【文章內(nèi)容簡介】 JSP完全解決了目前ASP,PHP的一個通病腳本級執(zhí)行。Sun公司借助自己在Java上的不凡造詣,使Java除Java應(yīng)用程序和Java Applet之外,又有新的碩果,就是JSPJava Server Page。JSP可以在Serverlet和JavaBean的支持下,完成功能強大的站點程序。以上三者都提供在HTML代碼中混合某種程序代碼、由語言引擎解釋執(zhí)行程序代碼的能力。但JSP代碼被編譯成Servlet并由Java虛擬機解釋執(zhí)行,這種編譯操作僅在對JSP 頁面的第一次請求時發(fā)生。在ASP,PHP,JSP環(huán)境下,HTML代碼主要負(fù)責(zé)描述信息的顯示樣式,而程序代碼則用來描述處理邏輯。普通的HTML頁面只依賴于Wcb服務(wù)器,而ASP,PHP,JSP頁面需要附加的語言引擎分析和執(zhí)行程序代碼。程序代碼的執(zhí)行結(jié)果被重新嵌入到HTML代碼中,然后一起發(fā)送給瀏覽器。ASP,PHP,JSP三者都是面向Web 服務(wù)器的技術(shù),客戶端瀏覽器不需要任何附加的軟件支持。 (l) ASP ①使用VBScript, Jscript 等簡單易懂的腳本語言,結(jié)合HTML代碼,即可快速地完成網(wǎng)站的應(yīng)用程序。 ②無須Compile編譯,容易編寫,可在服務(wù)器端直接執(zhí)行。 ③使用普通的文本編輯器,如Windows的記事本,即可進(jìn)行編輯設(shè)計。 ④與瀏覽器無關(guān),用戶端只要使用可執(zhí)行HTML碼的瀏覽器,即可瀏覽ASP所設(shè)計的網(wǎng)頁內(nèi)容。ASP所使用的腳本語言(VBScript, Jscript)均在Web服務(wù)器端執(zhí)行,用戶端的瀏覽器不需要能夠執(zhí)行這些腳本語言。 ⑤ASP能與任何ActiveX Scripting 語言相容。除可使用VBScript或JavaScript語言來設(shè)計外,還通過plugin的方式,使用由第三方所提供的其他腳本語言,如REXX, Perl, Tcl 等。腳本引擎是處理腳本程序的COM(Component Object Model)對象。 ⑥可使用服務(wù)器端的腳本來產(chǎn)生客戶端的腳本。 ⑦ActiveX Server Components(ActiveX服務(wù)器組件)具有無限可擴充性?？梢允褂?Visual Basic, Java, Visual C++，Cobol等編程語言來編寫用戶所需要的ActiveX Server Component。 (2)PHP ①數(shù)據(jù)庫連接。PHP 可以編譯成具有與許多數(shù)據(jù)庫相連接的函數(shù)。PHP與MySQL是現(xiàn)在絕佳的組合。還可以自己編寫外圍的函數(shù)去間接存取數(shù)據(jù)庫。通過這樣的途徑當(dāng)要更換使用的數(shù)據(jù)庫時,可以輕松地更改編碼以適應(yīng)這樣的變化。PHPLIB就是最常用的可以提供一般事務(wù)需要的一系列基庫。但PHP提供的數(shù)據(jù)庫接口支持彼此不統(tǒng)一,比如對 Oracle, MySQL, Sybase的接口，彼此都不一樣。這也是PHP的一個弱點。 ②面向?qū)ο缶幊獭HP提供了類和對象?；赪eb的編程工作非常需要面向?qū)ο缶幊棠芰?。PHP支持構(gòu)造器、提取類等。 (3)JSP ①將內(nèi)容的生成和顯示進(jìn)行分離。用JSP技術(shù),Web頁面開發(fā)人員可以使用HTML或XML標(biāo)識來設(shè)計和格式化最終頁面。使用JSP標(biāo)識或者小腳本來生成頁面上的動態(tài)內(nèi)容。生成內(nèi)容的邏輯被封裝在標(biāo)識和 JavaBeans 組件中,并且捆綁在小腳本中,所有的腳本在服務(wù)器端運行。如果核心邏輯被封裝在標(biāo)識和Beans中,那么其他人(如Web管理人員和頁面設(shè)計者)能夠編輯和使用JSP頁面,而不影響內(nèi)容的生成。 ②強調(diào)可重用的組件。大多數(shù)JSP頁面依賴于可重用的、跨平臺的組件(JavaBeans 或者Enterprise JavaBeans組件)來執(zhí)行應(yīng)用程序所要求的更為復(fù)雜的處理。開發(fā)人員能夠共享和交換執(zhí)行普通操作的組件,或者使得這些組件為更多的使用者或者客戶團體所使用?；诮M件的方法加速了總體開發(fā)過程,并且使得各種組織在現(xiàn)有的技能和優(yōu)化結(jié)果的開發(fā)努力中得到平衡。 ③采用標(biāo)識簡化頁面開發(fā)。Web頁面開發(fā)人員不會都是熟悉腳本語言的編程人員。JSP 技術(shù)封裝了許多功能,這些功能是在易用的、與JSP相關(guān)的XML標(biāo)識中進(jìn)行動態(tài)內(nèi)容生成所需要的。標(biāo)準(zhǔn)的JSP標(biāo)識能夠訪問和實例化JavaBeans組件,設(shè)置或者檢索組件屬性,下載Applet,以及執(zhí)行用其他方法更難于編碼和耗時的功能。 作為Java平臺的二部分,JSP擁有Java編程語言“一次編寫,各處運行的特點。 ASP是微軟開發(fā)的動態(tài)網(wǎng)頁語言,也繼承了微軟產(chǎn)品的一貫傳統(tǒng)只能運行于微軟的服務(wù)器產(chǎn)品IIS(Internet Information Server),(Windows NT),PWS(Personal Web Server)和(Windows 98)上。Unix 下也有ChiliSoft插件支持ASP,但是ASP本身的功能有限, 必須通過ASP+COM的組合來擴充,Unix下的COM實現(xiàn)起來非常困難。 PHP3可在Windows, Unix, Linux的Web服務(wù)器上正常運行,還支持IIS, Apache等通用Web服務(wù)器,用戶更換平臺時,無需變換PHP3代碼,可即拿即用。 JSP同PHP3類似,幾乎可以運行于所有的平臺。如Windows NT, Linux, Unix（NT下IIS通過一個插件,例如JRUN或ServletExec ,就能支持JSP。著名的Web服務(wù)器Apache已經(jīng)能夠支持JSP。由于Apache廣泛應(yīng)用在NT, Unix和Linux上,因此JSP有更廣泛的運行平臺。雖然現(xiàn)在NT操作系統(tǒng)占了很大的市場份額,但是在服務(wù)器方面Unix的優(yōu)勢仍然很大,而新崛起的Linux更是來勢不小。從一個平臺移植到另外一個平臺,JSP和JavaBean甚至不用重新編譯,因為Java字節(jié)碼都是標(biāo)準(zhǔn)的與平臺無關(guān)的。 ASP的發(fā)展前景目前在國內(nèi)PHP與ASP應(yīng)用最為廣泛。而JSP由于是一種較新的技術(shù),國內(nèi)采用的較少。但在國外,JSP已經(jīng)是比較流行的一種技術(shù),尤其是電子商務(wù)類的網(wǎng)站,多采用JSP。采用PHP的網(wǎng)站如新浪網(wǎng)( sina )、中國人(Chinaren)等,但由于PHP本身存在的一些缺點,使得它不適合應(yīng)用于大型電子商務(wù)站點,而更適合一些小型的商業(yè)站點。 首先,PHP缺乏規(guī)模支持。其次,缺乏多層結(jié)構(gòu)支持。對于大負(fù)荷站點,解決方法只有二個:分布計算。數(shù)據(jù)庫、應(yīng)用邏輯層、表示邏輯層彼此分開,而且同層也可以根據(jù)流量分開,組成二維陣列。而PHP則缺乏這種支持。還有上面提到過的一點,PHP提供的數(shù)據(jù)庫接口支持不統(tǒng)一,這就使得它不適合運用在電務(wù)商務(wù)中。 