【導(dǎo)讀】—————英文翻譯。題目Servlet和Jsp技術(shù)概要。專(zhuān)業(yè)班級(jí)軟件工程08-1. 院（系）軟件學(xué)院。指導(dǎo)教師聶南（副教授）。完成時(shí)間2020年6月2日

　　

【正文】 pplet，那么用戶(hù)將會(huì)看到： “ 正在下載 50TB 的 applet，請(qǐng)等待！ ” 。顯然，這樣很愚蠢；這種情況下，我們需要與數(shù)據(jù)庫(kù)進(jìn)行會(huì)話(huà)。從客戶(hù)端到 Web層再到數(shù)據(jù)庫(kù)（三層結(jié)構(gòu)），要比從 applet 直接到數(shù)據(jù)庫(kù)（二層結(jié)構(gòu)）更靈活，也更安全，而性能上的損失很少甚至沒(méi)有。畢竟數(shù)據(jù)庫(kù)調(diào)用通常是對(duì)速度影響最大的步驟，因而， 經(jīng)過(guò)中間層可以執(zhí)行高速緩存和連接共享。 理論上講， servelt 并非只用于處理 HTTP 請(qǐng)求的 Web 服務(wù)器或應(yīng)用服務(wù)器，它同樣可以用于其他類(lèi)型的服務(wù)器。例如， servlet 能夠嵌入到 FTP或郵件服務(wù)器中，擴(kuò)展他們的功能。而且，用于會(huì)話(huà)啟動(dòng)協(xié)議服務(wù)器的 servlet API 最近已經(jīng)被標(biāo)準(zhǔn)化（參見(jiàn) servelt 的這種用法尚不流行，在此，我們只論述 HTTP Servlet。 Servlet 相對(duì)于“傳統(tǒng)” CGI 的優(yōu)點(diǎn) 和傳統(tǒng) CGI 及許多類(lèi) CGI 技術(shù)相比， Java servelt 效率更高、更易用、更強(qiáng)大、更容易移植、更安全、也更廉價(jià)。 效率 應(yīng)用傳統(tǒng)的 CGI，針對(duì)每個(gè) HTTP 請(qǐng)求都用啟動(dòng)一個(gè)新的進(jìn)程。如果 CGI 程序自身相對(duì)比較簡(jiǎn)短，那么啟動(dòng)進(jìn)程的開(kāi)銷(xiāo)會(huì)占用大部分執(zhí)行時(shí)間。而使用servelt， Java 虛擬機(jī)會(huì)一直運(yùn)行，并用輕量級(jí)的 Java 線(xiàn)程處理每個(gè)請(qǐng)求，而非重量級(jí)的操作系統(tǒng)進(jìn)程。類(lèi)似地，應(yīng)用傳統(tǒng)的 CGI 技術(shù)，如果存在對(duì)同一 CGI程序的 N 個(gè)請(qǐng)求，那么 CGI 程序的代碼會(huì)載入內(nèi)存 N次。同樣的情況，如果使用servlet 則啟動(dòng) N 個(gè) 線(xiàn)程，單僅僅載入 servlet 類(lèi)的單一副本。這種方式減少了服務(wù)器的內(nèi)存需求，通過(guò)實(shí)例化更少的對(duì)象從而節(jié)省了時(shí)間。最后，當(dāng) CGI 程序結(jié)束對(duì)請(qǐng)求的處理之后，程序結(jié)束。這種方式難以緩存計(jì)算結(jié)果，保持?jǐn)?shù)據(jù)庫(kù)連接打開(kāi)，或是執(zhí)行依靠持續(xù)性數(shù)據(jù)的其他優(yōu)化。然而， servelt 會(huì)一直停留在內(nèi)存中（即使請(qǐng)求處理完畢），因而可以直接存儲(chǔ)客戶(hù)請(qǐng)求之間的任意復(fù)雜數(shù)據(jù)。 