【文章內容簡介】 JSP完全解決了目前ASP,PHP的一個通病腳本級執(zhí)行。Sun公司借助自己在Java上的不凡造詣,使Java除Java應用程序和Java Applet之外,又有新的碩果,就是JSPJava Server Page。JSP可以在Serverlet和JavaBean的支持下,完成功能強大的站點程序。以上三者都提供在HTML代碼中混合某種程序代碼、由語言引擎解釋執(zhí)行程序代碼的能力。但JSP代碼被編譯成Servlet并由Java虛擬機解釋執(zhí)行,這種編譯操作僅在對JSP 頁面的第一次請求時發(fā)生。在ASP,PHP,JSP環(huán)境下,HTML代碼主要負責描述信息的顯示樣式,而程序代碼則用來描述處理邏輯。普通的HTML頁面只依賴于Wcb服務器,而ASP,PHP,JSP頁面需要附加的語言引擎分析和執(zhí)行程序代碼。程序代碼的執(zhí)行結果被重新嵌入到HTML代碼中,然后一起發(fā)送給瀏覽器。ASP,PHP,JSP三者都是面向Web 服務器的技術,客戶端瀏覽器不需要任何附加的軟件支持。 (l) ASP ①使用VBScript, Jscript 等簡單易懂的腳本語言,結合HTML代碼,即可快速地完成網(wǎng)站的應用程序。 ②無須Compile編譯,容易編寫,可在服務器端直接執(zhí)行。 ③使用普通的文本編輯器,如Windows的記事本,即可進行編輯設計。 ④與瀏覽器無關,用戶端只要使用可執(zhí)行HTML碼的瀏覽器,即可瀏覽ASP所設計的網(wǎng)頁內容。ASP所使用的腳本語言(VBScript, Jscript)均在Web服務器端執(zhí)行,用戶端的瀏覽器不需要能夠執(zhí)行這些腳本語言。 ⑤ASP能與任何ActiveX Scripting 語言相容。除可使用VBScript或JavaScript語言來設計外,還通過plugin的方式,使用由第三方所提供的其他腳本語言,如REXX, Perl, Tcl 等。腳本引擎是處理腳本程序的COM(Component Object Model)對象。 ⑥可使用服務器端的腳本來產(chǎn)生客戶端的腳本。 ⑦ActiveX Server Components(ActiveX服務器組件)具有無限可擴充性。可以使用 Visual Basic, Java, Visual C++，Cobol等編程語言來編寫用戶所需要的ActiveX Server Component。 (2)PHP ①數(shù)據(jù)庫連接。PHP 可以編譯成具有與許多數(shù)據(jù)庫相連接的函數(shù)。PHP與MySQL是現(xiàn)在絕佳的組合。還可以自己編寫外圍的函數(shù)去間接存取數(shù)據(jù)庫。通過這樣的途徑當要更換使用的數(shù)據(jù)庫時,可以輕松地更改編碼以適應這樣的變化。PHPLIB就是最常用的可以提供一般事務需要的一系列基庫。但PHP提供的數(shù)據(jù)庫接口支持彼此不統(tǒng)一,比如對 Oracle, MySQL, Sybase的接口，彼此都不一樣。這也是PHP的一個弱點。 ②面向對象編程。PHP提供了類和對象?；赪eb的編程工作非常需要面向對象編程能力。PHP支持構造器、提取類等。 (3)JSP ①將內容的生成和顯示進行分離。用JSP技術,Web頁面開發(fā)人員可以使用HTML或XML標識來設計和格式化最終頁面。使用JSP標識或者小腳本來生成頁面上的動態(tài)內容。生成內容的邏輯被封裝在標識和 JavaBeans 組件中,并且捆綁在小腳本中,所有的腳本在服務器端運行。如果核心邏輯被封裝在標識和Beans中,那么其他人(如Web管理人員和頁面設計者)能夠編輯和使用JSP頁面,而不影響內容的生成。 ②強調可重用的組件。大多數(shù)JSP頁面依賴于可重用的、跨平臺的組件(JavaBeans 或者Enterprise JavaBeans組件)來執(zhí)行應用程序所要求的更為復雜的處理。開發(fā)人員能夠共享和交換執(zhí)行普通操作的組件,或者使得這些組件為更多的使用者或者客戶團體所使用。基于組件的方法加速了總體開發(fā)過程,并且使得各種組織在現(xiàn)有的技能和優(yōu)化結果的開發(fā)努力中得到平衡。 ③采用標識簡化頁面開發(fā)。Web頁面開發(fā)人員不會都是熟悉腳本語言的編程人員。JSP 技術封裝了許多功能,這些功能是在易用的、與JSP相關的XML標識中進行動態(tài)內容生成所需要的。標準的JSP標識能夠訪問和實例化JavaBeans組件,設置或者檢索組件屬性,下載Applet,以及執(zhí)行用其他方法更難于編碼和耗時的功能。 作為Java平臺的二部分,JSP擁有Java編程語言“一次編寫,各處運行的特點。 