jsp之session
session就是一个全局变量，是浏览器线程在服务器端的代理。web服务程序只要打开，session就会存在，当你第一次访问时，session会自动为你分配一个session ID，所以session为新建立的，所以session.isNew()为true。当你刷新页面时，这个session ID一直存在(session.getId()不变)，不会消失，所以session.isNew()为false。除非你关闭你要访问的web站点，或则关闭session(session.invalidate())，这个session ID才会消失(session.getId()变了),isNew()为true。
两个方法 session.isNew() 判断是否是一个新session
session.getId() 得到这个session id
当关闭所有的浏览器，再重新登录的时候session.isNew()才会是true
当每次都新打开一个浏览器用不同的用户登录，session.isNew() 是为false。session.getId()是不变的,。
即：session id相当是打开一个浏览器进程(不是线程)时web服务器为本浏览器进程分配的id
常用方法：
long create_time = session.getCreationTime(); //session创建时间
long access_time = session.getLastAccessedTime();//session最后访问时间
//打印session里面的attribute值
Enumeration elements = session.getAttributeNames();
while (elements.hasMoreElements()) {
String id = (String)elements.nextElement();
}
response.setHeader("Refresh","5;url=/session_filter_listener/index.jsp");//每5秒钟刷新，然后定位到index.jsp
相关文档：
index.jsp
<%@ page language="java" import="java.sql.*" import="java.lang.*" import="java.util.*" pageEncoding="GB2312"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>
<%!
& ......
在访问JSP文件或者Servlet的时候，如果提示下载并保存，如下图所示：
同样的程序有的浏览器出错，有的浏览器不出错。错误的原因是设置MIME类型的代码有误。
如果是JSP文件，查看文件头：
<%@ page contentType="text/html;charset=gb2312"%>
如果是Servlet文件，查看：
response.setContentType("text/html;char ......
JSP留言管理系统 (附加用户权限功能)
1.游客可以查看通过审核的留言；
2.普通用户登录后可以发表留言，修改密码；
3.管理员登录后可以审核、修改、删除留言；
4.超级管理员登录后可以管理用户，删除用户、修改密码、更改权限。
此留言管理系统包含以下文件：
1.首页(index.jsp)：按发表时间倒序显示留言内容，不同权 ......
在不允许目录浏览的情况下 浏览器会先找到首页（默认为index.html /index.jsp...）
否则出错
因此 若首页被恶意更改 网站崩溃
解决方法：
更改默认启动页面：$tomcat/conf/web.xml最后位置
<welcome-file-list>
<welcome-file>index.html</welcome-file> ......
JSP与Servlet之间的会话跟踪方式有多个，注定他们的通信方式有多种。
下面先来看看4中会话跟踪方式：
一：Session
传送端：
HttpSession session=request.getSession();
sessio ......
