jsp生成验证码
验证码的生成思想是在服务器段预先生成好验证码，前台显示，然后再到后台去匹配！
code.jsp:
<%@ page language="java" import="java.awt.*,java.awt.image.*,java.util.*,javax.imageio.*"
contentType="image/jpeg" pageEncoding="UTF-8"%>
<% //设置页面不缓存
response.setHeader("Pragma","No-cache");
response.setHeader("Cahce-Control","no-cache");
response.setDateHeader("Expires",0);
//在内存中创建图片
int width=58;
int height=20;
BufferedImage image=new BufferedImage(width,height,BufferedImage.TYPE_INT_RGB);
//获取图形上下文
Graphics g= image.getGraphics();
//生成随机类
Random random= new Random();
//设置背景颜色
g.setColor(new Color(150,200,100));
g.fillRect(0,0,width,height);
//设置字体
g.setFont(new Font("Times New Roman",Font.PLAIN,18));
//随机产生50条干扰线，使图形中的验证码不易被其他的程序探测到
g.setColor(new Color(150,200,100));
for(int i=0;i<50;i++)
{
int x=random.nextInt(width);
int y=random.nextInt(height);
int x1=random.nextInt(width);
int y1=random.nextInt(height);
g.drawLine(x,y,x+x1,y+y1);
}
//随机产生验证码（6位数字）
String sRand="";
for(int i=0;i<4;i++)
{
String rand=String.valueOf(random.nextInt(10));
sRand+=rand;
//将验证码显示到图象
g.setColor(new Color(20+random.nextInt(110),20+random.nextInt(110),20+random.nextInt(110)));
g.drawString(rand,13*i+6,16);
}
session.setAttribute("rand",sRand); //////将产生的验证码存储到sesson中
g.dispose();
ImageIO.write(image,"JPEG",response.getOutputStream());
out.clear();
out=pageContext.pushBody();
%>
code.jsp把生成的验证码输出成图片格式,所以页面引用时只需要把该也当图片处理！
<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
相关文档：
在tomcat下找到tomcat -> conf -> server.xml 在这一句中添加红色部分
<Connector connectionTimeout="20000" port="9090" protocol="HTTP/1.1" redirectPort="8443" useBodyEncodingForURI="true"
/> <!--URLEncoding=""--> � ......
一般，在很多应用系统中，用户多次提交重复数据是一个很严重的问题，会导致应用系统中很多垃圾数据，在Struts中框架中，有TOKEN机制来防止用户提交重复数据，这是一个很好的办法，但是，TOKEN机制必须得用到html:form标签，我不喜欢用这个标签，我觉得是一个累赘，所以我去掉HTML:FORM标签，重新定义TOK ......
JSP页面的三类基本元素
1.声明
形如
<%!
int a;
int add(int a,int b)
{
return a+b;
......
可能大多数Jsp开发员在写完程序测试通过后，不太会关注Jsp生成的Java文件，其实，通过Java代码，更能体现程序代码的真正含义，对进一步研究程序代码的后台运行情况是非常有帮助的。例如，用Jsp编写代码时，有时候用<%! %>，有时候用<% %>，加不加感叹� ......
1.禁止客户端缓存要在<head>中加入类似如下内容：
<META HTTP-EQUIV="pragma" CONTENT="no-cache">
<META HTTP-EQUIV="Cache-Control" CONTENT="no-cache, must-revalidate">
<META HTTP-EQUIV="expires" CONTENT="Wed, 26 Feb 1997 08:21:57 GMT">
2.在服务器的动态网页中禁止缓存，要加入类� ......
