接口的实现类。实现一个键到值映射的哈希表，通过键取得值对象。2.Properties 类一般是把属性文件读入流中以后，以键值对的形式进行保存，以方便程序读取其中的数据。e.23.24.s 25.s 26.s 27.s 28.s 29.s 30.s 31.s 32.s 33.s 34.s 35.s 36.s 示层中间层数据层三层结构的好处如下一个组件的更改不会影响到其他两

14、个组件由于表示层和数据层相互独立因而可以方便地扩充表示层使系统具有良好的扩展性代码重复减少在三个组件之间尽可能地共享代码良好的分工和协作这程序的三层结构如下表示层由用户界面和用于生成界面的代码组成中间层包含系统的业务和功能代码数据层负责完成存取数据库的数据和对数据进行封装的术内容体系结构分为表示层中间层和数据访问层那么术也对应该体系结构的序辅助显示动态内容的标准标签库的模型组件中间层的框架术框架主要是扩展了数据访问层术术数据库连接数据层框架术数据层框架框架为我们提供了以对象的形式操作关系型数据库的功能系统集成术术是平台的的重要组成部分简37.s 38.s 39.s 40.s 41.s 42.s

15、 43.s 44.s 45.s 46.s 47.s 示层中间层数据层三层结构的好处如下一个组件的更改不会影响到其他两个组件由于表示层和数据层相互独立因而可以方便地扩充表示层使系统具有良好的扩展性代码重复减少在三个组件之间尽可能地共享代码良好的分工和协作这程序的三层结构如下表示层由用户界面和用于生成界面的代码组成中间层包含系统的业务和功能代码数据层负责完成存取数据库的数据和对数据进行封装的术内容体系结构分为表示层中间层和数据访问层那么术也对应该体系结构的序辅助显示动态内容的标准标签库的模型组件中间层的框架术框架主要是扩展了数据访问层术术数据库连接数据层框架术数据层框架框架为我们提供了以对象的形式操作关系型数据库的功能系统集成术术是平台的的重要组成部分简