XXS及Jsp

最新推荐文章于 2024-07-04 13:58:30 发布

安全猴想变牛

最新推荐文章于 2024-07-04 13:58:30 发布

阅读量940

点赞数 23

文章标签： xss jsp

本文链接：https://blog.csdn.net/2302_80044238/article/details/136570734

版权

本文介绍了JSP（JavaServerPages）的概念，其作为Java在服务器端处理HTTP请求的工具，以及基本语法和使用。文章通过实例展示了如何在JSP中嵌入Java代码，以及在实际安全场景中处理XSS攻击的过程，包括字符编码、HTML实体化和事件处理的策略。

摘要由CSDN通过智能技术生成

Jsp

1.什么是Jsp

jsp的全称是java servlet page 它就是java的服务器页面

因为它相对于servlet传回数据的方法比较简单

Servlet的本质是一个基于Java的Web组件，旨在处理HTTP请求并生成HTTP响应

2.jsp语法

脚本程序可包含任意的java语句但是在jsp中不能包含任何文本，html标签和jsp元素

以下是一个示例：

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<title>菜鸟教程(runoob.com)</title>
</head>
<body>
Hello World!<br/>
<%
out.println("你的 IP 地址 " + request.getRemoteAddr());
%>
</body>
</html>

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>

上述部分可以用来解决中文编码问题 注：在以上编码中的@符号是用来标识指令的类型例如引入页面指令或属性

注意：在jsp语句中不能使用;来结束表达式

<%@ page ...%>：定义页面的依赖属性，比如：脚本语言，error页面还有缓存需求

<%@ include ...%>：包含文件

<%@ taglib ...%>：引入标签库的定义也可以自定义标签

<%--code--%>：jsp注释

<%! code %>：用于声明变量，方法及初始化

<%= 表达式 %>：字面意思就是用来写表达式的

<% code %>：就是代码片段脚本程序

注：jsp脚本程序，jsp声明以及表达式也可以如下表示：

<jsp:scriptlet>
   代码片段
</jsp:scriptlet>

<\% 代表静态 <%常量

\%> 代表静态 %> 常量

\ ' 在属性中使用的单引号（两符号之间不存空格）

\ " 在属性中使用的双引号（两符号之间不存空格）

JSP行为

jsp行为标签使用XML语法结构来控制servlet引擎。它能够动态插入一个文件，重用JavaBean组件，引导用户去另一个页面，为Java插件产生相关的HTML等等

行为标签只有一种语法格式，它严格遵守XML标准：

<jsp:action_name attribute="value" />

语法	描述
jsp:include	用于在当前页面中包含静态或动态资源
jsp:useBean	寻找和初始化一个JavaBean组件
jsp:setProperty	设置 JavaBean组件的值
jsp:getProperty	将 JavaBean组件的值插入到 output中
jsp:forward	从一个JSP文件向另一个文件传递一个包含用户请求的request对象
jsp:plugin	用于在生成的HTML页面中包含Applet和JavaBean对象
jsp:element	动态创建一个XML元素
jsp:attribute	定义动态创建的XML元素的属性
jsp:body	定义动态创建的XML元素的主体
jsp:text	用于封装模板数据