【正文】 傳統(tǒng) CGI 程序中主要的漏洞來源之一就是， CGI 程序常常由通過的操作系統(tǒng)外殼來執(zhí)行。 Marty 曾在馬尼拉講授過 jsp 和 servlet 培訓課程，那兒對 servelt 和 jsp 技術抱很大的興趣。多個 servelt 還可以共享數據，從而易于實現數據庫連接共享和類似的資源共享優(yōu)化。而且，用于會話啟動協議服務器的 servlet API 最近已經被標準化（參見 servelt 的這種用法尚不流行，在此，我們只論述 HTTP Servlet。要記住，用戶提交兩種類型的數據：顯示（即 HTML 表單的數據）和隱式（即 HTTP 請求的報頭）。即使它能夠做到這一點，為了安全上的考慮，我們也不希望讓它這么做。 關鍵字 ： JSP 技術， Servlet， HTTP 服務 的功能 Servlets 是運行在 Web 或應用服務器上的 Java 程序，它是一個中間層，負責連接來自 Web 瀏覽器或其他 HTTP 客戶程序的請求和 HTTP 服務器上的數據庫或應用程序。 （ 4） 向客戶發(fā)送顯式數據（即文檔）。 頁面由頻繁改變的數據導出。如果 CGI 程序自身相對比較簡短，那么啟動進程的開銷會占用大部分執(zhí)行時間。所有主要的 Web 服務器。其次，這兩個國家的貨幣 5 對美元的匯率都極為不利。 問題的第二個來源是，一些 CGI 程序用不自動檢查數組和字符串邊界的語言編寫而成。t know what to display until you read the data that the user submits. Just remember that the user submits two kinds of data: explicit (., HTML form data) and implicit (., HTTP request headers). Either kind of input can be used to build the output page. In particular, it is quite mon to build a userspecific page based on a cookie value. 2． The Web page is derived from data that changes frequently. 8 If the page changes for every request, then you certainly need to build the response at request time. If it changes only periodically, however, you could do it two ways: you could periodically build a new Web page on the server (independently of client requests), or you could wait and only build the page when the user requests it. The right approach depends on the situation, but sometimes it is more convenient to do the latter: wait for the user request. For example, a weather report or news headlines site might build the pages dynamically, perhaps returning a previously built page if that page is still up to date. 3． The Web page uses information from corporate databases or other serverside sources. If the information is in a database, you need serverside processing even if the client is using dynamic Web content such as an applet. Imagine using an applet by itself for a search engine site: Downloading 50 terabyte applet, please wait! Obviously, that is silly。 An Overview of Servlet and JSP Technology Abstract: Servlet program running in the serverside, dynamically generated Web page with the traditional CGI and many other similar pared to CGI technology, Java Servlet with a more efficient, easier to use, more powerful and has better portability, more savings to invest . Key words: JSP Technology, Servlet, HTTP server A Servlet39。他們還是不需要做出任何更改。印度接近列表的頂端，可能 僅次于美國。例如，與 Web 服務器的通信使得講相對 URL 轉換成具體的路徑名變得更為容易。例如， servlet 能夠嵌入到 FTP 或郵件 服務器中，擴展他們的功能。在沒有讀取到用戶提交的數據之前，我們不知道應該顯示什么。該數據庫可能不理解 HTTP，或者不能返回 HTML 形式的結果， 所有 Web 瀏覽器不能直接與數據庫進行會話。Servlet 的工作是執(zhí)行西門的任務，如圖 所示 。 這個文檔可以用各種格式發(fā)送，包括文本（ HTML 或 XML），二進制（ GIF圖），甚至可以式建立在其他底層格式之上的壓縮格式，如 gzip。 如果頁面需要根據每個具體的請求做出相應的改變，當然需要在請求發(fā)生時構建響應。而使用 servelt， Java 虛擬機會一直運行，并用輕量級的 Java 線程處理每個請求，而非重量級的操作系統(tǒng)進程。實際上都直接或通過插件支持 servlet。因此，從美國公司那里購買專用 Web 服務器會消耗掉項目的大部分前期資金。例如，在 C和 C＋＋中，可以分配一 個 100 個元素的數組，然后向第 999 個 “ 元素“ 寫入數據 —— 實際上是程序內存的隨機部分，這完全合法。 you need to talk to the database. Going from the client to the Web tier to the database (a threetier approach) instead of from an applet directly to a database (a twotier approach) provides increased flexibility and security with little or no performance penalty. After all, the database call is usually the ratelimiting step, so going through the Web server does not slow things down. In fact, a threetier approach is often faster because the middle tier can perform caching and connection pooling. In principle, servlets are not restricted to Web or application servers that handle HTTP requests but can be used for other types of servers as well. For example, servlets could be embedded in FTP or mail servers to extend their functionality. And, a servlet API for SIP (Session Initiation Protocol) servers was recently standardized (see In practice, h