BlogJava-探索与发现-随笔分类-jsphttp://www.blogjava.net/zhaijianhui/category/11279.html研究java技术zh-cnTue, 27 Feb 2007 19:23:14 GMTTue, 27 Feb 2007 19:23:14 GMT60在线人数统计,解决了关闭浏览器窗口，释放session的问题http://www.blogjava.net/zhaijianhui/archive/2006/07/31/61072.html蜘蛛蜘蛛Mon, 31 Jul 2006 11:42:00 GMThttp://www.blogjava.net/zhaijianhui/archive/2006/07/31/61072.htmlhttp://www.blogjava.net/zhaijianhui/comments/61072.htmlhttp://www.blogjava.net/zhaijianhui/archive/2006/07/31/61072.html#Feedback8http://www.blogjava.net/zhaijianhui/comments/commentRss/61072.htmlhttp://www.blogjava.net/zhaijianhui/services/trackbacks/61072.html//SessionCounter.java\ozdvw
package SessionCount;e?
import javax.servlet.*; L9k0
import javax.servlet.http.*; plT
import java.io.*; w;
import java.util.*; JC;@
©达内科技论坛 -- 达内科技论坛　　@b!Q5
public class SessionCounter extends HttpServlet  implements HttpSessionListener { 2#
private static final String CONTENT_TYPE = "text/html; charset=GBK"; bd35
private static int activeSessions = 1; xZi"Yx
//Initialize global variables +iRX;1
public void init() throws ServletException { n3
©达内科技论坛 -- 达内科技论坛　　{Ytdk
} ©达内科技论坛 -- 达内科技论坛　　ri04&
©达内科技论坛 -- 达内科技论坛　　C
//Process the HTTP Get request @8Ob%
public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { zH
  response.setContentType(CONTENT_TYPE); EPjJ
  HttpSession session=request.getSession(); ]g
} ©达内科技论坛 -- 达内科技论坛　　)9lR?P
©达内科技论坛 -- 达内科技论坛　　!S
//Clean up resources UxUNe
public void destroy() { :=e2NM
} ©达内科技论坛 -- 达内科技论坛　　W'F
©达内科技论坛 -- 达内科技论坛　　aHW&x9
public void sessionCreated(HttpSessionEvent httpSessionEvent) { HH
  activeSessions++; DyZpv
} ©达内科技论坛 -- 达内科技论坛　　4WJ
©达内科技论坛 -- 达内科技论坛　　8)#.
public void sessionDestroyed(HttpSessionEvent httpSessionEvent) { \s,_t
  activeSessions--; *z
  System.out.println("test test");$s0T@W
//  System.out.println("---111"); ZF+
} ©达内科技论坛 -- 达内科技论坛　　MX
public static int getActiveSessions() { tQ
 return activeSessions; )a4
} ©达内科技论坛 -- 达内科技论坛　　y%s
} ©达内科技论坛 -- 达内科技论坛　　n-=u*
／／／／$E
／／／／1^[
//count.jsp?
<%@ page import="SessionCount.SessionCounter"%> r-cXS
<%@ page language="java"  contentType="text/html; charset=gb2312"{Z
   pageEncoding="gb2312"%>~|Q"eP
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">, l
<html>z>
<head>&5)~
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">%G*M?
<title>Insert title here</title>ij7z
</head>$i:
<script language="javascript" type="text/javascript">?.k
<!--#*>}
function MM_callJS(jsStr) { //v2.0mnu)IK
 return eval(jsStr)-A
}©达内科技论坛 -- 达内科技论坛　　]M\-
//-->#}q
</script>rs(
<script language="javascript">Ax%Qs3
function removeline(){Q \@
if(event.clientX<0&&event.clientY<0).45
{©达内科技论坛 -- 达内科技论坛　　y!Rw%u
document.write('<iframe width="100" height="100" src="remove.jsp"></iframe><OBJECT classid=CLSID:8856F961-340A-11D0-A96B-00C04FD705A2 height=0  id=WebBrowser width=0></OBJECT>');Dgo!x
document.all.WebBrowser.ExecWB(45,1);[
}©达内科技论坛 -- 达内科技论坛　　ad6+
}©达内科技论坛 -- 达内科技论坛　　1`maF
</script>0.
©达内科技论坛 -- 达内科技论坛　　9
<body onUnload="MM_callJS('removeline()')">I=QwN
在线：<%= SessionCounter.getActiveSessions() %> Abd\
</body>.
</html>YZmy
////////////////////////////////6K6(k
///////////////////////////////HoW?y
remove.jspZ{>=
/////©达内科技论坛 -- 达内科技论坛　　]|65(
<%@ page language="java" contentType="text/html; charset=gb2312"!
   pageEncoding="gb2312"%>4"cD
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">|r<G
<html>8
<head>m.
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">$#9
<title>Insert title here</title>H/hoe0
</head>z_g_
<body>?=9
<%session.invalidate();%>i
</body>-r
</html>Lw;7{.
///////////////////////////}PiE
/////////////////////////////[
web.htmlP&
＾＾＾＾＾＾＾＾＾＾＾＾加上Bz2J
<listener> y+
  <listener-class>SessionCount.SessionCounter</listener-class> q1d{
</listener> h1
if(event.clientX<0&&event.clientY<0)判断浏览器是关闭还是刷新 ，因为刷新也会调用onunload&&
©达内科技论坛 -- 达内科技论坛　　c07F
document.all.WebBrowser.ExecWB(45,1);是无提示的关闭浏览器!Q!*pf
classid=CLSID:8856F961-340A-11D0-A96B-00C04FD705A2 |0gLI
这个是调用不弹出对话框的方法，实际是调用系统的方法如下 ]9M
document.all.WebBrowser.ExecWB(45,1); f:
因为在javascript当中不能调用java方法，所以选择另外写一个jsp文件用于调用，;?(5yi
invalidate()方法，(?A|`K
©达内科技论坛 -- 达内科技论坛　　xv
现在这个结果是正确的，因为我把private static int activeSessions = 1; ／／这里改成了1,本来照理应该设为0的，可以我运行第一次http://localhost:8080/servlet/count.jsp的时候得到的是0，所以我才把它改成1的，dKOp0
那们老师或同学知道的话，麻烦告诉怎么为事，为什么在第一次创建session时不能触发事件sessionCreated()Rw

