关于WEB开发 jsp的安全性
虽然做了大半年的web开发了，但一直浮于表面，东西会做，但很多原理不通，要想成为技术牛人光会做是远远不行的，因为即使会做但不会讲且不能举一反三，哎，想当年高中数学之所以这么好就是因为高中数学原理我都一清二楚，举一反三，兴手捻来，反而到了现在有点急功近利，急于求成，我这不是倒退了么？我甘心做一个下平庸的人么，答案显然不是，所以从今天起我要做研究生阶段所没有做过的研究，从web开发做起，养成研究的习惯，养成动脑的习惯，崛起吧。。呵呵，遥想了一下当年，哎，往事知多少啊，开始正题啦！
今天就先写一个WEB开发的小心得吧。
在我做的SSH项目，有大量的jsp页面，在开始做项目的时候，我就只会机械的学别人在struts里面配页面之间的跳转路径，虽然后来知道了struts的原理，了解了跳转的过程，但是真正自己要用到非struts环境底下的页面跳转的时候发现经常跳转报错，无论我是用相对路径还是绝对路径都报错，这就搞的我很郁闷了，这究竟是为什么呢？
原来这是JSP的安全性作的鬼。
在J2EE中其主要安全性就体现在web工作目录的WEB-INF文件夹下.如果将一个页面保存在WEB-INF文件下 ，那么该页面则不能被用户访问,就好比小偷都看不见我有什么，他还能知道要偷什么吗.. 因此如果将一个页面放在WEB-INF文件夹下，那么该页面的安全性将得到提高... 但有时候当我们需要访问该页面时，却无法访问，如何能够访问WEB-INF文件夹下的页面呢？
struts为此提供了很便捷的跳转环境。在struts中每一个跳转都是通过一个action来处理的，action处理完了之后在forward到相对地址就行，这个很简单。
但是问题是如果我不通过action来处理跳转，我想直接从web-inf的a.jsp页面跳到b.jsp页面怎么办呢？通常这个时候我们会试下相对地址/b.jsp 绝对地址/WEB-INF/b.jsp或者<%=request.getContext()=%>/WEB-INF/b.jsp，但无论怎么搞都不行，这个时候就比较崩溃。想直接跳转从安全性的角度来看肯定不行的，因为在WEB-INF底下web容器是不让你看见他的跳转路径的。直接跳转不行，间接跳转还是有的，比如struts的action跳转就是一种间接，为什么间接就是安全的呢？因为它的跳转地址是在web.xml里面配好的，访问的人是看不见的所以是间接安全的。难道只有struts可以完成间接的任务，显然不是了。其实想一想struts的action是什么东西就知道怎么做了，struts的action说白了还是一个servlet,所以可
相关文档：
当你在客户端用view source看JSP生成的代码时，会发现有很多空行，他们是由< %...% >后的回车换行而生成的，也就是说每一行由< %...% >包含的JSP代码到客户端都变成一个空行，虽然不影响浏览，但还是希望能把他们删掉。这里将为大家介绍如何删除JSP编译后的空行。
Tomcat删除JSP编译后的空行办法如下：
1. ......
1、 在JSP文件上使用标签库
<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core"%>
<%@ taglib uri="http://java.sun.com/jsp/jstl/fmt" prefix="fmt"%>
时出现问题，错误信息如下：
he absolute uri: http://java.sun.com/jsp/jstl/core cannot be resolved in either web.xml or the jar fil ......
通过Server视图部署web项目时，有时会发现，tomcat的 webapps目录下，项目文件夹中，只有web-inf文件夹，并且里面只有lib文件夹，这时，只要进入构建路径窗口，选择source选项卡，然后将除了src外的其他删除掉，从新部署一下项目就可以了，最后只剩下src文件夹，O(∩_∩)O~不知道如何传图片，所以….. ......
Servlet/JSP学习笔记(2)-基础知识
关于BS结构(浏览器-服务器结构)、HTTP基本原理等基础知识相信大家比我清楚，我就不废话了。不知道的同学去google一下。 什么是Servlet和JSP 用Java开发Web应用程序时用到的技术主要有两种，即Servlet和JSP。 Servlet是在服务器端执行的Java程序，一个被称为Servlet容器的程序（其实 ......
介绍完工具和基本概念，现在终于开始介绍Servlet的编写方法了。为了便于理解，我们将采用eclipse+Lomboz作为开发环境，一切的操作都可以在eclipse中完成。如果你还没有安装好Lomboz，请参考前几篇文章配置好环境。
tomcat和eclipse的安装
基础知识
Lomboz介绍+安装方法
我们将建立一个名为 com.idv2.learnjsp 的包，� ......