Servlet 和 Jsp 技術(shù)概要 軟件工程 081 婁文 520813130116 13 便利 Servelt 提供大量的基礎(chǔ)構(gòu)造，可以自動(dòng)分析和解碼 HTML 的表單數(shù)據(jù)，讀取和設(shè)置 HTTP 報(bào)頭，處理 cookie，跟蹤會(huì)話(huà)，以及其他次類(lèi)高級(jí)功能。而在 CGI中，大部分工作都需要我們資金完成。另外，如果您已經(jīng)了解了 Java 編程語(yǔ)言，為什么還有學(xué)校 Perl 呢？您已經(jīng)承認(rèn)應(yīng)用 Java 技術(shù)編寫(xiě)的代碼要比 Visual Basic， VBScript 或 C＋＋編寫(xiě)的代碼更可靠，且更易重用，為什么還有倒退回去選擇那些語(yǔ)言來(lái)開(kāi)發(fā)服務(wù)器端的程序呢？ 強(qiáng)大 Servlet 支持常規(guī) CGI 難以實(shí)現(xiàn)或根本不能實(shí)現(xiàn)的幾項(xiàng)功能。 Servlet 能夠直接于 Web 服務(wù)器對(duì)話(huà)，而常規(guī)的 CGI 程序做不到這一點(diǎn)，至少在不使用服務(wù)器專(zhuān)有 API 的情況下是這樣。例如，與 Web服務(wù)器的通信使得講相對(duì) URL 轉(zhuǎn) 換成具體的路徑名變得更為容易。多個(gè) servelt 還可以共享數(shù)據(jù)，從而易于實(shí)現(xiàn)數(shù)據(jù)庫(kù)連接共享和類(lèi)似的資源共享優(yōu)化。 Servelt 還能維護(hù)請(qǐng)求之間的信息，使得諸如會(huì)話(huà)跟蹤和計(jì)算結(jié)果緩存等技術(shù)變得更為簡(jiǎn)單。 可移植性 Servelt 使用 Java 編程語(yǔ)言，并且遵循標(biāo)準(zhǔn)的 API。所有主要的 Web 服務(wù)器。實(shí)際上都直接或通過(guò)插件支持 servlet。因此。為 Macromedia JRun 編寫(xiě)的servlet，可以不經(jīng)過(guò)任何修改地在 Apache Tomcat， Microsoft Inter Information Server， IBM WebSphere 。 iPla Enterprise Server。 Oracle9i AS 或者 StrNine WebStar 上運(yùn)行。他們是 java2 平臺(tái)企業(yè)版的一部分，所以對(duì)servlet 的支持越來(lái)越普遍。 通過(guò) B/S（ Browser/Server）結(jié)構(gòu)即瀏覽器和服務(wù)器結(jié)構(gòu)。它是隨著 Inter技術(shù)的興起，對(duì) C/S 結(jié)構(gòu)的一種變化或者改進(jìn)的結(jié)構(gòu)。在這種結(jié)構(gòu)下，用戶(hù)工作界面是通過(guò) WWW 瀏覽器來(lái)實(shí)現(xiàn)，極少部分事務(wù)邏輯在前端（ Browser）實(shí)現(xiàn)，但是主要事務(wù)邏輯在服務(wù)器端（ Server）實(shí)現(xiàn)，形成所謂三層 3tier 結(jié)構(gòu)。這樣就大大簡(jiǎn)化了客戶(hù)端電腦載荷，減輕了系統(tǒng)維護(hù)與升級(jí)的成本和工作量，降低了用戶(hù)的總體成本（ TCO）。以目前的技術(shù)看，局域網(wǎng)建立 B/S 結(jié)構(gòu)的網(wǎng)絡(luò)應(yīng)用，并通過(guò) Inter/Intra 模式下數(shù)據(jù)庫(kù)應(yīng)用，相對(duì)易于把握、成本也是較低的。