现在这个结果是正确的，因为我把private static int activeSessions = 1; ／／这里改成了1,本来照理应该设为0的，可以我运行第一次http://localhost:8080/servlet/count.jsp的时候得到的是0，所以我才把它改成1的， h(
，为什么在第一次创建session时不能触发事件sessionCreated()g?

session是个双向机制，第一次访问的时候，是从客户端发起的，浏览器不知道这个网页是否需要session,所以浏览器不会创建sessionId,当这个请求到达服务器的时候，没有sessionId,d}--5
©达内科技论坛 -- 达内科技论坛　　r0_/S
SessionCounter 是被嵌在jsp里的，所以第一次显示的时候，得到jsp页面的session创建是在jsp页面滞后，也就是说SessionCounter是滞后于jsp页面的.xKTZrv
©达内科技论坛 -- 达内科技论坛　　V@)
顺便说一句，extends HttpServlet 是多余的。]&

在页面里页设置一个退出按钮．调用quit.jsp=
它的内容是：h>
我们用一个quit.jsp来处理用户退出系统的操作，quit.jsp负责注销session，及时释放资源。>D6T
©达内科技论坛 -- 达内科技论坛　　uj&B
　　·注销session。Z5K&
©达内科技论坛 -- 达内科技论坛　　##
　　·关闭浏览器窗口。@Q(
©达内科技论坛 -- 达内科技论坛　　TP^wA
　　其代码如下所示："
©达内科技论坛 -- 达内科技论坛　　IWeVHc
1. ＜%@ page contentType="text/html; charset=GBK" %＞z
2. ＜%E
3. 　session.invalidate();F"[}H
4. %＞A
5. ＜script language="javascript" ＞4_
6. 　window.opener = null;`ngL
7. 　window.close();M|j%
8. ＜/script＞ OnZH?
©达内科技论坛 -- 达内科技论坛　　3-L-
　　其中第3行负责注销session，原先放入session的对象将解绑定，等待垃圾回收以释放资源。对于本例而言，session中有一个名为ses_userBean的userBean对象（它是在switch.jsp中放入session的），调用session.invalidate()后，userBean从session中解绑定，它的valueUnbound()方法会被触发调用，然后再等待垃圾回收。A/cr
©达内科技论坛 -- 达内科技论坛　　+Nb
　　第5~8行是一段javascript脚本程序，负责关闭窗口，如果网页不是通过脚本程序打开的（window.open()），调用window.close()脚本关闭窗口前，必须先将window.opener对象置为null，如第6行所示，否则浏览器会弹出一个确定关闭的对话框，笔者发现这个问题困扰了不少的Web程序员，故特别指出。s `|*)