ASP是微軟開發(fā)的動態(tài)網(wǎng)頁語言,也繼承了微軟產(chǎn)品的一貫傳統(tǒng)只能運行于微軟的服務器產(chǎn)品IIS(Internet Information Server),(Windows NT),PWS(Personal Web Server)和(Windows 98)上。Unix 下也有ChiliSoft插件支持ASP,但是ASP本身的功能有限, 必須通過ASP+COM的組合來擴充,Unix下的COM實現(xiàn)起來非常困難。 PHP3可在Windows, Unix, Linux的Web服務器上正常運行,還支持IIS, Apache等通用Web服務器,用戶更換平臺時,無需變換PHP3代碼,可即拿即用。 JSP同PHP3類似,幾乎可以運行于所有的平臺。如Windows NT, Linux, Unix（NT下IIS通過一個插件,例如JRUN或ServletExec ,就能支持JSP。著名的Web服務器Apache已經(jīng)能夠支持JSP。由于Apache廣泛應用在NT, Unix和Linux上,因此JSP有更廣泛的運行平臺。雖然現(xiàn)在NT操作系統(tǒng)占了很大的市場份額,但是在服務器方面Unix的優(yōu)勢仍然很大,而新崛起的Linux更是來勢不小。從一個平臺移植到另外一個平臺,JSP和JavaBean甚至不用重新編譯,因為Java字節(jié)碼都是標準的與平臺無關的。 ASP的發(fā)展前景目前在國內PHP與ASP應用最為廣泛。而JSP由于是一種較新的技術,國內采用的較少。但在國外,JSP已經(jīng)是比較流行的一種技術,尤其是電子商務類的網(wǎng)站,多采用JSP。采用PHP的網(wǎng)站如新浪網(wǎng)( sina )、中國人(Chinaren)等,但由于PHP本身存在的一些缺點,使得它不適合應用于大型電子商務站點,而更適合一些小型的商業(yè)站點。 首先,PHP缺乏規(guī)模支持。其次,缺乏多層結構支持。對于大負荷站點,解決方法只有二個:分布計算。數(shù)據(jù)庫、應用邏輯層、表示邏輯層彼此分開,而且同層也可以根據(jù)流量分開,組成二維陣列。而PHP則缺乏這種支持。還有上面提到過的一點,PHP提供的數(shù)據(jù)庫接口支持不統(tǒng)一,這就使得它不適合運用在電務商務中。 ASP和JSP則沒有以上缺陷,ASP可以通過Microsoft Windows的COM/DC0M獲得 ActiveX規(guī)模支持,通過DC0M和Transcation Server獲得結構支持:JSP可以通過SUN Java 的Java Class和EJB獲得規(guī)模支持,通過EJB/CORBA以及眾多廠商的Application Server獲得結構支持。 ASP基礎知識 ASP的幾大內置對象Active Server Pages提供內置對象，這些對象使用戶更容易收集通過瀏覽器請求發(fā)送的信息、響應瀏覽器以及存儲用戶信息（如用戶首選項）。 可以使用Application對象使給定應用程序的所有用戶共享信息。該對象使用Contents、StaticObjects集合，有Lock、Unlock方法和Application_OnEnd、Application_OnStart事件。可以使用Request對象訪問任何用HTTP請求傳遞的信息，包括從HTML表格用POST方法或GET方法傳遞的參數(shù)、cookie和用戶認證。Request對象使您能夠訪問發(fā)送給服務器的二進制數(shù)據(jù)，如上載的文件。 Form集合 取得客戶端利用表單Form所傳遞的數(shù)據(jù)。 QueryString集合 取得客戶端利用a標簽所傳遞的數(shù)據(jù)。 Cookie集合 取得存在于客戶端瀏覽器的Cookie信息。 ServerVariables集合 取得Web服務器端的環(huán)境變量信息。 ClientCertificate集合 取得客戶端的身份權限數(shù)據(jù)?？梢允褂肦esponse對象控制發(fā)送給用戶的信息。包括直接發(fā)送信息給瀏覽器、重定向瀏覽器到另一個URL或設置cookie的值。Response對象集合： Cookies 屬性： Buffer/ CacheControl / Charset / ContentType /Expires/ExpiresAsolute / IsClientConnected / PICS / Status 方法： AddHeader方法、AppendToLog方法、BinaryWrite方法、Clear方法、End方法、Flush方法、Redirect方法、Write方法。Server對象提供對服務器上的方法和屬性進行的訪問。最常用的方法是創(chuàng)建ActiveX 組件的實例()。其他方法用于將URL或HTML編碼成字符串，將虛擬路徑映射到物理路徑以及設置腳本的超時期限。 