它是一次性到位的開(kāi)發(fā)，能實(shí)現(xiàn)不同的人員，從不同的地點(diǎn)，以不同的接入方式（比Servlet 和 Jsp 技術(shù)概要 軟件工程 081 婁文 520813130116 14 如 LAN, WAN, Inter/Intra 等）訪(fǎng)問(wèn)和操作共同的數(shù)據(jù)庫(kù)；它能有效地保護(hù)數(shù)據(jù)平臺(tái)和管理訪(fǎng)問(wèn)權(quán)限，服務(wù)器數(shù)據(jù)庫(kù)也很安全 。目前我院內(nèi) 網(wǎng)（ Intra）、外網(wǎng)（ Inter）和北京東方清大公司“案件、辦公管理軟件”就是 B/S 結(jié)構(gòu)管理軟件，干警在局域網(wǎng)各工作站通過(guò) WWW 瀏覽器就能實(shí)現(xiàn)工作業(yè)務(wù)。特別是在 JAVA 這樣的跨平臺(tái)語(yǔ)言出現(xiàn)之后， B/S 架構(gòu)管理軟件更是方便、快捷、高效。 解決方案： （ 1）維護(hù)和升級(jí)方式簡(jiǎn)單。 目前，軟件系統(tǒng)的改進(jìn)和升級(jí)越來(lái)越頻繁， B/S 架構(gòu)的產(chǎn)品明顯體現(xiàn)著更為方便的特性。對(duì)一個(gè)稍微大一點(diǎn)單位來(lái)說(shuō)，系統(tǒng)管理人員如果需要在幾百甚至上千部電腦之間來(lái)回奔跑，效率和工作量是可想而知的，但 B/S 架構(gòu)的軟件只需要管理服務(wù)器 就行了，所有的客戶(hù)端只是瀏覽器，根本不需要做任何的維護(hù)。無(wú)論用戶(hù)的規(guī)模有多大，有多少分支機(jī)構(gòu)都不會(huì)增加任何維護(hù)升級(jí)的工作量，所有的操作只需要針對(duì)服務(wù)器進(jìn)行；如果是異地，只需要把服務(wù)器連接專(zhuān)網(wǎng)即可，實(shí)現(xiàn)遠(yuǎn)程維護(hù)、升級(jí)和共享。所以客戶(hù)機(jī)越來(lái)越“瘦”，而服務(wù)器越來(lái)越“胖”是將來(lái)信息化發(fā)展的主流方向。今后，軟件升級(jí)和維護(hù)會(huì)越來(lái)越容易，而使用起來(lái)會(huì)越來(lái)越簡(jiǎn)單 ，這 對(duì)用戶(hù)人力、物力、時(shí)間、費(fèi)用的節(jié)省是顯而易見(jiàn)的，驚人的。因此，維護(hù)和升級(jí)革命的方式 是 “瘦”客戶(hù)機(jī)，“胖”服務(wù)器。 （ 2）成本降低，選擇更多 。 大家都知道 windows 在桌面電腦上幾乎一統(tǒng)天下，瀏覽器成為了標(biāo)準(zhǔn)配置，但在服務(wù)器操作系統(tǒng)上 windows 并不是處于絕對(duì)的統(tǒng)治地位。 現(xiàn)在的趨勢(shì)是凡使用 B/S 架構(gòu)的應(yīng)用管理軟件，只需安裝在 Linux 服務(wù)器上即可，而且安全性高。所以服務(wù)器操作系統(tǒng)的選擇是很多的，不管選用那種操作系統(tǒng)都可以讓大部分人使用 windows 作為桌面操作系統(tǒng)電腦不受影響，這就使的最流行免費(fèi)的 Linux操作系統(tǒng)快速發(fā)展起來(lái)， Linux 除了操作系統(tǒng)是免費(fèi)的以外，連數(shù)據(jù)庫(kù)也是免費(fèi)的，這種選擇非常盛行。 