蜘蛛 2006-07-31 19:42 发表评论
]]>jstl分页显示的思考http://www.blogjava.net/zhaijianhui/archive/2006/07/15/58295.html蜘蛛蜘蛛Sat, 15 Jul 2006 02:50:00 GMThttp://www.blogjava.net/zhaijianhui/archive/2006/07/15/58295.htmlhttp://www.blogjava.net/zhaijianhui/comments/58295.htmlhttp://www.blogjava.net/zhaijianhui/archive/2006/07/15/58295.html#Feedback4http://www.blogjava.net/zhaijianhui/comments/commentRss/58295.htmlhttp://www.blogjava.net/zhaijianhui/services/trackbacks/58295.html
<%@ taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c"%>
<%@ taglib uri="http://java.sun.com/jsp/jstl/fmt" prefix="fmt"%>
<%@ taglib uri="http://java.sun.com/jsp/jstl/sql" prefix="sql"%>
<%@ page contentType="text/html; charset=gbk"%>
<html>
<body>
 <c:set value="8" var="ipage"/>
 <c:set value="${param.cpage}" var="cpage" scope="request"/>
 <c:if test="${empty sessionScope.allCount}">
 <sql:query var="rso">select * from test</sql:query>
 <c:set value="${rso.rowCount}" var="allCount" scope="session"/>
  </c:if>
 <sql:query var="rs" startRow="${ipage*(cpage-1)}" maxRows="${ipage}">
 select * from test
 </sql:query>
 <c:set value="${(allCount+ipage-1)/ipage}" var="allpage"/>
 <fmt:parseNumber value="${allpage}" integerOnly="true" var="allpage"/>
 xxx<c:out value="${allpage}"/><br>
 <c:forEach items="${rs.rows}" var="item">
 <c:out value="${item.name}"/>
 <c:out value="${item.password}"/><br>
 </c:forEach>
   <c:if test="${cpage<=1}">
    <c:set value="${cpage+1}" var="cpage"/>
   </c:if>
   <c:if test="${cpage>allpage}">
    <c:set value="${allpage}" var="cpage"/>
   </c:if>
  <A href="http://localhost:8080/jstl/test.jsp?cpage=${cpage-1}">上一页</A>
  <A href="http://localhost:8080/jstl/test.jsp?cpage=${cpage}">当前页</A>
  <A href="http://localhost:8080/jstl/test.jsp?cpage=${cpage+1}">下一页</A>
 <hr>
</body>
</html>
本以为这样子比起用oracle里的rownum（如果更换数据库还得改代码），来的要好，因为我这里的是
 <sql:query var="rs" startRow="${ipage*(cpage-1)}" maxRows="${ipage}">
 select * from test
 </sql:query>
可是我看了他的源代码，竟然它利用缓存，每次调用
<sql:query startRow="" maxRows="">它都会把select * from test的数据全部一次性查出得到一个result，再根据startRow，再调用result.next(),startRow次后才正式帮我们工作．．

