如何使用JSP2避免JSP文件中的Java代码？

3df52oht 于 2022-09-16 发布在 Java

关注(0)|答案(30)|浏览(255)

我是Java EE的新手，我知道如下三行

<%= x+1 %>
<%= request.getParameter("name") %>
<%! counter++; %>

是一种老式的编码方式，在JSP版本2中，有一种方法可以避免JSP文件中的Java代码。什么是可选的JSP2行，这种技术叫什么？

Java

来源：https://stackoverflow.com/questions/3177733/how-can-i-avoid-java-code-in-jsp-files-using-jsp-2

30条答案

按热度按时间

xoshrz7s16#

在JSP中使用Scriptlet（那些<% %>的东西）确实是非常不鼓励的，因为早在2001年就出现了taglibs（像JSTL）和EL（Expression Language，那些${}的事情）。

scriptlet*的主要缺点是：

1.*可重用性：*不能重用脚本。
1.*可替换性：*您不能将scriptlet抽象。
1.*OO能力：*您不能使用继承/组合。
1.*可调试性：*如果scriptlet中途抛出异常，则得到的只是一个空白页。
1.*可测试性：*脚本不可单元测试。
1.可维护性：每个saldo需要更多的时间来维护混合/混乱/重复的代码逻辑。
Sun Oracle本身也在JSP coding conventions中建议，只要（标记）类可以实现相同的功能，就避免使用Scriptlet。以下是几个相关的例子：
根据JSP 1.2规范，强烈建议在web应用程序中使用JSP标准标记库（JSTL），以帮助减少页面中对JSP脚本的需求。通常，使用JSTL的页面更易于阅读和维护。
...
在可能的情况下，避免使用JSP脚本，只要标记库提供相同的功能。这使页面更易于阅读和维护，有助于将业务逻辑与表示逻辑分离，并使您的页面更容易演变为JSP2.0样式的页面（JSP2.1规范支持但不强调使用脚本）。
...
本着采用模型-视图-控制器（MVC）设计模式减少表示层与业务逻辑之间耦合的精神，JSP脚本不应用于编写业务逻辑。相反，如果需要，可以使用JSP脚本将处理客户机请求返回的数据（也称为“值对象”）转换为适合客户机的格式。即使如此，最好使用前端控制器servlet或自定义标记。

如何替换scriptlet完全取决于代码/逻辑的唯一目的。这段代码通常被放在一个完整的Java类中：

如果您希望在每个请求上调用相同的Java代码，无论请求的页面是多少，例如检查用户是否登录，则实现filter并在doFilter()方法中相应地编写代码。例如。：

public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws ServletException, IOException {
      if (((HttpServletRequest) request).getSession().getAttribute("user") == null) {
          ((HttpServletResponse) response).sendRedirect("login"); // Not logged in, redirect to login page.
      } else {
          chain.doFilter(request, response); // Logged in, just continue request.
      }
  }

当Map到覆盖感兴趣的JSP页面的适当<url-pattern>时，您不需要复制粘贴整个JSP页面的相同代码。

如果您想调用一些Java代码处理GET请求，例如，根据一些查询参数，从数据库中预加载一些列表以显示在某些表中，则实现servlet，并在doGet()方法中编写相应的代码。例如。：

protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
      try {
          List<Product> products = productService.list(); // Obtain all products.
          request.setAttribute("products", products); // Store products in request scope.
          request.getRequestDispatcher("/WEB-INF/products.jsp").forward(request, response); // Forward to JSP page to display them in a HTML table.
      } catch (SQLException e) {
          throw new ServletException("Retrieving products failed!", e);
      }
  }

这种处理异常的方法更容易。数据库不会在JSP呈现过程中访问，但远远早于JSP显示。您仍然可以在DB访问抛出异常时更改响应。在上述示例中，将显示默认错误500页面，您可以通过web.xml中的<error-page>进行自定义。