比如說(shuō)很多人每天上“新浪”網(wǎng)，只要安裝了瀏覽器就可以了， 并不需要了解“新浪”的服務(wù)器用的是什么操作系統(tǒng)，而事實(shí)上大部分網(wǎng)站確實(shí)沒(méi)有使用windows 操作系統(tǒng)，但用戶(hù)的電腦本身安裝的大部分是 windows 操作系統(tǒng)。 （ 3） 應(yīng)用服務(wù)器運(yùn)行數(shù)據(jù)負(fù)荷較重 。 由于 B/S 架構(gòu)管理軟件只安裝在服務(wù)器端 （ Server）上 ， 網(wǎng)絡(luò)管理人員只需要管理服務(wù)器就行了，用戶(hù)界面主要事務(wù)邏輯在服務(wù)器（ Server）端完全通過(guò)Servlet 和 Jsp 技術(shù)概要 軟件工程 081 婁文 520813130116 15 WWW 瀏覽器實(shí)現(xiàn)，極少部分事務(wù)邏輯在前端（ Browser）實(shí)現(xiàn)，所有的客戶(hù)端只有瀏覽器，網(wǎng)絡(luò)管理人員只需要做硬件維護(hù)。但是，應(yīng)用服務(wù)器運(yùn)行數(shù)據(jù)負(fù)荷較重，一旦發(fā)生服務(wù)器“ 崩潰”等問(wèn)題，后果不堪設(shè)想。因此，許多單位都備有數(shù)據(jù)庫(kù)存儲(chǔ)服務(wù)器，以防萬(wàn)一。 廉價(jià) 對(duì)于開(kāi)發(fā)用的網(wǎng)站、低容量或中等容量網(wǎng)站的部署，有大量免費(fèi)或極為廉價(jià)的 Web 服務(wù)器可供選擇。因此，通過(guò)使用 servelt 和 jsp，我們可以從免費(fèi)或廉價(jià)的服務(wù)器開(kāi)始，在項(xiàng)目獲得初步成功后，在移植到更高性能或高級(jí)管理工具的昂貴的服務(wù)器上。這與其他 CGI 方案形成鮮明的對(duì)比，這些 CGI方案在初期都需要為購(gòu)買(mǎi)專(zhuān)利軟件包投入大量的資金。 價(jià)格和可移植性在某種程度上是相互關(guān)聯(lián)的。例如， Marty 記錄了所有通過(guò)電子郵件向他發(fā)送問(wèn)題的讀者 的所在國(guó)。印度接近列表的頂端，可能僅次于美國(guó)。Marty 曾在馬尼拉講授過(guò) jsp 和 servlet 培訓(xùn)課程，那兒對(duì) servelt 和 jsp 技術(shù)抱很大的興趣。 那么，為什么印度和菲律賓都對(duì)這項(xiàng)技術(shù)著呢感興趣呢？我們推測(cè)答案可能分兩部分。首先，這兩個(gè)國(guó)家都擁有大量訓(xùn)練有素的軟件開(kāi)發(fā)人員。其次，這兩個(gè)國(guó)家的貨幣對(duì)美元的匯率都極為不利。因此，從美國(guó)公司那里購(gòu)買(mǎi)專(zhuān)用 Web服務(wù)器會(huì)消耗掉項(xiàng)目的大部分前期資金。 但是，使用 servlet 和 JSP，他們能夠從免費(fèi)的服務(wù)器開(kāi)始： Apache Tomcat。項(xiàng)目取得成功之后，他們可 以轉(zhuǎn)移到性能更高、管理更容易，但需要付費(fèi)的服務(wù)器。他們的 servelt 和 jsp 不需要重寫(xiě)編寫(xiě)。如果他們的項(xiàng)目變得更龐大，他們或許希望轉(zhuǎn)移到分布式環(huán)境。沒(méi)有問(wèn)題：他們可以轉(zhuǎn)而使用 Macromedia JRun Professional，該服務(wù)器支持分布式應(yīng)用。同樣，他們的 servelt 和 jsp 沒(méi)有任何部分需要重寫(xiě)。