问题： 要求我们后台获取请求数据的代码，必须按照指定的键名来获取请求数据。键名 就是请求数据的键名。这样造成，一旦请求数据的键名发生变更，造成后台的逻辑 代码也需要进行变更。前台的请求数据的键名和后台
实现机制：客户端第一次请求服务端时，服务端会产生一个session对象（用于保存该客户的信息），并且每个session对象 都会有一个唯一的 sessionId( 用于区分其他session)，且产生一个cookie，并且该cookie的name=JSESSIONID ,value=服务端sessionId的值；然后服务端会在响应客户端的同时将该cookie发送给客户端
异步调用是指在不阻塞当前线程的情况下，开始一个调用的执行。当异步调用开始时，调用方可以继续执行其他任务，而不必等待调用完成。当调用完成时，被调用的代码可以通过回调函数或其他机制通知调用方。这种方式可以提高程序的效率和响应性。
JavaServer Pages（JSP）是一种用于构建动态 Web 应用程序的 Java 技术。在 JSP 中，有许多内置对象可供开发人员使用，以便更轻松地构建功能丰富的网页。本博客将深入探讨 JSP 的内置对象，从入门到精通，帮助您更好地理解如何使用它们来创建交互性和动态性的网页。
Web Java 技术栈 B/S 架构：Browser/Server,浏览器/服务器架构模式，它的特点是，客户端只需要浏览器，应用程序的逻辑和数据都存储在服务器端。浏览器只需要请求服务器，获取 Wb 资源，服务器把 Wb 资源发送给浏览器即可 好处：易于维护升级：服务器端升级后，客户端无需任何部署就可以使用到新的版本 📷 静态资源：HTML、CSS、JavaScript、图片等。负责页面展现 动态资源：Servlet、JSP 等。负责逻辑处理 数据库:负责存储数据 HTTP 协议:定义通信规则 Web 服
会话技术：Cookie（客户端），Session（服务端）。一次会话中包含多次请求和响应直到一端断开，在一次会话范围内多次请求间共享数据。 Cookie由服务器发送给客户端使用，供客户端多次使用。服务端：创建Cookie（Cookie对象的构造函数传入Cookie信息）、发送Cookie（response.addCookie方法传入参数），接收Cookie（getCookies）。 idea的Settings-->File and Code Templates-->Web-->Java code templates下可以修改Servlet Annoteated Class自动生成的代码以方便自定义自动生成。 服务器发送cookie保存在，响应头的set-cookie下的参数被客户端获取。当客户端再次请求数据时，请求头中的cookie字段添加了之前获取的cookie。 一次请求可以发送多个cookie键值对（多个Cookie对象通过addCookie方法添加），cookie默认在浏览器关闭时被销毁，可设置持久化存储到硬盘时间（Cookie的setMaxAge方法传入整数秒设定存活时间，0为删除，负数为默认方式） cookie在tomcat8之后支持中文数据（直接使用，但特殊字符仍需编码），在tomcat8之前需要编码（可以使用URLEncoder.encode方法decode解码）。cookie范围，默认情况下tomcat服务器多个项目的cookie不能共享（只能在当前虚拟目录下共享），可以使用setPath方法设置为/则可以共享。 不同的tomcat服务器直接的cookie也可以共享，使用setDomain(String path)，设置一级域名，则可以在指定一级域名下共享。 浏览器下的cookie大小有限制（4kb，20个），用于存储少量，不太敏感的数据（不安全）。可以用于网页离线的信息设置和同步（不登录情况下的网页偏好设置）。
一个HTTP请求报文由请求行（request line）、请求头部（headers）、空行（blank line）和请求数据（request body）4个部分组成。
通过将一个servlet程序进行改版，加入MVC的设计思想，浅谈对MVC模式的理解与运用
3.将id为courseList的dom标签重新赋值为需要的页面，就能达到局部刷新的目的
尤其关注三目运算符的使用，列如通过对el的使用，实现用户年龄小于20所在行显示为灰色,大于20显示绿色的效果。
Servlet/JSP为Java EE中接收、转发、响应客户端请求的的技术，是基于Web容器所提供的服务。 Servlet与JSP关系 Servlet是使用Java程序语言所编写的一个Java类，通过
JAVA 代码与 HTML 等代码是在同一个 war 包中，而且这里的 HTML 指的是 JSP，JSP 是由后端服务器来渲染的，当用户量多的时候会造成服务器性能的影响，因为会进行大量的 JSP 渲染。
最近这几天都没时间整理笔记，PHP整理两个部分，一个基础语法方面，另一个就是如何配合mysql查询数据库，语法部分好整理，基本语法跟C都大同小异，逻辑差不多，整理的不是很详细，先写出来，毕竟不是专门学语言的，先有个大致了解就好了，后面再根据个人兴趣深入发展吧。
深度学习springMVC（二）SpringMVC中单元方法如何获取请求数据,5种方法（看不懂你打我）
