当前页面: 开发资料首页 → JSP 专题 → 一个开发人员眼中的JSP技术
一个开发人员眼中的JSP技术
摘要: 一个开发人员眼中的JSP技术
JavaServerTM Pages(JSP)技术为我们提供了一种建立动态网页的简单方法，而且也简化了构造web程序的工作。本文从一个开发人员的角度对JSP技术做了一个全面介绍（并提供了一些JSP实例程序）。
前言
JavaServer Pages技术可以让web开发人员和设计人员非常容易的创建和维护动态网页，特别是目前的商业系统。作为JavaTM技术的一部分，JSP能够快速开发出基于web、独立于平台的应用程序。JSP 把用户界面从系统内容中分离开来，使得设计人员能够在不改变底层动态内容的前提下改变整个网页布局。
那么什么是JavaServer Page呢?简单的说，一个JSP网页就是在HTML网页中包含了能够生成动态内容的可执行应用程序代码。此应用程序可能包含JavaBeanTM，JDBCTM对象，Enterprise Java BeanTM (EJB)和Remote Method Invocation (RMI)对象，所有的部分都可以非常容易的从JSP网页上访问到。例如，一个JSP网页可以包含 HTML代码所显示的静态文本和图像，也可以调用一个JDBC对象来访问数据库；当网页显示到用户界面上以后，它将包含静态HTML内容和从数据库中找到相应的动态信息。
在JSP网页中，要把用户界面和应用程序分开可以考虑在网页设计人员和开发人员之间执行一个非常方便的授权任务。它也允许开发人员去建立灵活的代码，从而非常容易的进行更新和重复利用。由于JSP网页能够根据需要自动进行编译，web设计人员无须重新编译应用程序逻辑就可以改变表述代码。这也使得JSP与Java servlet（它是JavaSever Pages功能的扩展）相比成为一种可以更灵活生成动态web内容的方法。
JSP和Servlet
如果你已经用过Java servlet，那么你就会知道servlet可以让你建立动态生成的网页，而网页中包含有从服务器方的Java对象中所获得的数据。但是你也得知道servlet 生成网页的方法就是在Java类中嵌入HTML标签和表述代码。这就意味着改变表述代码需要修改和重新编译servlet源文件。因为设计HTML页面的设计人员可能与编写servlet代码的开发人员不是同一个人，更新基于servlet的web应用程序就成了一件非常棘手的事情。
Enter JavaServer Page是Servlet API的一个扩展。事实上，JSP网页在编译成servlet之前也可以使用，所以它们也具有servlet的所有优势，包括访问Java API。由于JSP 是嵌入到servlet中关于应用程序的一般表述代码，所以他们能够被看成一种“彻底”的servlet。
JSP网页主要提供了一种建立servlet的高水平方法，它还带来了其他的优点。即使你已经为web应用程序编写了servlet，使用JSP仍然有很多优势：
JSP网页可以非常容易的与静态模板结合，包括HTML 或XML 片段，以及生成动态内容的代码。
JSP网页可以在被请求的时候动态的编译成servlet，所以网页的设计人员可以非常容易的对表述代码进行更新。如果需要的话，JSP网页还可以进行预编译。
为了调用JavaBean组件，JSP标签可以完全管理这些组件，避免网页设计人员复杂化应用程序。
开发人员可以提供定制化的JSP标签库。
网页设计人员能够改变和编辑网页的固定模板部分而不影响应用程序。同样，开发人员也无须一个个编辑页面而只须对组件进行合理的改变。
通常，JSP允许开发人员向许多网页设计人员分发功能性应用程序。这些设计人员也不必知道Java编程语言或任何servlet代码，所以他们能够集中精力去编写HTML代码，而编程人员就可以集中精力去建立对象和应用程序。
建立JSP页面
粗略看来，JSP网页和HTML (或XML)网页非常相似——都包含用标签封装的文本（在“＜＞”之间被定义）。当HTML标签被用户的浏览器处理以显示网页的时候，JSP标签能够通过web服务器的处理来生成动态内容。这些JSP标签能够定义个别的操作，比如说用一个方法来调用JavaBean，或者包含标准的Java代码块（也就是所谓的scriptlet），这些代码块能够在网页被访问的时候被执行。
为了了解它们如何使用，下面我们介绍了一个JSP网页的简单例子，在这个JSP网页中包含了静态HTML内容和从JavaBean生成的动态数据。当用户访问这个网页的时候，它可以显示当前的日期，并根据当前的时间增加相应的问候语（例如“早上好”和“下午好”）。为简单起见，JSP标签显示在块中：
<%@ page language="java" imports="java.util.*" %>
Welcome
Today is
- Day: <%= clock.getDayOfMonth() %>
- Year: <%= clock.getYear() %>
<%-- Check for AM or PM --%>
<%! int time = Calendar.getInstance().get(Calendar.AM_PM); %>
<%
if (time == Calendar.AM) {
%>
早上好
<%
}
else {
%>
下午好
<%
}
%>
<%@ include file="copyright.html" %>
上面的JSP例子是不是很简单？我们在JSP网页中使用了几个不同的组件。这些组件包括下面的内容：
JSP action (或JSP标签)使用了多种函数并扩展了JSP的功能。JSP action使用的是一种类似XML的语法，并且被用来处理JavaBean组件。在上面的例子中，jsp:useBean action初始化了一个JavaBean ，JavaBean将在网页的后面部分被用到：
如果在网页中需要获得和设置这个Bean的属性，另一个JSP action将被给出，使用的是下面的语法：
当网页被编译成一个servlet的时候，Directive将被JSP引擎处理。Directive被用来设置页面级的指令、从外部文件插入数据以及制定定制的标签库。Directive被定义在<%@ 和 %>之间。 在上面的例子中，Directive定义了页面所使用的语言(Java)，为了关联Java类需要植入代码并指定一个将要插入页面底部的HTML文件内容：