如果項(xiàng)目變得極為龐大，錯(cuò)綜復(fù)雜，他們或許希望使用Enterprise JavaBeans 來(lái)封裝他們的商業(yè)邏輯。因此，他們可以切換到 BEA WebLogic 或 Oracle9i AS。同樣，不需要對(duì) servlet 和 jsp做出更改。最后，如果他們的項(xiàng)目變得更龐大，他們或許將他從 Linux 轉(zhuǎn)移到運(yùn)行 IBM WebSphere的 IBM 大型機(jī)上。他們還是不需要做出任何更改。 安全 Servlet 和 Jsp 技術(shù)概要 軟件工程 081 婁文 520813130116 16 傳統(tǒng) CGI 程序中主要的漏洞來(lái)源之一就是， CGI 程序常常由通過(guò)的操作系統(tǒng)外殼來(lái)執(zhí)行。因此 ,CGI 程序必須仔細(xì)地過(guò)濾掉那些可能被外殼特殊處理的字符，如反引導(dǎo)和分號(hào)。實(shí)現(xiàn)這項(xiàng)預(yù)防措施的難度可能超出我們的想象，在廣泛應(yīng)用的CGI 庫(kù)中，不斷發(fā)現(xiàn)由這類(lèi)問(wèn)題引發(fā)的弱點(diǎn)。 問(wèn)題的第二個(gè)來(lái)源是，一些 CGI程序用不自動(dòng)檢查數(shù)組和字符串邊界的語(yǔ)言編寫(xiě)而成 。例如，在 C 和 C＋＋中，可以分配一個(gè) 100個(gè)元素的數(shù)組，然后向第999 個(gè) “ 元素 “ 寫(xiě)入數(shù)據(jù) —— 實(shí)際上是程序內(nèi)存的隨機(jī)部分，這完全合法。因而，如果程序員忘記執(zhí)行這項(xiàng)檢查，就會(huì)將系統(tǒng)暴露在蓄意或偶然的緩沖區(qū)溢出攻擊之下。 Servelt 不存在這些問(wèn)題。即使 servelt 執(zhí)行系統(tǒng)調(diào)用激活本地操作系統(tǒng)上的程序，它也不會(huì)用到外殼來(lái)完成這項(xiàng)任務(wù)。當(dāng)然，數(shù)組邊界的檢查以及其他內(nèi)存包含特性是 java 編程語(yǔ)言的核心部分。 主流 雖然存在許多很好的技術(shù)，但是，如果提供商助支持他們，或開(kāi)發(fā)人員不知道如何使用這些技術(shù)，那么它們 的優(yōu)點(diǎn)又如何體現(xiàn)呢？ servelt 和 jsp 技術(shù)得到服務(wù)器提供商的廣泛支持，包括 Apache， Oracle， IBM， Sybase， BEA， Maromedia，Causho， Sun/iPla， New Atlanta， ATG， Fujitsu， Lutris， Silverstream，World Wide Web Consortinrm ，以及其他服務(wù)器。存在幾種低廉的插件，通過(guò)應(yīng)用這些插件， Microsoft IIS 和 Zeus 也同樣支持 servlet 和 jsp 技術(shù)，它們運(yùn)行在 Windows， Unix/Linus,MacOS,VMS，和 IBM大型機(jī)操作系統(tǒng)之上。它們用在航空業(yè)、電子商務(wù)、在線(xiàn)銀行、 web 搜索引擎、門(mén)戶(hù)、大型金融網(wǎng)站、以及成百上千您日常光顧的其他網(wǎng)站。 當(dāng)然，僅僅是流行并不能證明技術(shù)的優(yōu)越性。很多泛美的例子。但我們的立場(chǎng)是：服務(wù)器端 Java 本非一項(xiàng)新的、為經(jīng)證實(shí)的技術(shù) 。