【正文】 r）結(jié)構(gòu)即瀏覽器和服務(wù)器結(jié)構(gòu)。以目前的技術(shù)看，局域網(wǎng)建立 B/S 結(jié)構(gòu)的網(wǎng)絡(luò)應(yīng)用，并通過(guò) Inter/Intra 模式下數(shù)據(jù)庫(kù)應(yīng)用，相對(duì)易于把握、成本也是較低的。 解決方案： （ 1）維護(hù)和升級(jí)方式簡(jiǎn)單。所以客戶機(jī)越來(lái)越“瘦”，而服務(wù)器越來(lái)越“胖”是將來(lái)信息化發(fā)展的主流方向。 大家都知道 windows 在桌面電腦上幾乎一統(tǒng)天下，瀏覽器成為了標(biāo)準(zhǔn)配置，但在服務(wù)器操作系統(tǒng)上 windows 并不是處于絕對(duì)的統(tǒng)治地位。 （ 3） 應(yīng)用服務(wù)器運(yùn)行數(shù)據(jù)負(fù)荷較重 。 廉價(jià) 對(duì)于開(kāi)發(fā)用的網(wǎng)站、低容量或中等容量網(wǎng)站的部署，有大量免費(fèi)或極為廉價(jià)的 Web 服務(wù)器可供選擇。例如， Marty 記錄了所有通過(guò)電子郵件向他發(fā)送問(wèn)題的讀者 的所在國(guó)。首先，這兩個(gè)國(guó)家都擁有大量訓(xùn)練有素的軟件開(kāi)發(fā)人員。項(xiàng)目取得成功之后，他們可 以轉(zhuǎn)移到性能更高、管理更容易，但需要付費(fèi)的服務(wù)器。同樣，他們的 servelt 和 jsp 沒(méi)有任何部分需要重寫(xiě)。最后，如果他們的項(xiàng)目變得更龐大，他們或許將他從 Linux 轉(zhuǎn)移到運(yùn)行 IBM WebSphere的 IBM 大型機(jī)上。實(shí)現(xiàn)這項(xiàng)預(yù)防措施的難度可能超出我們的想象，在廣泛應(yīng)用的CGI 庫(kù)中，不斷發(fā)現(xiàn)由這類問(wèn)題引發(fā)的弱點(diǎn)。 Servelt 不存在這些問(wèn)題。存在幾種低廉的插件，通過(guò)應(yīng)用這些插件， Microsoft IIS 和 Zeus 也同樣支持 servlet 和 jsp 技術(shù)，它們運(yùn)行在 Windows， Unix/Linus,MacOS,VMS，和 IBM大型機(jī)操作系統(tǒng)之上。但我們的立場(chǎng)是：服務(wù)器端 Java 本非一項(xiàng)新的、為經(jīng)證實(shí)的技術(shù) 。 當(dāng)然，僅僅是流行并不能證明技術(shù)的優(yōu)越性。當(dāng)然，數(shù)組邊界的檢查以及其他內(nèi)存包含特性是 java 編程語(yǔ)言的核心部分。例如，在 C 和 C＋＋中，可以分配一個(gè) 100個(gè)元素的數(shù)組，然后向第999 個(gè) “ 元素 “ 寫(xiě)入數(shù)據(jù) —— 實(shí)際上是程序內(nèi)存的隨機(jī)部分，這完全合法。 安全 Servlet 和 Jsp 技術(shù)概要 軟件工程 081 婁文 520813130116 16 傳統(tǒng) CGI 程序中主要的漏洞來(lái)源之一就是， CGI 程序常常由通過(guò)的操作系統(tǒng)外殼來(lái)執(zhí)行。因此，他們可以切換到 BEA WebLogic 或 Oracle9i AS。如果他們的項(xiàng)目變得更龐大，他們或許希望轉(zhuǎn)移到分布式環(huán)境。因此，從美國(guó)公司那里購(gòu)買專用 Web服務(wù)器會(huì)消耗掉項(xiàng)目的大部分前期資金。Marty 曾在馬尼拉講授過(guò) jsp 和 servlet 培訓(xùn)課程，那兒對(duì) servelt 和 jsp 技術(shù)抱很大的興趣。這與其他 CGI 方案形成鮮明的對(duì)比，這些 CGI方案在初期都需要為購(gòu)買專利軟件包投入大量的資金。但是，應(yīng)用服務(wù)器運(yùn)行數(shù)據(jù)負(fù)荷較重，一旦發(fā)生服務(wù)器“ 崩潰”等問(wèn)題，后果不堪設(shè)想。所以服務(wù)器操作系統(tǒng)的選擇是很多的，不管選用那種操作系統(tǒng)都可以讓大部分人使用 windows 作為桌面操作系統(tǒng)電腦不受影響，這就使的最流行免費(fèi)的 Linux操作系統(tǒng)快速發(fā)展起來(lái)， Linux 除了操作系統(tǒng)是免費(fèi)的以外，連數(shù)據(jù)庫(kù)也是免費(fèi)的，這種選擇非常盛行。因此，維護(hù)和升級(jí)革命的方式 是 “瘦”客戶機(jī)，“胖”服務(wù)器。對(duì)一個(gè)稍微大一點(diǎn)單位來(lái)說(shuō)，系統(tǒng)管理人員如果需要在幾百甚至上千部電腦之間來(lái)回奔跑，效率和工作量是可想而知的，但 B/S 架構(gòu)的軟件只需要管理服務(wù)器 就行了，所有的客戶端只是瀏覽器，根本不需要做任何的維護(hù)。目前我院內(nèi) 網(wǎng)（ Intra）、外網(wǎng)（ Inter）和北京東方清大公司“案件、辦公管理軟件”就是 B/S 結(jié)構(gòu)管理軟件，干警在局域網(wǎng)各工作站通過(guò) WWW 瀏覽器就能實(shí)現(xiàn)工作業(yè)務(wù)。在這種結(jié)構(gòu)下，用戶工作界面是通過(guò) WWW 瀏覽器來(lái)實(shí)現(xiàn)，極少部分事務(wù)邏輯在前端（ Browser）實(shí)現(xiàn)，但是主要事務(wù)邏輯在服務(wù)器端（ Server）實(shí)現(xiàn)，形成所謂三層 3tier 結(jié)構(gòu)。 Oracle9i AS 或者 StrNine WebStar 上運(yùn)行。實(shí)際上都直接或通過(guò)插件支持 servlet。多個(gè) servelt 還可以共享數(shù)據(jù)，從而易于實(shí)現(xiàn)數(shù)據(jù)庫(kù)連接共享和類似的資源共享優(yōu)化。而在 CGI中，大部分工作都需要我們資金完成。最后，當(dāng) CGI 程序結(jié)束對(duì)請(qǐng)求的處理之后，程序結(jié)束。而使用servelt， Java 虛擬機(jī)會(huì)一直運(yùn)行，并用輕量級(jí)的 Java 線程處理每個(gè)請(qǐng)求，而非重量級(jí)的操作系統(tǒng)進(jìn)程。而且，用于會(huì)話啟動(dòng)協(xié)議服務(wù)器的 servlet API 最近已經(jīng)被標(biāo)準(zhǔn)化（參見(jiàn) servelt 的這種用法尚不流行，在此，我們只論述 HTTP Servlet。從客戶端到 Web層再到數(shù)據(jù)庫(kù)（三層結(jié)構(gòu)），要比從 applet 直接到數(shù)據(jù)庫(kù)（二層結(jié)構(gòu)）更靈活，也更安全，而性能上的損失很少甚至沒(méi)有。 頁(yè) 面中使用了來(lái)自公司數(shù)據(jù)庫(kù)或其他數(shù)據(jù)庫(kù)斷數(shù)據(jù)源的信息。 如果頁(yè)面需要根據(jù)每個(gè)具體的請(qǐng)求做出相應(yīng)的改變，當(dāng)然需要在請(qǐng)求發(fā)生時(shí)構(gòu)建響應(yīng)。