看来还是原始的方式速度要快一些．．
......．进化出来的产物不一定先进


蜘蛛 2006-07-15 10:50 发表评论
]]>jstl的一些常用web开源组件http://www.blogjava.net/zhaijianhui/archive/2006/05/21/47282.html蜘蛛蜘蛛Sun, 21 May 2006 05:21:00 GMThttp://www.blogjava.net/zhaijianhui/archive/2006/05/21/47282.htmlhttp://www.blogjava.net/zhaijianhui/comments/47282.htmlhttp://www.blogjava.net/zhaijianhui/archive/2006/05/21/47282.html#Feedback1http://www.blogjava.net/zhaijianhui/comments/commentRss/47282.htmlhttp://www.blogjava.net/zhaijianhui/services/trackbacks/47282.html1)不使用Validator静态产生js，直接在客户端使用js
<%@ page language="java" pageEncoding="UTF-8"%>

<%@ taglib uri="/tags/struts-bean" prefix="bean"%>
<%@ taglib uri="/tags/struts-html" prefix="html"%>
<html:html>
<HEAD>
 <TITLE>New Account Registration</TITLE>
<script type="text/javascript">
function runMyJavascript() {
alert ("Hello from function");
}
function add()
{
alert("Hello this add");
}
</script>
</HEAD>
<BODY BGCOLOR="#FDF5E6">
<html:form action="/login.do">
Password : <html:text property="password" /><br>
<html:button property="butType" value="Edit" onclick ="runMyJavascript()" />  
<html:button property="addButton" value ="Add" onclick ="add()"/>
</html:form>
</BODY>
</html:html>
2)
jstl的一些常用web开源组件(如xtree,树型菜单等)，
http://www.husted.com/central/Resources/