如果您想调用一些Java代码处理POST请求，例如从提交的HTML表单中收集数据并对其进行一些业务处理（转换、验证、保存在数据库中等），则实现servlet并相应地在doPost()方法中编写代码。例如。：

protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
      String username = request.getParameter("username");
      String password = request.getParameter("password");
      User user = userService.find(username, password);

      if (user != null) {
          request.getSession().setAttribute("user", user); // Login user.
          response.sendRedirect("home"); // Redirect to home page.
      } else {
          request.setAttribute("message", "Unknown username/password. Please retry."); // Store error message in request scope.
          request.getRequestDispatcher("/WEB-INF/login.jsp").forward(request, response); // Forward to JSP page to redisplay login form with error.
      }
  }

这种处理不同结果页目的地的方法更容易：在出现错误时重新显示带有验证错误的表单（在这个特定示例中，您可以使用EL中的${message}重新显示表单），或者在成功的情况下直接转到所需的目标页。

如果您想调用一些Java代码来控制执行计划和/或请求和响应的目的地，那么根据MVC的前端控制器模式实现servlet。例如。：

protected void service(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
      try {
          Action action = ActionFactory.getAction(request);
          String view = action.execute(request, response);

          if (view.equals(request.getPathInfo().substring(1)) {
              request.getRequestDispatcher("/WEB-INF/" + view + ".jsp").forward(request, response);
          } else {
              response.sendRedirect(view);
          }
      } catch (Exception e) {
          throw new ServletException("Executing action failed.", e);
      }
  }

或者只采用MVC框架，如JSF、Spring MVC、D1C2C1D等，这样您最终只需要一个JSP/Facelets页面和一个JavaBean类，而不需要定制servlet。

如果您想调用一些Java代码来控制JSP页面内的流，那么您需要获取（现有的）流控制标记库，如JSTL core。E、 g.在表格中显示List<Product>：

<%@ taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c" %>
  ...
  <table>
      <c:forEach items="${products}" var="product">
          <tr>
              <td>${product.name}</td>
              <td>${product.description}</td>
              <td>${product.price}</td>
          </tr>
      </c:forEach>
  </table>

由于XML样式标记很好地适应所有HTML，因此代码的可读性（因此可维护性）比一堆带有各种开大括号和闭大括号（“这个闭大括号到底属于哪里？”）的脚本更好。一个简单的帮助是，通过将以下代码添加到web.xml，将web应用程序配置为在仍然使用Scriptlet时抛出异常：

<jsp-config>
      <jsp-property-group>
          <url-pattern>*.jsp</url-pattern>
          <scripting-invalid>true</scripting-invalid>
      </jsp-property-group>
  </jsp-config>

在作为Java EE提供的MVC框架JSF的一部分的JSP的继承者Facelets中，已经不可能使用Scriptlet。这样，你会自动地被迫以“正确的方式”做事。

如果您想调用一些Java代码访问并显示JSP页面中的“后端”数据，那么您需要使用EL（表达式语言），即${}。E、 g.重新显示提交的输入值：

<input type="text" name="foo" value="${param.foo}" />

${param.foo}显示request.getParameter("foo")的结果。

如果您想直接在JSP页面中调用一些实用程序Java代码（通常是public static方法），则需要将它们定义为EL函数。JSTL中有一个标准的functions taglib，但you can also easily create functions yourself。以下是JSTL fn:escapeXml如何有助于防止XSS attacks的示例。

<%@ taglib uri="http://java.sun.com/jsp/jstl/functions" prefix="fn" %>
  ...
  <input type="text" name="foo" value="${fn:escapeXml(param.foo)}" />

请注意，XSS敏感性与Java/JSP/JSTL/EL/whatever没有任何具体关系，您开发的每个web应用程序都需要考虑这个问题。scriptlets的问题在于，它没有提供内置的预防方法，至少没有使用标准Java API。JSP的后续Facelets已经具有隐式HTML转义，因此您不需要担心Facelets中的XSS漏洞。

另见：

JSP、Servlet和JSF之间有什么区别？
Servlet、ServletContext、HttpSession和HttpServletRequest/Respon如何工作

如何使用JSP2避免JSP文件中的Java代码？

30条答案

另见：

来自java2s的示例

相关问题

热门标签

最新问答