要記住，用戶提交兩種類型的數(shù)據(jù)：顯示（即 HTML 表單的數(shù)據(jù)）和隱式（即HTTP 請(qǐng)求的報(bào)頭）。然而，許多情況下靜態(tài)的結(jié)果不能滿足要求，我們需要針對(duì)每個(gè)請(qǐng)求生成一個(gè)頁(yè)面。但是，實(shí)際發(fā)送的數(shù)據(jù)有兩種：文檔本身，以及后臺(tái)的 HTTP 信息。 這個(gè)文檔可以用各種格式發(fā)送，包括文本（ HTML 或 XML），二進(jìn)制（ GIF 圖），甚至可以式建立在其他底層格式之上的壓縮格式，如 gzip。即使它能夠做到這一點(diǎn)，為了安全上的考慮，我們也不希望讓它這么做。 （ 3） 生成結(jié)果。 （ 2） 讀取由瀏覽器發(fā)送的隱式請(qǐng)求數(shù)據(jù)。 Servlet 的工作 是執(zhí)行西門的任務(wù)，如圖 所示 。 If need differently only, server connection specially , realize longrange maintenance and upgrading and share. So client puter more and more thin , and server more and more fat is the direction of main stream of future informative development. In the future, software upgrading and maintenance will be more and more easy , and use can more and more simple, this is for user manpower , material resources, time and cost save is obvious , it is astonishing. Therefore defend and escalate revolutionary way is the client puter it is thin , is fat server. ( 2 ) Cost reduction, it is more to select. All know windows in the puter of top of a table on nearly one Tong world, browser has bee standard disposition, but on server operating system, windows is in absolute dominance position not. Current tendency is the application management software that uses the configuration of B/S all , need to install only in Linux server on , and safety is high. The so server option of operating system is many, no matter choosing those operating system, can let the most of ones use windows in order to the puter of top of a table of operating system does not get influence, this for make most popular free Linux operating system develop fast, Linux except operating system is free besides, it is also free to link database, this kind of option is very pupular. Say, many persons on daily, Sina website s , so long as having installed browser for can , and what need not know the server of Sina website to use is that what operating system, and in fact the most of websites do not use windows operating system really, but the puter of user is most of as installing to be windows operating system. ( 3 ) Application server operation data load value paratively. Servlet 和 Jsp 技術(shù)概要 軟件工程 081 婁文 520813130116 7 Since B/S configures management, software installation in server end ( Server ) on, it is been all right that work administrator need to manage server only, the user interface major logic of general affairs in server ( Server ) end pass through WWW browser pletely realization, lose the logic of general affairs very much in front( Browser) realization, all customer ends has only browser, work administrator need to do hardware maintenance only. But application server operation data load is heavier, once occuring server collapse to wait for problem, consequence is unimaginable. Therefore a lot of units have database to stock server , are ready for any eventuality. 5． Inexpensive A number of free or very inexpensive Web servers are good for development use or deployment of low or mediumvolume Web sites. Thus, with servlets and JSP you can start with a free or inexpensive server and migrate to more expensive servers with highperformance capabilities or advanced administration utilities only after your project meets initial success. Th