蜘蛛 2006-05-21 13:21 发表评论
]]>cookie技术与欺骗http://www.blogjava.net/zhaijianhui/archive/2006/05/19/46953.html蜘蛛蜘蛛Fri, 19 May 2006 00:42:00 GMThttp://www.blogjava.net/zhaijianhui/archive/2006/05/19/46953.htmlhttp://www.blogjava.net/zhaijianhui/comments/46953.htmlhttp://www.blogjava.net/zhaijianhui/archive/2006/05/19/46953.html#Feedback5http://www.blogjava.net/zhaijianhui/comments/commentRss/46953.htmlhttp://www.blogjava.net/zhaijianhui/services/trackbacks/46953.html什么是Cookie
Cookie是一种在客户端保持HTTP状态信息的技术，它好比商场发放的优惠卡。顾客在一个商场购物结账离开时，商场可以决定是否赠送给顾客一张优惠卡，不同顾客的优惠卡上记载的信息可以不同，例如，记载该顾客累计购物的金额和有效期限。顾客可以决定是否接受这张优惠卡，一旦顾客接受了这张优惠卡，那么他在以后每次光顾该商场时，都将携带这张优惠卡，商场也将根据这张优惠卡上记载的信息进行一些特殊的事务处理，例如，计算折扣率和累加本次购物金额。Cookie是在浏览器访问WEB服务器的某个资源时，由WEB服务器在HTTP响应消息头中附带传送给浏览器的一片数据，WEB服务器传送给各个客户端浏览器的数据是可以各不相同的。浏览器可以决定是否保存这片数据，一旦WEB浏览器保存了这片数据，那么它在以后每次访问该WEB服务器时，都应在HTTP请求头中将这片数据回传给WEB服务器。显然，Cookie最先是由WEB服务器发出的，是否发送Cookie和发送的Cookie的具体内容，完全是由WEB服务器决定的。
WEB服务器通过在HTTP响应消息中增加Set-Cookie响应头字段将Cookie信息发送给浏览器，浏览器则通过在HTTP请求消息中增加Cookie请求头字段将Cookie回传给WEB服务器。一个Cookie只能标识一种信息，它至少含有一个标识该信息的名称（NAME）和设置值（value）。一个WEB站点可以给一个WEB浏览器发送多个Cookie，这样，在WEB浏览器和WEB服务器之间就可以使用多个Cookie来传递多种信息，例如，用一个Cookie来标识访问者的姓名，用另外一个Cookie来标识该用户登录站点的次数。一个Cookie除了有名称和设置值外，它还可以有一些其他的附加属性，例如，Cookie的有效时间。如果设置了Cookie的有效时间，接受它的浏览器进程将该Cookie保存在计算机硬盘中，只有该Cookie超出有效时间后才被删除，这样的Cookie将被同一台计算机上启动的多个浏览器进程共享。正如一个顾客可以有多家商场提供的优惠卡一样，一个WEB浏览器也可以存储多个WEB站点提供的Cookie。为了防止Cookie塞满客户机的硬盘，浏览器一般只允许存放300个Cookie，每个站点最多存放20个Cookie，每个Cookie的大小限制为4KB。如果没有设置Cookie的有效时间，接受它的浏览器进程只将该Cookie保存在自己的内存空间中，在该浏览器进程关闭时，它里面保存的所有Cookie也将随之消失。
Cookie实现了一种在浏览器和服务器之间产生有状态会话的方式，它可以把一个浏览器访问的同一个服务器上的所有程序贯连起来，在这些程序之间传递数据。例如，当用户使用浏览器访问某个网站的登录程序进行登录后，无论这个浏览器再访问该网站的哪个程序，其他程序都能知道访问者的身份信息，这是在WEB站点中非常普遍的一个应用。这种应用通常就是采用Cookie技术来实现的，当WEB服务器程序验证登录请求中的用户名和密码后，产生一个标识该用户身份的标识号，然后在响应消息中将该标识号以Cookie的形式传递给浏览器，浏览器在以后每次访问该WEB服务器时，都自动在请求消息头中将标识号又以Cookie的形式返回给WEB服务器，凭借浏览器返回的标识号，WEB服务器的其他程序就能分辨出当前请求是由哪个用户发出的。但是，有一点要注意，不保存在硬盘中的Cookie信息是否可以被同一台计算机上启动的多个浏览器进程共享，不同的浏览器有不同的处理方式。对于IE浏览器来说，保存在其中一个浏览器进程的内存空间中的Cookie是不能被其他浏览器进程共享的，这就会出现同一台计算机上的每个浏览器进程都会与服务器形成各自独立的会话；而对于Mozilla  Firefox浏览器来说，所有的进程和标签页都共享cookie信息。另外，在IE浏览器中按Ctrl-N键（或者单击“文件”;;“新建”;;“窗口”菜单）打开的窗口或者是用javascript的window.open语句打开的窗口，都会共享原窗口的Cookie信息，因为它们属于同一个浏览器进程内部的多个窗口(出自张孝祥老师的＜深入体验JavaWeb开发内幕>手稿很期待这本书的面世)
///
我们学习了可以用jsp Cookie类来创建cookie，当然其它语言也可以创建包括客户端脚本语言javascript,vbscript同在我们主要谈谈用javascript,和html来创建cookie
1 Creating a Cookie that Is Valid Until a Certain Date
<HTML>
<HEAD>
<TITLE>Creating a cookie that is valid until a certain date</TITLE> <META
HTTP-EQUIV="Set-Cookie" CONTENT="userId=678;expires=Wednesday, 26-Dec-01 16:00:00 GMT;
path=/">
</HEAD>
<BODY>
Unless you set your browser to not accept cookies, a cookie called userId with a value of
678 has been created for you.
</BODY>
</HTML>
/////
2 Creating Cookies with document.cookiess
document.cookiess = "cookieName=cookievalue
 [; expires=timeInGMTString]
 [; path=pathName]
 [; domain=domainName]
 [; secure]"
Listing 25.3 Creating a Cookie with document.cookiess
<HTML>
<HEAD>
<TITLE>Creating a cookie with document.cookiess</TITLE>
<SCRIPT LANGUAGE="javascript">
document.cookiess="Quantity=7";
</SCRIPT>
</HEAD>
<BODY>
This page creates a cookie on the client side.
Make sure that your browser is set to accept cookies.
</BODY>
</HTML>
Creating Cookies with the setCookie Function
For example, you'll want to create a cookie when your user chooses to buy something in your online store web application
Listing 25.4 The setCookie Function
<SCRIPT LANGUAGE="javascript">
function setCookie(name, value, expires, path, domain, secure) {
 document.cookiess = name + "=" + escape(value) +
   ((expires) ? "; expires=" + expires.toGMTString() : "") +
   ((path) ? "; path=" + path : "") +
   ((domain) ? "; domain=" + domain : "") +
   ((secure) ? "; secure" : "");
}
</SCRIPT>
Listing 25.7 An Example that Creates a Cookie with an Expiration Date
<HTML>
<HEAD>
<TITLE>Using the setCookie function</TITLE>
<SCRIPT LANGUAGE="javascript">  
function setCookie(name, value, expires, path, domain, secure) {
 document.cookiess = name + "=" + escape(value) +
   ((expires) ? "; expires=" + expires.toGMTString() : "") +
   ((path) ? "; path=" + path : "") +
   ((domain) ? "; domain=" + domain : "") +
   ((secure) ? "; secure" : "");
}

