使用标签控制页面逻辑案例：

1、         防止盗链<c:referer site=”” page=””>

Jsp页面的内容：<c:referer site=”http://localhost”page=”index.jsp”>

Tld文件的描述：<tag>

                      <name>referer</name>

                   <tag-class>com.hbsi.web.tag.RefererTag</tag-class>

                       <body-content>empty</body-content>

                       <attribute>

                          <name>site</name>

                         <required>true</required>

                         <rtexprvalue>true</rtexprvalue>

                     </attribute>

                       <attribute>

                         <name>page</name>

                         <required>true</required>

                         <rtexprvalue>true</rtexprvalue>

                     </attribute>

               </tag>

标签处理器：public class RefererTag extends SimpleTagSupport {

    private String site;

    private String page;

    public void setSite(String site) {

       this.site = site;

    }

    public void setPage(String page) {

       this.page = page;

    }

    @Override

    public void doTag() throws JspException, IOException {

       // 获取request对象

       JspContext jc = this.getJspContext();

       PageContext pc = (PageContext) jc;

       HttpServletRequest request = (HttpServletRequest)pc.getRequest();

       HttpServletResponse response = (HttpServletResponse) pc.getResponse();

       String referer = request.getHeader("referer");

       if (referer == null || !referer.startsWith("http://localhost")) {

           // 跳转到首页

           //获取地址的完整路径

           if (page.startsWith(request.getContextPath())) {

              response.sendRedirect(page);

           } else if (page.startsWith("/")) {//获取加/的路径

              response.sendRedirect(request.getContextPath() + page);

           } else {

              //最不完整的路径

              response.sendRedirect(request.getContextPath() + "/" + page);

           }

           // 不运行以下的代码

           throw new SkipPageException();

       }

    }

}

2、条件选择<c:if test=””>

       Jsp的页面：<%session.setAttribute("user","蛋蛋");%>

                  <c:if test="${user!=null}">

                       aaa

                   </c:if>

    Tld文件的描述：<tag>

           <name>if</name>

           <tag-class>com.hbsi.web.tag.IfTag</tag-class>

            <body-content>scriptless</body-content>

           <attribute>

                  <name>test</name>

                  <required>true</required>

                  <rtexprvalue>true</rtexprvalue>

            </attribute>

       </tag>

    标签处理器：public class IfTag extends SimpleTagSupport {

                  private boolean test;

                  public void setTest(boolean test) {

                         this.test = test;

                  }

@Override

                  public void doTag() throws JspException,IOException {

                         if(test){

                                JspFragmentjf=this.getJspBody();

                                jf.invoke(null);

                            }

                      }

               }

3、迭代标签<c:foreach  items=”” var=””>

Jsp的页面：< c:foreach items="${list}" var="str">

                      ${str}

                   </c:foreach>

       Tld文件的描述：<tag>

  <name>foreach</name>

  <tag-class>com.hbsi.web.tag.ForEachTag</tag-class>

  <body-content>scriptless</body-content>

  <attribute>

  <name>items</name>

  <required>true</required>

  <rtexprvalue>true</rtexprvalue>

  </attribute>

  <attribute>

  <name>var</name>

  <required>true</required>

  <rtexprvalue>false</rtexprvalue>

  </attribute>

  </tag>

标签处理器：public class ForEachTag extends SimpleTagSupport {

    private Object items;

    private String var;

    public void setItems(Object items) {

       this.items = items;

    }

    public void setVar(String var) {

       this.var = var;

    }

    @Override

    public void doTag() throws JspException, IOException {

           //得到集合对象

       Collection collection=null;

       if(items instanceof Map){

           Map map=(Map)items;

           //两列集合转换成单列;映射

           collection=map.entrySet();

       }else if(items instanceof Collection){

           collection=(Collection)items;//集合

       }else if(items.getClass().isArray()){

           collection=new ArrayList();

           int length=Array.getLength(items);

           for(int i=0;i<length;i++){

              collection.add(Array.get(items, i));

           }

       }

       Iterator it=collection.iterator();

       while(it.hasNext()){

           Object obj=it.next();//一个元素

           this.getJspContext().setAttribute(var,obj);

           this.getJspBody().invoke(null);

