JSP 页面间传递参数是项目中经常需要的,这应该算是 web 基本功吧。
试着将各种方式总结下来,需要时可以进行权衡利弊选择最合适的方式。
1. URL 链接后追加参数
URL 后面追加参数
response.sendRedirect("next.jsp?paramA=A¶mB=B...")
window.location = "next.jsp?paramA=A¶mB=B..."
上述几种代码执行时都将携带参数跳转到 next.jsp 页面中。
在 next.jsp 页面中获取对应参数的方式如下:
//内嵌的 java 代码//如果引入了 EL
{param.paramA}
优点:简单性和多浏览器支持(没有浏览器不支持URL)。
缺点:
1)传输的数据只能是字符串,对数据类型和大小都有一定的限制;
2)传输数据的值会在浏览器地址栏里面被看到,安全性等级低。
2. Form
在 next.jsp 页面中获取对应参数的方式与 (1)是类似的。
优点:
1)简单性和多浏览器支持(同样没有浏览器不支持 form);
2) 可以提交的数据量比 URL 方式要大的多;
3)传输的值会在浏览器的地址栏中显示出来,但是有一点黑手段的同样能从页面源码中将参数列表构造出来;
缺点:
1)传输的数据也只能是字符串,对数据类型有一定的限制;
3. 设置 Cookie
用客户端的认证凭证小小 Cookie 当然也能实现 JSP 页面的传值。
c.setMaxAge(60*60);//cookie 有效期1分钟
response.addCookie(c);//将cookie 添加到 http响应中%>
想要在 next.jsp 页面读取 cookie,需要调用 request.getCookies() 方法来获得一个javax.servlet.http.Cookie 对象的数组。
然后遍历这个数组,使用getName()方法和getValue()方法来获取每一个cookie的名称和值。
//内嵌的 java 代码
Cookie[] cookies=request.getCookies();if(cookies != null){for(inti= 0; i
cookie=cookies[i];
out.print("参数名 :" +cookie.getName());
out.print("
");
out.print("参数值:" +URLDecoder.decode(cookie.getValue(),"utf-8")+"
");
out.print("------------------------------------
");
}
}else{
out.println("
没有发现 Cookie
");}%>//EL 获取方式
${cookie.paramA.value}
优点:
1)Cookie 的值能够持久化,即使客户端机器关闭,下次打开还是可以得到里面的值;
2) Cookie 可以帮助服务器端保存多个状态信息,但是不用服务器端专门分配存储资源,减轻了服务器端的负担。
缺点:
1)虽然安全性相比 URL 和 Form 要提高了许多,但是也存在黑手段获取客户端 cookie,暴露客户信息。
4. 设置 Session
个人认为 session 和 cookie 一个在服务端一个在客户端。
在它们中添加键值对后,不仅仅是提供了页面之间的传递,其实是一种数据共享的解决方案。
response.sendRedirect("next.jsp");%>
想要在 next.jsp 读取 session 的方法:
//内嵌java 片段//EL 获取方式
{session.paramA}
Session 的优缺点可以参照 Cookie。