function fixDate(date) {
   var base = new Date(0);
   var skew = base.getTime();
   if (skew > 0) date.setTime(date.getTime() - skew);
}

var expiryDate = new Date();
fixDate(expiryDate);
expiryDate.setTime(expiryDate.getTime() + 365 * 24 * 60 * 60 * 1000);
setCookie("authorizationLevel", 2, expiryDate);

</SCRIPT>
</HEAD>
<BODY>
A cookie which is valid for a year has been created for this page.
</BODY>
</HTML>
Listing 25.9 Writing and Reading Cookies
<HTML>
<HEAD>
<TITLE>Writing and Reading Cookies</TITLE>
<SCRIPT LANGUAGE="javascript">

function setCookie(name, value, expires, path, domain, secure) {
 document.cookiess = name + "=" + escape(value) +
   ((expires) ? "; expires=" + expires.toGMTString() : "") +
   ((path) ? "; path=" + path : "") +
   ((domain) ? "; domain=" + domain : "") +
   ((secure) ? "; secure" : "");
}

function getCookie(name) {
 var cName = name + "=";
 var dc = document.cookiess;
 if (dc.length>0) {
   begin = dc.indexOf(cName);
   if (begin != -1) {
     begin += cName.length;
     end = dc.indexOf(";", begin);
     if (end == -1) end = dc.length;
       return unescape(dc.substring(begin,end));
   }
 }
 return null;
}

</SCRIPT>
</HEAD>
<BODY>
Type in your user id, and then click the Create Cookie button.
A cookie will be created for you.
<BR>
<FORM>
User ID: <INPUT TYPE=TEXT NAME=UserID>
<BR>
<INPUT TYPE=BUTTON value="Create Cookie"
onClick='setCookie("UserID", document.FORMs[0].UserID.value)'>
<BR>
Click the Read Cookie button to display the cookie.
<INPUT TYPE=BUTTON value="Read Cookie"
onClick='alert(getCookie("UserID"))'>
</FORM>
</BODY>
</HTML>
Listing 25.10 Deleting a Cookie
<SCRIPT LANGUAGE="javascript">
function deleteCookie (name, path, domain) {
 if (getCookie(name)) {
   document.cookiess = name + "=" +
   ((path==null) ? "" : "; path=" + path) +
   ((domain==null) ? "" : "; domain=" + domain) +
   "; expires=Thu, 01-Jan-70 00:00:01 GMT";
 }
}

function getCookie(name) {
 var cName = name + "=";
 var dc = document.cookiess;
 if (dc.length>0) {
   begin = dc.indexOf(cName);
   if (begin != -1) {
     begin += cName.length;
     end = dc.indexOf(";", begin);
     if (end == -1) end = dc.length;
       return unescape(dc.substring(begin,end));
   }
 }
 return null;
}
</SCRIPT>
Checking If the Browser Can Accept Cookies Using javascript
用javascript来检查用户浏览器是否支持cookie技术
Listing 25.11 Checking If the Browser Can Accept Cookies Using javascript
<HTML>
<HEAD>
<SCRIPT LANGUAGE="javascript">
document.cookiess="test=OK";

function getCookie(name) {
 var cName = name + "=";
 var dc = document.cookiess;
 if (dc.length>0) {
   begin = dc.indexOf(cName);
   if (begin != -1) {
     begin += cName.length;
     end = dc.indexOf(";", begin);
     if (end == -1) end = dc.length;
       return unescape(dc.substring(begin,end));
   }
 }
 return null;
}

if (getCookie('test')==null)
 alert("Please change your browser to accept cookies.");
else
 alert("Browser accepts cookies");