       }

    }

}

jar包:标签处理器以及(META-INF)tld文件打成一个jar包

自定义标签

自定义标签主要用于移除Jsp页面中的Java代码

快速入门：使用自定义标签输出客户机的IP

移除jsp页面中的java代码，只需要完成两个步骤：

编写一个实现Tag接口的Java类，并覆盖doStartTag方法，把jsp页面中的java代码写到doStartTag方法中。

编写标签库描述符（tld）文件，在tld文件中对自定义标签进行描述。

完成以上操作，即可在JSP页面中导入和使用自定义标签。

查看tag接口api文档，分析自定义标签的执行流程。

自定义标签的创建步骤：

（1）      标签处理器——java类，实现Tag接口

（2）      编写.tld：

JSP页面中使用自定义标签

<dhw:aaa>

<dhw:viewIP>系统自动调用doStartTag()

</dhw:viewIP>系统自动调用doEndTag()

</dhw:aaa>

Tag接口的执行流程

JSP引擎将遇到自定义标签时，首先创建标签处理器类的实例对象，然后按照JSP规范定义的通信规则依次调用它的方法。

       1、public voidsetPageContext(PageContext pc)， JSP引擎实例化标签处理器后，将调用setPageContext方法将JSP页面的pageContext对象传递给标签处理器，标签处理器以后可以通过这个pageContext对象与JSP页面进行通信。

       2、public void setParent(Tag t)，setPageContext方法执行完后，WEB容器接着调用的setParent方法将当前标签的父标签传递给当前标签处理器，如果当前标签没有父标签，则传递给setParent方法的参数值为null。

       3、public int doStartTag()，调用了setPageContext方法和setParent方法之后，WEB容器执行到自定义标签的开始标记时，就会调用标签处理器的doStartTag方法。

       4、public int doEndTag()，WEB容器执行完自定义标签的标签体后，就会接着去执行自定义标签的结束标记，此时，WEB容器会去调用标签处理器的doEndTag方法。

       5、public void release()，通常WEB容器执行完自定义标签后，标签处理器会驻留在内存中，为其它请求服务器，直至停止web应用时，web容器才会调用release方法。

自定义标签功能扩展

自定义标签除了可以移除Jsp页面中的java代码外，它还可以用于完成一些页面逻辑，例如：

通过自定义标签可以控制jsp页面某一部分内容是否执行。

例如：<c:if>标签

通过自定义标签可以控制标签后的jsp页面是否执行。

通过自定义标签可以控制jsp页面某一部分内容重复执行。

例如：<c:foreach>标签

通过自定义标签可以修改jsp页面内容输出。

tld文件中的四种标签体类型

EMPTY  JSP scriptless  tagdepentend

简单标签

由于传统标签使用三个标签接口来完成不同的功能，显得过于繁琐，不利于标签技术的推广， SUN公司为降低标签技术的学习难度，在JSP 2.0中定义了一个更为简单、便于编写和调用的SimpleTag接口来实现标签的功能。实现SimpleTag接口的标签通常称为简单标签。简单标签共定义了5个方法：

setJspContext方法

setParent和getParent方法

setJspBody方法

doTag方法

SimpleTag方法介绍

setJspContext方法

用于把JSP页面的pageContext对象传递给标签处理器对象

setParent方法

用于把父标签处理器对象传递给当前标签处理器对象

getParent方法

用于获得当前标签的父标签处理器对象

setJspBody方法

用于把代表标签体的JspFragment对象传递给标签处理器对象

doTag方法

用于完成所有的标签逻辑，包括输出、迭代、修改标签体内容等。在doTag方法中可以抛出javax.servlet.jsp.SkipPageException异常，用于通知WEB容器不再执行JSP页面中位于结束标记后面的内容，这等效于在传统标签的doEndTag方法中返回Tag.SKIP_PAGE常量的情况。

SimpleTag接口方法的执行顺序

当web容器开始执行标签时，会调用如下方法完成标签的初始化

WEB容器调用标签处理器对象的setJspContext方法，将代表JSP页面的pageContext对象传递给标签处理器对象。

WEB容器调用标签处理器对象的setParent方法，将父标签处理器对象传递给这个标签处理器对象。注意，只有在标签存在父标签的情况下，WEB容器才会调用这个方法。

如果调用标签时设置了属性，容器将调用每个属性对应的setter方法把属性值传递给标签处理器对象。如果标签的属性值是EL表达式或脚本表达式，则WEB容器首先计算表达式的值，然后把值传递给标签处理器对象。

如果简单标签有标签体，容器将调用setJspBody方法把代表标签体的JspFragment对象传递进来。

执行标签时：

容器调用标签处理器的doTag()方法，开发人员在方法体内通过操作JspFragment对象，就可以实现是否执行、迭代、修改标签体的目的。

JspFragment类

javax.servlet.jsp.tagext.JspFragment类是在JSP2.0中定义的，它的实例对象代表JSP页面中的一段符合JSP语法规范的JSP片段，这段JSP片段中不能包含JSP脚本元素。