ASP和JSP則沒有以上缺陷,ASP可以通過Microsoft Windows的COM/DC0M獲得 ActiveX規(guī)模支持,通過DC0M和Transcation Server獲得結(jié)構(gòu)支持:JSP可以通過SUN Java 的Java Class和EJB獲得規(guī)模支持,通過EJB/CORBA以及眾多廠商的Application Server獲得結(jié)構(gòu)支持。 ASP基礎(chǔ)知識 ASP的幾大內(nèi)置對象Active Server Pages提供內(nèi)置對象，這些對象使用戶更容易收集通過瀏覽器請求發(fā)送的信息、響應(yīng)瀏覽器以及存儲用戶信息（如用戶首選項）。 可以使用Application對象使給定應(yīng)用程序的所有用戶共享信息。該對象使用Contents、StaticObjects集合，有Lock、Unlock方法和Application_OnEnd、Application_OnStart事件。可以使用Request對象訪問任何用HTTP請求傳遞的信息，包括從HTML表格用POST方法或GET方法傳遞的參數(shù)、cookie和用戶認(rèn)證。Request對象使您能夠訪問發(fā)送給服務(wù)器的二進(jìn)制數(shù)據(jù)，如上載的文件。 Form集合 取得客戶端利用表單Form所傳遞的數(shù)據(jù)。 QueryString集合 取得客戶端利用a標(biāo)簽所傳遞的數(shù)據(jù)。 Cookie集合 取得存在于客戶端瀏覽器的Cookie信息。 ServerVariables集合 取得Web服務(wù)器端的環(huán)境變量信息。 ClientCertificate集合 取得客戶端的身份權(quán)限數(shù)據(jù)。可以使用Response對象控制發(fā)送給用戶的信息。包括直接發(fā)送信息給瀏覽器、重定向瀏覽器到另一個URL或設(shè)置cookie的值。Response對象集合： Cookies 屬性： Buffer/ CacheControl / Charset / ContentType /Expires/ExpiresAsolute / IsClientConnected / PICS / Status 方法： AddHeader方法、AppendToLog方法、BinaryWrite方法、Clear方法、End方法、Flush方法、Redirect方法、Write方法。Server對象提供對服務(wù)器上的方法和屬性進(jìn)行的訪問。最常用的方法是創(chuàng)建ActiveX 組件的實例()。其他方法用于將URL或HTML編碼成字符串，將虛擬路徑映射到物理路徑以及設(shè)置腳本的超時期限。 可以使用Session對象存儲特定的用戶會話所需的信息。當(dāng)用戶在應(yīng)用程序的頁之間跳轉(zhuǎn)時，存儲在Session對象中的變量不會清除；而用戶在應(yīng)用程序中訪問頁時，這些變量始終存在。也可以使用Session方法顯式地結(jié)束一個會話和設(shè)置空閑會話的超時期限。 可以使用ObjectContext對象提交或撤消由ASP腳本初始化的事務(wù)。 對象方法：SetAbort、SetComplete；對象事件：OnTransactionAbort、OnTransactionCommit。 ASP的內(nèi)置組件　　ASP提供了很多的內(nèi)置組件,主要包含以下幾個:　　 Rotator組件　　可以使用Ad Rotator組件來交替顯示圖像，并提供從顯示的圖形到另一個URL的鏈接。在文本文件中保存廣告列表；Ad Rotator 組件依照在數(shù)據(jù)文件中的指令來顯示它們?！　?Rotator組件　　Content Rotator組件在Web頁上自動循環(huán)HTML內(nèi)容字符串。每次用戶請求Web頁時，Content Rotator組件基于 Content Schedule文件中指定的信息顯示新的HTML內(nèi)容字符串。　　由于內(nèi)容字符串可以包含HTML標(biāo)記，就可以顯示HTML能夠表示的任何內(nèi)容類型：文本、圖形或超文本鏈接。