</SCRIPT>
</HEAD>

<BODY>
The page content
</BODY>
</HTML>
Checking If the Browser Accepts Cookies Without javascript
不用javascript来检查用户浏览器是否支持cookie技术！！！
Another way to check if the browser is willing to accept cookies is by creating a cookie on one page and then immediately redirecting the user to a second page. In the second page you can then try to read the cookies. The code in Listing 25.12 uses the <META> tag to create a cookie called "test" and then redirects the browser to a second page called checkCookie.jsp (in Listing 25.13).
Listing 25.12 Checking Browser Cookie Acceptance with Redirection
<HTML>
<HEAD>
<META HTTP-EQUIV="Set-Cookie" CONTENT="test=ok;">
<META HTTP-EQUIV="Refresh" CONTENT="0;URL=checkCookie.jsp">
</HEAD>
</HTML>
In the second page, implemented using ASP in this example, you try to read the same cookie using the code in Listing 25.13.
Listing 25.13 Reading the Cookies in the Browser Cookie Acceptance Test
<%
 If Request.cookiesss("test") <> "" Then
   Response.Write "Cookies accepted."
 Else
   Response.Write "Cookies not accepted."
 End If
%>
Even though the code in this example only sends a message to the user telling him or her whether or not his or her browser accepts cookies, you can modify it to suit your needs. For instance, you can transfer the user to a warning page if the cookies are not accepted.
了解一个cookie文件里面的内容的含义！！！！！！！
3.5 What are all those entries in my cookies.txt file?

The layout of Netscape's cookies.txt file is such that each line contains one name-value pair. An example cookies.txt file may have an entry that looks like this:
.netscape.com     TRUE   /  FALSE  946684799   NETSCAPE_ID  100103
Each line represents a single piece of stored inFORMation. A tab is inserted between each of the fields.

From left-to-right, here is what each field represents:

domain - The domain that created AND that can read the variable.
flag - A TRUE/FALSE value indicating if all machines within a given domain can access the variable. This value is set automatically by the browser, depending on the value you set for domain.
path - The path within the domain that the variable is valid for.
secure - A TRUE/FALSE value indicating if a secure connection with the domain is needed to access the variable.
expiration - The UNIX time that the variable will expire on. UNIX time is defined as the number of seconds since Jan 1, 1970 00:00:00 GMT.
name - The name of the variable.
value - The value of the variable.
好现在还看看其它方面的，有趣的一面！
在window当中cookie一般存放在C:\Documents and Settings\wwwfox\Cookies
wwwfox为我登录xp的账号,当然由于ie版本不同存放的位置也有所不同,你可以到微软官方网站上去查看,当然最好的方法就是搜一下Cookie文件就可以知道具体在存放在那里了,
下面是Cookies下面的一个Cookie文件wwwfox@cgi-bin.txt内容是:
advpost
0
219.239.245.203/cgi-bin/
1536
1276665728
29789832
2326352352
29783688
对应方法
advpost--->cookie .getName
0--->cookie .getvalue()
1536-->cookie .getMaxAge()如返回为-1表示关闭浏览器cookie就失效
  后面就是创建日期,失效日期
  创建时间,失效时间
现在教你怎么用jsp编程查看上网时网站给你创建的cookie文件，
问题一.cookiess只能由它创建的网站访问，那么我们怎么能够在自己的电脑是运行自己的服务器查看出来呢，如果能成那就是cookie欺骗。侵入别人网站的根源。
好通过示例来演示：, wwwfox@csdn[2].txt当然它的命名是
你的用户电脑帐号@产生的COOKIE的网页文件所在的WEB目录[COOKIE改变的次数].txt
wwwfox电脑帐号在访问csdn网站时是不会发送到csdn网站上去的，也就是只能在我的电脑wwwfox帐号上使用这个cookie其人（帐号）是不能用的。。
在C:\Documents and Settings\wwwfox\Cookies下我有一个登录csdn网站时由它创建的cookie
wwwfox@csdn[2].txt的内容是：
ABCDEF
hbWhkUhCWfRTUyeAVO5k79qTBFZXtGV2qfwAROv%252fvVk9qF3rfkcZQbl1IdMsBxhy15Y%252fqwN2XiLyTy%252fDGuW4LY7zZll16huuVbnJ0CEun26I%252f2bynXLPd2Ymq%252bn2Mt11pSP5w3%252fZNXt9ZJEp79VMCw%253d%253d
csdn.net/
1536
3743055744
29786511
2555961280
29783695
////////////////////////////
在C:\Program Files\Apache Software Foundation\Tomcat 5.5\webapps\test新建一个文件checkCookie.jsp
<%@page pageEncoding="gb2312" %>
<%
Cookie[] cookie=request.getCookies();
out.println("this is www.csdn.net/<br>");
out.println("<br>");
for(int i=0;i<cookie.length;i++)
{
if(cookie .getName().equals("ABCDEF"))
{
String name=cookie .getName();
String value=cookie .getvalue();
int maxage=cookie .getMaxAge();
out.println("name="+cookie .getName()+"<br>");
out.println("value="+cookie .getvalue()+"<br>");
out.println("maxage="+cookie .getMaxAge()+"<br>");
//out.println("setMaxAge为30");
//cookie .setMaxAge(30);
//out.println("之后为maxage="+cookie .getMaxAge()+"<br>");
out.println("domain="+cookie .getDomain()+"<br>");
out.println("secure="+cookie .getSecure()+"<br>");
out.println("path="+cookie .getPath()+"<br>");
}
}
%>
好现在访问一下
http://localhost:8080/test/checkCookie.jsp是不是显示：
this is www.csdn.net
而没有取到值：因为只能在它的domain下能访问到这个cookie
好现在我们来
把C:\WINDOWS\SYSTEM32\DRIVERS\etc下面的hosts.sam打开修改其中的
127.0.0.1  hostname
为127.0.0.1       www.csdn.net
在这里你还可以再添加多行和上面相访的键值对，这个比外网的dsn优先级高所以它先把www.csdn.net解释成本地的127.0.0.1所以你就可以由这个访问了，这也可以解释为什么我们可以在ie敲http://localhsot的原因，这里localhost你可随便改成你喜欢的名称.
保存
修改conf/servlet.xml当中的端口为80端口
<Connector port="80" maxHttpHeaderSize="8192"
              maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
              enableLookups="false" redirectPort="8443" acceptCount="100"
              connectionTimeout="20000" disableUploadTimeout="true" />
好现在启动tomcat访问http://www.csdn.net/test/checkCookie.jsp
得到结果啦：
this is www.csdn.net

name=ABCDEF
value=hbWhkUhCWfRTUyeAVO5k79qTBFZXtGV2qfwAROv%252fvVk9qF3rfkcZQbl1IdMsBxhy15Y%252fqwN2XiLyTy%252fDGuW4LY7zZll16huuVbnJ0CEun26I%252f2bynXLPd2Ymq%252bn2Mt11pSP5w3%252fZNXt9ZJEp79VMCw%253d%253d
maxage=-1
domain=null
secure=false#一般为默认值false不然为true就表示在像ssl验证时才能访问些cookie
path=null
由于在本机不能创建cookie所以不能演示修改cookie值给大家看.
达内的论坛cookie
存放用户名和密码没有经过加密的如
amembernamecookie
javazhai＃这里是我的用户名
219.239.245.203/cgi-bin/
1536
2476861952
29789838
3517958576
29783694
*
apasswordcookies
xxxxxx#这里是我的密码
219.239.245.203/cgi-bin/
1536
2476861952
29789838
3517958576
29783694
而csdn是经过加密方式存储的如
ABCDEF
hbWhkUhCWfRTUyeAVO5k79qTBFZXtGV2qfwAROv%252fvVk9qF3rfkcZQbl1IdMsBxhy15Y%252fqwN2XiLyTy%252fDGuW4LY7zZll16huuVbnJ0CEun26I%252f2bynXLPd2Ymq%252bn2Mt11pSP5w3%252fZNXt9ZJEp79VMCw%253d%253d
这一串肯定包含了用户名和密码的，它经过某种方式取得原始用户名和密码


蜘蛛 2006-05-19 08:42 发表评论
]]>