WEB容器在处理简单标签的标签体时，会把标签体内容用一个JspFragment对象表示，并调用标签处理器对象的setJspBody方法把JspFragment对象传递给标签处理器对象。JspFragment类中只定义了两个方法，如下所示：

getJspContext方法

用于返回代表调用页面的JspContext对象.

public abstractvoid invoke(java.io.Writer out)

用于执行JspFragment对象所代表的JSP代码片段

参数out用于指定将JspFragment对象的执行结果写入到哪个输出流对象中，如果传递给参数out的值为null，则将执行结果写入到JspContext.getOut()方法返回的输出流对象中。(简而言之，可以理解为写给浏览器)

invoke方法详解  

JspFragment.invoke方法可以说是JspFragment最重要的方法，利用这个方法可以控制是否执行和输出标签体的内容、是否迭代执行标签体的内容或对标签体的执行结果进行修改后再输出。例如：

在标签处理器中如果没有调用JspFragment.invoke方法，其结果就相当于忽略标签体内容；

在标签处理器中重复调用JspFragment.invoke方法，则标签体内容将会被重复执行；

若想在标签处理器中修改标签体内容，只需在调用invoke方法时指定一个可取出结果数据的输出流对象（例如StringWriter），让标签体的执行结果输出到该输出流对象中，然后从该输出流对象中取出数据进行修改后再输出到目标设备，即可达到修改标签体的目的。

EL表达式

JSP表达式语言（Expression Language），简称EL，最初定义在JSTL1.0规范中，直到JSP2.0之后，EL表达式才正式成为JSP规范中的一部分。EL为存取变量、表达式运算和读取内置对象等内容提供了新的操作方式。

EL表达式的目的是为了使JSP页面编写起来更简单。

EL表达式概述

EL表达式是为了便于获取数据而定义的一种语言，JSP 2.0之后才成为一种标准。下面的示例是一个简单的EL表达式：

<%@ page contentType="text/html;charset=UTF-8"%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTDHTML 4.01 Transitional//EN">

<html>

<body>

              ${stuno+ 1} <br>

</body>

</html>

EL表达式的基本语法

EL表达式的出现让Web的显示层发生了大的变革，EL表达式用于获取数据，在JSP 2.0之后成为一种标准，是由JSP 标准标签库专家组和JSP 2.0 专家组开发。

EL表达式的语法格式： ${标识符}

在JSP页面中使用的形式，通知JSP引擎调用pageContext.findAttribute()方法，以标识符为关键字从各个域对象中获取对象。如果域对象中不存在标识符所对应的对象，则返回结果为“”（注意，不是null）。

语法结构

静态文本

标准标签和自定义标签（可以作为元素属性的值，也可以在自定义或者标准动作元素的内容中使用）

EL不能在脚本元素中使用

[]与.运算符

EL提供(.)和([])两种运算符来存取数据，即使用点运算符(.)和方括号运算符([])。

点运算符和方括号运算符可以实现某种程度的互换，如${student.name}等价于${student [“name”]}。

当要存取的属性名称中包含一些特殊字符，如.或?等并非字母或数字的符号时，就一定要使用[]。例如${student.name }应当改为${student[“name”] }。

如果要动态取值，就可以用[]来做，而.无法做到动态取值。例如${sessionScope.student[data]}中data是一个变量。

EL存取变量数据的方法很简单，例如${username}。它的意思是取出某一范围中名称为username的变量。

文字常量

一个EL表达式包含变量、文字常量、操作符。文字常量主要包括字符串、数字和布尔值、还有NULL，其中

字符串是由任何由单引号或双引号引起来的一串字符。

数字常量包括整型、浮点型，整型表示十进制、十六进制和八进制类型的值，浮点型与Java类似，可以包含任何正的或者负的浮点数。

布尔型包括true和false。

${true} ${10} ${10.5f} ${“hello”} ${null}

操作符

EL表达式的操作符主要有

算术运算符

关系运算符

逻辑运算符

验证运算符empty

条件运算符

算术运算符

算术运算符主要有平时常用的“+”、“-”、“*”、“/”、“%” 。

关系运算符

关系运算符主要有“==”、“!=”、“<”、“>”、“<=”、“>=”

逻辑运算符

逻辑运算符主要有“&&”、“||”、“!”