<%@ page language=="java" imports=="java.util.*" %>
<%@ include file=="copyright.html" %>
声明与Java中的变量声明相似，它也是为了后面表达式或scriptlet的需要来定义变量。声明被定义在<%! 和 %>之间。在上面的例子中，“int”声明并给出了一个当前时间的相应值 (AM 或 PM):
<%! int time = Calendar.getInstance().get(Calendar.AM_PM); %>
表达式可以是变量或常量，它插在由web服务器所返回的数据里，并用<%= 和 %>来定义。在上面的例子中，表达式将调用JavaBean组件并在页面中插入结果数据：
<%= clock.getDayOfMonth() %>
<%= clock.getYear() %>
Scriptlet将作为一个Java代码块植入JSP页面中。Scriptlet代码被一一插入由页面所产生的servlet中，它被定义在<% 和%>之间。上面例子中的scriptlet可以根据当前用户产生相应的时间和问候语：
<%
if (time == Calendar.AM) {
%>
早上好
<%
}
else {
%>
下午好
<%
}
%>
注释部分和HTML的注释相似，当在执行的时候JSP引擎将去掉对注释的解释。这就意味着JSP注释并不返回到用户的浏览器中。不象HTML注释被定义在
<%-- Check for AM or PM --%>
使用定制化的标签
尽管你可以在JSP页面中植入Java代码并在服务器方执行，但是，JSP也支持使用定制标签来插入动态内容，它有一种机制可以让你在JSP页面中插入你自己的、与HTML类似的标签。换句话说，你的JSP网页能够使用插入Java代码的简单标签语法产生动态的内容。但定制标签的用处不是很大。
创建一个定制标签比在JSP网页中使用简单的scriptlet要复杂得多，因为定制标签需要用几个步骤来把你的Java组件和JSP代码连接起来。不过，定制标签在分发和重复使用的时候就非常简单了。对定制标签的支持将在JSP创建工具中实现。
在下面的例子中产生动态内容的JSP网页就使用了定制标签。注意，在这个例子中我们不再需要引入Java类、声明变量或写任何Java代码：
<%@ taglib uri="/tlds/menuDB.tld" prefix="menu" %>
Todays Menu
Lunch
<%@ include file="lunch_menu.html" %>
Our Special of the Day
从上面的语句中我们可以看出，这个页面明显比前面的scriptlet例子要简单许多，因为它没有包含初始化对象和执行相应的方法。但是JSP网页代码仅仅只是一部分；对于每一个定制标签，还包括下面的三个组件：
（1）包含定制标签的网页，比如说，上面的代码片断中就使用了insertCatchOfDay 的定制标签。在使用定制标签之前，页面必须指定Taglib Directive来提供标签库描述符（对标签定义）的位置。当执行定制标签的时候，网页还有代表性的定义了一个和多个标签属性（比如在这个例子中的“meal”）来确定动态内容。
（2）标签库描述符。它是一个定义了定制化标签并把它和Tag Handler连接起来的XML文件。一个标签库描述符包含了标签的不同属性，相关Tag Handler的名称（位置）以及JSP引擎需要处理定制标签的其他信息。
（2）Tag Handler。 它是一个与定制标签联合执行操作的Java类。例如，在上面的insertCatchOfDay标签中，Tag Handler就是执行数据库查询得到相应菜单项的Java类。
我们已经看到了一个使用定制标签的JSP网页，下面让我们来看一看另外的两个组件。
Tag Handler
tag handler是一个与servlet比较相似的Java类。但是servlet能够执行Servlet接口，还能够被HTML GET或POST请求所执行。tag handler也能够执行一个标签接口(javax.servlet.jsp.Tag)以及在定制标签被JSP引擎处理的时候执行。
如果定制标签包含了属性，那么tag handler就必须定义这些属性以及每一个的get/set方法。例如，当定义上面insertCatchOfDay定制标签的tag handler的时候，我们必须定义“meal”属性和与它相关的get和set 方法：
private String meal = null;
public void setMeal(String s) {
meal = s;
}
public String getMeal() {
return meal;
}
Tag Library Descriptor
如果你所有的时间都在处理Java技术而不知道关于 XML方面的东西，那么标签库描述符组件可能看起来会比较陌生。但是你也不需要担心，因为你不需要学习一门新的编程语言。标签库描述符仅仅使用与HTML相似的标签语法来定义定制标签的名字和属性，这更象定义一个对象。
下面的标签库描述符定义了insertCatchOfDay标签。注意，这个文件定义了定制标签的名称，属性和相关的Tag Handler类：
<? xml version="1.0" ?>
Queries menu database for the catch of the day。
与定义属性的名称一样，标签库描述符也能够定义数据类型并指定其属性（无论是否需要）；在Tag Handler被执行之前，它允许JSP引擎去做某些错误检查。还有其他的信息，比如说为了使用JSP创建工具，库名和版本号也可以包含在标签库中。
更多的例子
在下面的例子中，第一个例子在JSP页面中使用了HTTP请求对象 (HttpServletRequest) 来判断用户浏览器的版本并从三个HTML页面中的一个中返回相应的内容：
↑返回目录
前一篇: 多种WEB服务器的通用JSp源代码暴露漏洞
后一篇: JSP多种web应用服务器导致JSP源码泄漏漏洞