例如，可以使用該組件在每日牌價或超文本鏈接中循環(huán)，或者在每次打開Web頁時，改變文本和背景的顏色?！　?Capabilities組件　　通過使用Browser Capabilities組件，可以基于瀏覽器的功能剪裁發(fā)送到該瀏覽器的內(nèi)容?！　?Access組件　　File Access組件提供可用于在計算機文件系統(tǒng)中檢索和修改文件的對象?！? Linking組件　　Content 。　　 Data Objects for Windows NT Server組件　　Collaboration Data Objects for NTS組件提供Web應(yīng)用程序所使用的郵件對象。這個庫使您能夠簡單快捷地在應(yīng)用程序上添加收發(fā)郵件的功能。您可以創(chuàng)建可編程郵件對象，然后利用它們的屬性和方法來滿足應(yīng)用程序的需要?！　?、Status、System 和 Tools組件　　MyInfo、Status、System和Tools組件為在Macintosh上和在運行Microsoft Windows的計算機上開發(fā)的應(yīng)用程序提供兼容性。　　MyInfo組件跟蹤Web站點所有者的個人信息，如經(jīng)營Web站點的組織名稱和地址及Web站點的設(shè)置，還有Web站點是否有g(shù)uest book?！　tatus組件跟蹤Web站點的信息，如訪問者的數(shù)量以及HTTP連接的個數(shù)。　　System組件創(chuàng)建包含服務(wù)器狀態(tài)信息的status對象。當(dāng)前該服務(wù)器狀態(tài)只在Personal Web Server for Macintosh上可用。 　　Tools組件提供了生成隨機數(shù)、檢查文件是否存在或處理 HTML 表格的方法。 　　 Counter組件　　Page Counter組件統(tǒng)計并顯示W(wǎng)eb頁被請求的次數(shù)。以一定的時間間隔，將捕獲的數(shù)字寫入到文本文件中，這樣服務(wù)器關(guān)閉后，數(shù)據(jù)也不會丟失?！　?Checker組件Permission Checker組件測試Web用戶對某文件或某頁的訪問權(quán)。可以使用Permission Checker組件為不同類型的用戶定制基于ASP的頁。例如，如果Web頁包含超文本鏈接，就可以使用Permission Checker組件測試用戶對相應(yīng)Web頁的訪問權(quán)限并忽略用戶無權(quán)訪問的頁或使這些鏈接失效。 ASP的安全 千萬不要輕視正確配置安全設(shè)置的重要性。如果不正確配置安全設(shè)置，不但會使您的ASP應(yīng)用程序遭受不必要的篡改。Web服務(wù)器提供了各種方法來保護您的ASP應(yīng)用程序免受未授權(quán)的訪問和篡改。在您讀完本主題下的安全信息之后，請花一定的時間仔細(xì)檢查一下您的Windows NT和Web服務(wù)器安全性文檔。　　　　您可以通過為單獨的文件和目錄應(yīng)用NTFS訪問權(quán)限來保護ASP應(yīng)用程序文件。NTFS權(quán)限是Web服務(wù)器安全性的基礎(chǔ)，它定義了一個或一組用戶訪問文件和目錄的不同級別。當(dāng)擁有Windows NT有效帳號的用戶試圖訪問一個有權(quán)限限制的文件時，計算機將檢查文件的訪問控制表(ACL)。該表定義了不同用戶和用戶組所被賦予的權(quán)限。如果用戶的帳號具有打開文件的權(quán)限，計算機則允許該用戶訪問文件。例如，Web服務(wù)器上的Web應(yīng)用程序的所有者需要有“更改”權(quán)限來查看、。但是，訪問該應(yīng)用程序的公共用戶應(yīng)僅被授予“只讀”權(quán)限，以便將其限制為只能查看而不能更改應(yīng)用程序的Web頁。　　為了充分保護ASP應(yīng)用程序。 ，則信息將被返回給瀏覽器，即便應(yīng)用程序的其他文件被保護