jsp Servlet脚本元素、指令和预定义变量
12.1 JSP脚本元素
JSP脚本元素用来插入Java代码，这些Java代码将出现在由当前JSP页面生成的Servlet中。脚本元素有三种格式：
表达式格式＜%= expression %＞：计算表达式并输出其结果。
Scriptlet格式＜% code %＞：把代码插入到Servlet的service方法。
声明格式＜%! code %＞：把声明加入到Servlet类（在任何方法之外）。
下面我们详细说明它们的用法。
12.1.1 JSP表达式
JSP表达式用来把Java数据直接插入到输出。其语法如下：
＜%= Java Expression %＞
计算Java表达式得到的结果被转换成字符串，然后插入到页面。计算在运行时进行（页面被请求时），因此可以访问和请求有关的全部信息。例如，下面的代码显示页面被请求的日期/时间：
Current time: ＜%= new java.util.Date() %＞
为简化这些表达式，JSP预定义了一组可以直接使用的对象变量。后面我们将详细介绍这些隐含声明的对象，但对于JSP表达式来说，最重要的几个对象及其类型如下：
request：HttpServletRequest;
response：HttpServletResponse;
session：和request关联的HttpSession
out：PrintWriter（带缓冲的版本，JspWriter），用来把输出发送到客户端
下面是一个例子：
Your hostname: ＜%= request.getRemoteHost() %＞
最后，如果使用XML的话，JSP表达式也可以写成下面这种形式：
＜jsp:expression＞
Java Expression
＜/jsp:expression＞
请记住XML元素和HTML不一样。XML是大小写敏感的，因此务必使用小写。有关XML语法的说明，请参见《XML教程 》
12.1.2 JSP Scriptlet
如果你要完成的任务比插入简单的表达式更加复杂，可以使用JSP Scriptlet。JSP Scriptlet允许你把任意的Java代码插入Servlet。JSP Scriptlet语法如下：
＜% Java Code %＞
和JSP表达式一样，Scriptlet也可以访问所有预定义的变量。例如，如果你要向结果页面输出内容，可以使用out变量：
＜%
String queryData = request.getQueryString();
out.println("Attached GET data: " + queryData);
%＞
注意Scriptlet中的代码将被照搬到Servlet内，而Scriptlet前面和后面的静态HTML（模板文本）将被转换成println语句。这就意味着，Scriptlet内的Java语句并非一定要是完整的，没有关闭的块将影响Scriptlet外的静态HTML。例如，下面的JSP片断混合了模板文本和Scriptlet：
＜% if (Math.random() ＜
相关文档：
JSP中filter过滤器验证用户登录
现在JSP使用越来越广泛了，尤其是很多政府的网站都采用了JSP技术，其功能强大且安全。
初学者很多有这么个问题，就是，网站的一个权限设置，比如登录用户可以查看哪些页面，而游客又有权限可以看哪些内容呢？
JSP是强大的，但其代码还是相对繁琐的，其实用一个过滤器(filter)就可以实现� ......
１.最直接最简单的，方式是把文件地址直接放到html页面的一个链接中。这样做的缺点是把文件在服务器上的路径暴露了，并且还无法对文件下载进行其它的控制（如权限）。这个就不写示例了。
２.在服务器端把文件转换成输出流，写入到response，以response把文件带到浏览器，由浏览器来提示用户是否愿意保存� ......
Cookie概念:
Cookie的格式实际上是一段纯文本信息, 由服务器随着网页一起发送到客户端, 并保存在客户端硬盘中指定的目录的. 大家都传说Cookie会造成严重的安全威胁什么的, 其实不是这么回事情. 服务器读取Cookie的时候, 只能够读取到这个服务器相关的信息. 而且, 浏览器一般只允许存放300个Coo ......