如何解决跨域问题？首先我们需要知道什么是跨域，跨域指的是浏览器不能执行其它网站的脚本，它是由浏览器的同源策略造成的，是浏览器对JavaScript 施加的安全限制。
在学drp项目的时候，经常用到getAttribute（）这个方法，于是又联想到了之前在ssh中用到的getParameter（），他们之间有什么区别呢？
LerxCMS最新版本后台在加载模板时存在SSRF漏洞，通过深入利用该漏洞可以通过远程加载指定的模板文件来Getshell~
请求对象：request 输出对象：out 响应对象：response 应用程序对象：application 会话对象：session 页面上下文对象：pageContext 页面对象：page 配置对象：config 异常对象：exception
Apache附带的ab工具可以直接在Web服务器本地发起测试请求，这至关重要，因为有些时候我们需要测试的仅仅是服务器的处理性能，并不想掺杂着网络传输时间的影响。ab进行一切测试的本质都是基于HTTP的，所以可以说ab对于Web服务器软件的黑盒性能测试，获得的一切数据和计算结果，都是可以通过HTTP来解释的。
目录 SpringMVC的编码过滤器配置 浏览器服务器交互的编码格式介绍 问题: 解决 SpringMVC的编码过滤器配置 SpringMVC的静态资源放行 SpringMVC的Dispatcher的拦截范围问题 问题: 解决: SpringMVC的静态资源放行配置 SpringMVC的编码过滤器配置 浏览器服务器交互的编码格式介绍 问题: 在浏览器和服务器的数据交互流程中，处理英文数据以外还有中文数据。 浏览器发起的请求数据中包含中文，服务器响应的数据包含中文。而浏览器 默认的编码格式为iso
跨域问题来源于JavaScript的”同源策略”，即只有 协议+主机名+端口号 (如存在)相同，则允许相互访问。也就是说JavaScript只能访问和操作自己域下的资源，不能访问和操作其他域下的资源。跨域问题是针对JS和ajax的，html本身没有跨域问题。
在我们日常的生活中，经常会使用浏览器去访问百度、京东等这些网站，这些网站统称为Web网站。(assets/1627031023395.png)]
Web概述与HTTP协议 1，Web概述 1.1 Web和JavaWeb的概念 Web是全球广域网，也称为万维网(www)，能够通过浏览器访问的网站。 在我们日常的生活中，经常会使用浏览器去访问百度、京东等这些网站，这些网站统称为Web网站。(assets/1627031023395.png)] 我们知道了什么是Web，那么JavaWeb又是什么呢？顾名思义JavaWeb就是用Java技术来解决相关web互联网领域的技术栈。 等学习完JavaWeb之后，同学们就可以使用Java语言开发我们上述所说的网
就是计算机网络中进行数据交换而建立的规则、标准或约定的集合。只有遵守这个约定，计算机之间才能相互通信交流。它的三要素是：语法、语义、时序。
image.png 1.Struts2的基本组成 Struts2有3部分组成：核心控制器(FilterDispatcher)、业务控制器和用户实现的业务逻辑组件，其中FilterDispatcher是由Struts2框架提供的，而用户需要手动实现业务控制器(Action)和业务逻辑组件(就是业务逻辑部分) 2.核心控制器：FilterDispatcher FilterDispatcher是Struts 2框架的核心控制器，该控制器作为一个Filter运行在Web应用中，它负责拦截所有的用户请求，当
Model（模型）：数据模型，提供要展示的数据，因此包含数据和行为，可以认为是领域模型或JavaBean组件（包含数据和行为），不过现在一般都分离开来：Value Object（数据Dao） 和 服务层（行为Service）。也就是模型提供了模型数据查询和模型数据的状态更新等功能，包括数据和业务。
在HTTP协议进行通信的过程中，HTTP协议定义了基本认证过程以允许HTTP服务器对WEB浏览器进行用户身份证的方法，当一个客户端向HTTP服务 器进行数据请求时，如果客户端未被认证，则HTTP服务器将通过基本认证过程对客户端的用户名及密码进行验证，以决定用户是否合法。客户端在接收到HTTP服务器的身份认证要求后，会提示用户输入用户名及密码，然后将用户名及密码以BASE64加密，加密后的密文将附加于请求信息中， 如当用户名为anjuta，密码为：123456时，客户端将用户名和密码用“：”合并，并将合并后的字符串用BASE64加密为密文，并于每次请求数据时，将密文附加于请求头（Request Header）中。HTTP服务器在每次收到请求包后，根据协议取得客户端附加的用户信息（BASE64加密的用户名和密码），解开请求包，对用户名及密码进行验证，如果用 户名及密码正确，则根据客户端请求，返回客户端所需要的数据;否则，返回错误代码或重新要求客户端提供用户名及密码。
对于httprequrest的request.getParameter()的作用，之前我只是在用它而不知道它到底有什么作用，今天看了一遍文章突然明白了其中的意思。
使用JSP语法可以存取这些内置对象来执行JSP网页的Servlet环境相互作用。内置对象其实是由特定的Java类所产生的。每一种内置对象都映射到一个特定的Java类或者端口，在服务器运行时根据情况自动生成。