EL表达式的隐式对象

在JSP中已经介绍了9个内置对象，在EL表达式中共有11个隐式对象，下面分别来讲述这些隐式对象的用法。

与范围有关的隐式对象

与作用范围有关的EL隐含对象包含有：pageScope、requestScope、sessionScope和applicationScope

它们可以读取使用JSP内置对象pageContext、request、session以及application的setAttribute()方法所设定的对象的数值-----即getAttribute(String name)，却不能取得其他相关信息。

例如，要取得session中储存的一个username属性的值，可以利用下面的方法：session.getAttribute("username")

在EL中则使用下面的方法：${sessionScope.username}

注意：如果没有设定使用EL内置对象的作用范围，则按照pageScope、requestScope、sessionScope和applicationScope的先后顺序读取属性值。

即，通知JSP引擎调用pageContext.findAttribute()方法，以标识符为关键字从各个域对象中获取对象。如果域对象中不存在标识符所对应的对象，则返回结果为“”（注意，不是null）。

与输入有关的隐式对象

与输入有关的隐含对象有两个，即param和paramValues，它们是EL中比较特别的隐含对象。例如，要取得用户的请求参数时，可以利用下列方法：

request.getParameter(String name)

request.getParameterValues(String name)

在EL中则可以使用param和paramValues两者来取得数据：

${param.name}

${paramValues.name}

其他隐式对象

cookie

用来取得使用者的cookie值，例如在cookie中设定了username属性值，可以使用${cookie.username.value}来取得属性值。

header和headerValues

读取请求的头数据，使用header或headerValues内置对象，例如${header[“User-Agent”]}，headerValues则用来取得所有的头信息，等价于调用request.getHeaders()方法。

initParam

initParam用来读取设置在web.xml中的参数值。例如${initParam.repeat}，等价于：(String)application.getInitParameter(“repeat”);  或
servletContext.getInitParameter(“repeat”);

pageContext

pageContext用于取得其他有关用户要求或页面的详细信息

${pageContext.request.queryString} 取得请求的参数字符串

${pageContext.request.requestURL} 取得请求的URL，不包括参数字符串

${pageContext.request.contextPath}        服务的webapplication 的名称

${pageContext.request.method}          取得HTTP 的方法(GET、POST)

${pageContext.request.protocol}        取得使用的协议(HTTP/1.1、HTTP/1.0)

${pageContext.request.remoteUser}        取得用户名称

${pageContext.request.remoteAddr}         取得用户的IP 地址

${pageContext.session.new}            判断session 是否为新的

${pageContext.session.id}              取得session 的ID

${pageContext.servletContext.serverInfo}  取得主机端的服务信息jsp常用的指令与标签

jsp常用的指令与标签
语法:<%@ 指令名 属性="值"%>.

jsp指令负责告诉jsp引擎如何把页面翻译成servlet.

page指令:用于定义jsp页面的各种属性,最好放在jsp页面的起始位置,属性有language,extends,import,session,buffer,autoFlush,isThreadSafe,info,isErrorPage,contentType,pageEncoding,isELIgnored.

include指令:在后面与include标签对比讲解.

2.
out对象:这个out不是servlet里面的out.是PageContext.getWriter()方法返回的out对象.
实验1:
<%
 out.println("first");
 response.getWriter("second");
%>
结果如下:
second
first
为什么out的后输出?这是因为jsp引擎先把内容放到PageContext.getWriter()方法返回的out对象的缓冲区.写完后再交给servlet的response.getWriter()方法写到servlet引擎提供的缓冲区,缓冲区再把内容写到客户端.

实验2:
<%
 ServletOutputStream sos = response.getOutputStream();
 sos.println("hehe");
%>这里加上一个换行

运行结果报错了,为什么?上面说过,out最终会调用response.getWriter()方法返回的out对象,我们这个实验首先使用了response.getOutputStream()方法,记住我们写的所有的jsp页面都会翻译成Servlet的,然而在这里的代码中输出换行符时又去调用了response.getWriter()方法,而response的getWriter()和getOutputStream()不能同时在一个方法里面调用,所以报错了.注意:用了ServletOutputStream 就不能再使用out对象了.

实验3:
<%
 RequestDispatcher rd = application.getRequestDispatcher("/test.html");
 rd.forward(request,response);
%>在这里回车

结果报告有错.为什么?
实际上当调用forward方法时,是去找了一个缺省的servlet,这个缺省的servlet使用的是getOutputStream()方法,而这里的回车使用的是jsp的out对象打印出来的.这个out对象最终要使用的是getWriter(),而上面说过response的getWriter()和getOutputStream()不能同时使用,所以报错了.当然在前面加上回车也是一样的效果.

3.
pageContext对象:->request->session->application
pageContext对象代表此jsp页面,它是通过调用JspFactory.getPageContext方法返回的,在自定义标签用的非常多.
可以使用pageContext得到其他8大内置对象.