可以使用Session對象存儲特定的用戶會話所需的信息。當用戶在應用程序的頁之間跳轉時，存儲在Session對象中的變量不會清除；而用戶在應用程序中訪問頁時，這些變量始終存在。也可以使用Session方法顯式地結束一個會話和設置空閑會話的超時期限。 可以使用ObjectContext對象提交或撤消由ASP腳本初始化的事務。 對象方法：SetAbort、SetComplete；對象事件：OnTransactionAbort、OnTransactionCommit。 ASP的內置組件　　ASP提供了很多的內置組件,主要包含以下幾個:　　 Rotator組件　　可以使用Ad Rotator組件來交替顯示圖像，并提供從顯示的圖形到另一個URL的鏈接。在文本文件中保存廣告列表；Ad Rotator 組件依照在數(shù)據(jù)文件中的指令來顯示它們。　　 Rotator組件　　Content Rotator組件在Web頁上自動循環(huán)HTML內容字符串。每次用戶請求Web頁時，Content Rotator組件基于 Content Schedule文件中指定的信息顯示新的HTML內容字符串?！　∮捎趦热葑址梢园琀TML標記，就可以顯示HTML能夠表示的任何內容類型：文本、圖形或超文本鏈接。例如，可以使用該組件在每日牌價或超文本鏈接中循環(huán)，或者在每次打開Web頁時，改變文本和背景的顏色?！　?Capabilities組件　　通過使用Browser Capabilities組件，可以基于瀏覽器的功能剪裁發(fā)送到該瀏覽器的內容。　　 Access組件　　File Access組件提供可用于在計算機文件系統(tǒng)中檢索和修改文件的對象?！? Linking組件　　Content ?！　?Data Objects for Windows NT Server組件　　Collaboration Data Objects for NTS組件提供Web應用程序所使用的郵件對象。這個庫使您能夠簡單快捷地在應用程序上添加收發(fā)郵件的功能。您可以創(chuàng)建可編程郵件對象，然后利用它們的屬性和方法來滿足應用程序的需要?！　?、Status、System 和 Tools組件　　MyInfo、Status、System和Tools組件為在Macintosh上和在運行Microsoft Windows的計算機上開發(fā)的應用程序提供兼容性?！　yInfo組件跟蹤Web站點所有者的個人信息，如經(jīng)營Web站點的組織名稱和地址及Web站點的設置，還有Web站點是否有guest book。　　Status組件跟蹤Web站點的信息，如訪問者的數(shù)量以及HTTP連接的個數(shù)。　　System組件創(chuàng)建包含服務器狀態(tài)信息的status對象。當前該服務器狀態(tài)只在Personal Web Server for Macintosh上可用。 　　Tools組件提供了生成隨機數(shù)、檢查文件是否存在或處理 HTML 表格的方法。 　　 Counter組件　　Page Counter組件統(tǒng)計并顯示W(wǎng)eb頁被請求的次數(shù)。以一定的時間間隔，將捕獲的數(shù)字寫入到文本文件中，這樣服務器關閉后，數(shù)據(jù)也不會丟失。　　 Checker組件Permission Checker組件測試Web用戶對某文件或某頁的訪問權。可以使用Permission Checker組件為不同類型的用戶定制基于ASP的頁。例如，如果Web頁包含超文本鏈接，就可以使用Permission Checker組件測試用戶對相應Web頁的訪問權限并忽略用戶無權訪問的頁或使這些鏈接失效。 ASP的安全 千萬不要輕視正確配置安全設置的重要性。如果不正確配置安全設置，不但會使您的ASP應用程序遭受不必要的篡改。Web服務器提供了各種方法來保護您的ASP應用程序免受未授權的訪問和篡改。在您讀完本主題下的安全信息之后，請花一定的時間仔細檢查一下您的Windows NT和Web服務器安全性文檔?！　　　∧梢酝ㄟ^為單獨的文件和目錄應用NTFS訪問權限來保護ASP應用程序文件。NTFS權限是Web服務器安全性的基礎，它定義了一個或一組用戶訪問文件和目錄的不同級別。當擁有Windows NT有效帳號的用戶試圖訪問一個有權限限制的文件時，計算機將檢查文件的訪問控制表(ACL)。該表定義了不同用戶和用戶組所被賦予的權限。如果用戶的帳號具有打開文件的權限，計算機則允許該用戶訪問文件。例如，Web服務器上的Web應用程序的所有者需要有“更改”權限來查看、。但是，訪問該應用程序的公共用戶應僅被授予“只讀”權限，以便將其限制為只能查看而不能更改應用程序的Web頁?！　榱顺浞直ＷoASP應用程序。 ，則信息將被返回給瀏覽器，即便應用程序的其他文件被保護