Java Web开发学习笔记之二
1. doGet vs doPost
这个问题，老师讲得不是很清晰，仅仅讲了doGet是可以取出参数值在url中的参数。以下内容copy自网络：
“get只有一个流，参数附加在url后，地址行显示要传送的信息，大小个数有严格限制且只能是字符串。
post的参数是通过另外的流传递的， 不通过url，所以可以很大，也可以传递二进制数据，如文件的上传。
1、安全
GET调用在URL里显示正传送给SERVLET的数据，这在系统的安全方面可能带来问题，例如用户名和密码等
POST就可以在一定程度上解决此类问题
2、服务器接收方式
服务器随机接受GET方法的数据，一旦断电等原因，服务器也不知道信息是否发送完毕
而POST方法，服务器先接受数据信息的长度，然后再接受数据
3、form运行方式
当form框里面的method为get时，执行doGet方法
当form框里面的method为post时，执行doPost方法
4、容量限制
GET方法后面的信息量字节大小不要超过1.3K，而Post则没有限制
可以用service()来实现，它包含了doGet和doPost(注意此处，不是doGet和doPost被service方法调用
)；方法是接口中的方法，servlet容器把所有请求发送到该方法，该方法默认行为是转发http请求到doXXX方法中，如果你重载了该方法，默认操作被覆盖，不再进行转发操作！
service()是在javax.servlet.Servlet接口中定义的, 在javax.servlet.GenericServlet中实现了这个接口, 而 doGet/doPost 则是在 javax.servlet.http.HttpServlet
中实现的, javax.servlet.http.HttpServlet 是
javax.servlet.GenericServlet 的子类.
所有可以这样理解,
其实所有的请求均首先由 service() 进行处理, 而在 javax.servlet.http.HttpServlet
的 service() 方法中, 主要做的事情就是判断请求类型是 Get 还是 Post, 然后调用对应的
doGet/doPost 执行.”
2.Cookie vs Session
What is cookie:
1) It is essentially a piece of txt sent to the client from server
2) The client can prevent the server from writing cookie
3) A server can only get the cookie of itself
相关文档：
/*
* @(#)MemoryMonitor.java 1.3 05/11/17
*
* Copyright (c) 2006 Sun Microsystems, Inc. All Rights Reserved.
*
* Redistribution and use in source and binary forms, with or without
* modification, are permitted provided that the following conditions are ......
public class select {
public List XiuGai_select(String keyword){
List list=new ArrayList();
Connection conn = null;
Statement stmt = null;
String sql=null;
ResultSet res = null;
get ......
首先明确下类加载的定义，类加载实际上就是将java class文件加载到java 虚拟机中，根据JVM规范的定义，一般分为2种类型的类加载，一种是启动类加载器，另外一种是用户自定义类加载器。
一 启动类加载器。
启动类加载器也有以下三种：Bootstrap ClassLoader、AppClassLoader和ExtClassLoader,这三种classloader在java虚拟� ......
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
Author:kj021320
转载请注名出处。
Java应用程序环境的安全策略，详细说明了对于不同的代码所拥有的不同资源的许可，它由一个Policy对象来表达。
为了让applet（或者运行在SecurityManager下的一个应用程序）能够执行受保护的行为，例如读写文件，applet（或Jav ......