一、请求编码 1.1 直接在地址栏中给出中文 请求数据是由客户端浏览器发送服务器的，请求数据的编码是由浏览器决定的。例如在浏览器地址栏中给出：http://localhost:8080/hello/
HTTP报文是面向文本的，报文中的每一个字段都是一些ASCII码串，各个字段的长度是不确定的。HTTP有两类报文：请求报文和响应报文。
用户若想用发一个动态web资源(即开发一个Java程序向浏览器输出数据)，需要完成以下2个步骤： 1、编写一个Java类，实现servlet接口。 2、把开发好的Java类部署到web服务器中。
之前我们已经优化了controller层，也就是对servlet的书写 深度学习springMVC（一）为什么要学习springMVC，实现基本使用流程（看不懂你打我）
2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,该漏洞受影响版本为7.0-7.80之间，在一定条件下，攻击者可以利用这两个漏洞，获取用户服务器上 JSP 文件的源代码，或是通过精心构造的攻击请求，向用户服务器上传恶意JSP文件，通过上传的 JSP 文件 ，可在用户服务器上执行任意代码，从而导致数据泄露或获取服务器权限，存在高安全风险。 漏洞编号： CVE-2017-12615 CVE-
1.session.setAttribute()和session.getAttribute()配对使用，作用域是整个会话期间，在所有的页面都使用这些数据的时候使用。
在 PHP 中，可以直接通过全局变量 $_GET 和 $_POST 快速获取 GET/POST 请求数据，GET 请求数据主要是 URL 查询字符串中包含的参数，以前面在线论坛项目的群组详情页为例：
过滤器是处于客户端与服务器资源文件之间的一道过滤网，在访问资源文件之前，通过一系列的过滤器对请求进行修改、判断等，把不符合规则的请求在中途拦截或修改。也可以对响应进行过滤，拦截或修改响应。
前端 性能优化 可以分为三个level：静态资源优化、接口访问优化、页面渲染速度优化，在操控门槛上依次递增，优化效果上越发没有这么明显，所以很多小团队只会做到了第一个level
介于自己的网络方面知识烂的一塌糊涂，所以准备写相关网络的文章，但是考虑全部写在一篇太长了，所以分开写，希望大家能仔细看，最好可以指出我的错误，让我也能纠正。
Java Servlet技术简称Servlet技术，是Java开发Web应用的底层技术。由Sun公司于1996年发布，用来代替CGI——当时生成Web动态内容的主流技术。官方文档对Servlet的概述，请参考《Servlet的概述》。
注意： 键名其实就是前端页面中的表单标签的name属性的值或者前端页面其他方式提交数据的键的名字。 如果请求中没有对应的请求数据，则返回null.
学Python也有一段时间了，学完基本语法后整个人都蒙了。没有什么可以来练手，感觉什么也不会。 准备主攻爬虫和Web。 昨晚学长刚给讲了MVC，回来看到Python的Web就看到MVC。
注：尤其重点记忆Ajax的方式，因为这种方式应用范围最广,其他属性请自行搜索jquey的API
文件包含漏洞（File Inclusion Vulnerability）是一种常见的Web应用程序漏洞，攻击者可以通过Web应用程序的漏洞，以某种形式包含恶意文件，或者包含在Web服务器上的其他敏感文件，从而实现权限提升、信息泄露、远程代码执行等攻击。
前面介绍了三剑客(HTML,CSS,JavaScript)，Axios，Vue和Element，本篇将带你快速了解并使用SpringBoot创建工程，以及介绍HTTP协议还有Tomcat服务器。
到目前为止，我们在教程中所提供的大部分是静态页面。作为一门主要用于构建 Web 网站的动态语言，PHP 不仅可以处理静态页面，更重要的功能是处理用户动态请求，这才是一个 Web 2.0 网站最灵动的部分，从留言板到博客评论、到形形色色的社交网站、问答网站，无不是用户创造的内容让互联网更加绚烂多姿、五彩缤纷。而作为最流行的 PHP 框架，Laravel 自然也是为处理用户请求提供了丰富的工具集，从收集、验证、到过滤、编排，可谓是一应俱全，接下来，我们将通过三四篇教程的篇幅来为你详细介绍如何在 Laravel 项目中处理用户请求，首先，我们从收集用户请求数据开始。
以下内容作为个人学习，如果给原作者造成不便，请私信，会立即删除。 参考https://www.cnblogs.com/zhangxue521/p/5783043.html以及https://blog.csdn.net/qq_43329749/article/details/105717815
该篇文章主要介绍burp插件开发中常使用的IHttpListener接口。其中包含三部分接口实例：分别是修改请求数据的host重定向请求到其他主机、添加x-forwarded-for请求头、修改响应数据包体（body）。在开始实例介绍之前，我们先了解下IHttpListener接口。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