实验4:
这是一个换行
<%
 1.//RequestDispatcher rd = application.getRequestDispatcher("/test.html");
   //rd.forward(request,response);
 2. pageContext.forward("/test.html");
%>
第一种方法会出错,第二种不会,为什么?
第一种出错的原因我们在上面说过,第二种为什么不会出错呢?我们说过,pageContext包装了其他八大隐式对象,所以它的forward方法内部也是调用了request.getRequestDispatcher的forward方法,但是在执行RequestDispatcher的forward方法之前调用了out.clear()方法.这样就不会出错了,去掉前面的换行,在%>后面加一个换行,两种方法都会报错.

几个常用的方法:
setAttribute(String name,Object object);
setAttribute(String name,Object object,int scope);scope代表指定的范围(page,request,session,application)
getAttribute(String name);
getAttribute(String name,int scope);
removeAttribute(String name);
findAttribute(String name);此方法依次从page,request,session,appllication这四个范围去找,直到找到为止.如果没找到则返回null.

4.
jsp标签:
<%@ include file=""%>:静态包含,a包含b,编译过程中a会受到b的jsp指令的影响,例如,b中有一个isELIgnored指令,会影响b,效率更高,不仅仅是引入输出内容,引入共同的的编译元素,不会检查所含文件的变化，适用于包含静态页面 
<jsp:include page=""/>:动态包含,a包含b,a在执行过程中调用b,page的值可以是变量.它总是会检查所含文件中的变化，适合用于包含动态页面，并且可以带参数 
<jsp:forward>:此forward调用的pageContext的forward然后return了
<jsp:param>:用于给上面两个标签传参数.

以下是jsp2.0里面才可以使用的标签:
<jsp:scriptlet>:相当于<%%>
<jsp:scriptlet>
 int x = 3;
 if(x < 5){
  out.println(x);
 }
</jsp:scriptlet>
会报错.因为在此使用了"<"这个符号,必须用
<![CDATA[
 代码
]]>

<jsp:declartion>
</jsp:declaration>相当于<%!%>

<jsp:expression>
</jsp:expression>相当于<%=%>

<jsp:directive.指令名 属性="值"/>相当于<%@ page 属性="值"%>

<%@ page contentType="text/html;charset=gb2312"%>
<%
 out.println("中国"); 
%>
和
<%
 response.setContentType("text/html;charset=gb2312");
 out.println("中国");
%>
的效果是不一样的.前者打印出了"中国"两字,后者打印出来的是乱码,为什么呢?
前者告诉jsp引擎按照指定的contentType去把jsp的内容翻译成servlet,因为charset指定为了gb2312,所以正常的输出了.
后者为什么是乱码呢?这是因为jsp源文件的中文字符在翻译成Servlet源文件时已经不是其正确的unicode编码了,当服务器把这两个字符按照gb2312输出正文时,出现的就是乱码了.

<jsp:setProperty name="date" property="time" param="time"/>
和
<jsp:setProperty name="date" property="time" value="<%=Integer.parseInt(request.getParameter("time"))%>"/>
意思是一样的.

自省机制:<jsp:setProperty name="date" property="*"/>
这种形式用于对javaBean实例对象中的多个属性赋值,它表示将请求消息中的参数逐一与javaBean实例对象中的属性进行比较,如果两个属性同名,则将该参数值赋值给该属性.注意:必须是同名的才赋值.

<jsp:useBean id="date" class="Java.util.Date" scope="request"/>
这个jsp标签的含义为:
在指定范围(这里是request,如果不写,默认为page)内去找一个名字为date的对象,如果找到了则把它取出来,如果没找到则实例化一个新的类型为java.util.Date的名字为date的对象,并将它保存在request中,

<jsp:useBean id="date" class="java.util.Date" scope="request">
......
</jsp:useBean>
如果上面的语句这样写,其含义则为:
在指定范围(这里是request,如果不写,默认为page)内去找一个名字为date的对象,如果找到了则把它取出来,"......"地方的代码不再执行.如果没找到则实例化一个新的类型为java.util.Date的名字为date的对象,并将它保存在request中,还将执行"......"地方的代码.

5.
forward() 与redirect()的区别？ 
答:前者仅是容器中控制权的转向，在客户端浏览器地址栏中不会显示出转向后的地址；后者则是完全的跳转，浏览器将会得到跳转的地址，并重新发送请求链接。这样，从浏览器的地址栏中可以看到跳转后的链接地址。所以，前者更加高效，在前者可以满足需要时，尽量使用forward()方法，并且，这样也有助于隐藏实际的链接。在有些情况下，比如，需要跳转到一个其它服务器上的资源，则必须使用sendRedirect()方法。