摘要：虽然session机制在web应用程序中被采用已经很长时间了，但是仍然有很多人不清楚session机制的本质，以至不能正确的应用这一技术。本文将详细讨论session的工作机制并且对在java web application中应用session机制时常见的问题作出解答。 一、术语session 在我的经验里，session这个词被滥用的程度大概仅次于transaction，更加有趣的是transaction与session在某些语境下的含义是相同的。 session，中文经常翻译为会话，其本来的含义是指有始有终的一系列动作/消息，比如打电话时从拿起电话拨号到挂断电话这中间的一系列过程可以称之为一个session。有时候我们可以看到这样的话“在一个浏览器会话期间，...”，这里的会话一词用的就是其本义，是指从一个浏览器窗口打开到关闭这个期间①。最混乱的是“用户（客户端）在一次会话期...
bugtraq id 1328 class design error cve cve-2000-0499 remote yes local yes published june 08, 2000 updated november 10, 2000 vulnerable bea systems weblogic 4.5.1 - microsoft windows nt 4.0 bea systems weblogic 4.0.4 - microsoft windows nt 4.0 bea systems weblogic 3.1.8 - microsoft windows nt 4.0 ibm websphere application server 3.0.21 - sun solaris 8.0 - microsoft windows nt 4.0 - linux kernel 2.3...
jsp多种web应用服务器导致jsp源码泄漏漏洞 作者：中联绿盟 汉化：不详 整理：jsper 受影响的系统: bea systems weblogic 4.5.1 - microsoft windows nt 4.0 bea systems weblogic 4.0.4 - microsoft windows nt 4.0 bea systems weblogic 3.1.8 - microsoft windows nt 4.0 ibm websphere application server 3.0.21 - sun solaris 8.0 - microsoft windows nt 4.0 - linux kernel 2.3.x - ibm aix 4.3 unify ewave servletexec 3.0 - sun solaris 8.0 - microsoft wind...
最近在网上看到一个用java来操纵excel的open source,在weblogic上试用了一下,觉得很不错,特此向大家推荐一下。 首先去http://www.andykhan.com/jexcelapi/index.html下载最新的jexcelapi,把jxl.jar置于你的classpath中。 写一个javabean,利用jexcelapi来动态生成excel文档，我这里写一个最简单的，示意性的。复杂的你可能还要查询数据库什么的。///test.java///package com.jagie.test;import java.io.*;import jxl.*;import jxl.write.*;import jxl.format.*;import java.util.*;import java.awt.color;public class test{ public st...
欢迎来到“管理角”这个版，新一期的月刊专栏专注于 weblogic 服务器的管理、配置、处理和开发方面。开辟这个专栏的目的是为了向大家介绍在使用weblogic sever时，能普遍用到的非j2ee开发方面的问题。开发者和管理者同样会发现这个专栏非常有价值，因为这些文章既适用于开发又适用于最终产品的应用。此外，它很大程度上利用了来自于该领域和工程实验室的经验，它提供了对实际问题的详细解答。 jsp预编译的必要性 本月的文章着眼于移除潜在的系统性能瓶颈，它通过解决一个最普通的问题――在服务器运行时间中的jsp (javaserver page)编译的系统开销问题，这个问题困扰着几乎所有的j2ee发展计划。虽然jsp是在j2ee应用范围内呈现动态html视图的理想选择，但在某种程度上它们会影响性能，这比错误的更令人讨厌，给人的第一感觉是该程序很慢。根据j2ee规范，jsp主要是html文件，在...
综述：服务器漏洞是安全问题的起源，黑客对网站的攻击也大多是从查找对方的漏洞开始的。所以只有了解自身的漏洞，网站管理人员才能采取相应的对策，阻止外来的攻击。下面介绍一下一些服务器（包括web服务器和jsp服务器）的常见漏洞。 apache泄露重写的任意文件漏洞是怎么回事？ 在apache1.2以及以后的版本中存在一个mod_rewrite模块，它用来指定特殊urls在网络服务器文件系统上所映射的绝对路径。如果传送一个包含正确表达参数的重写规则，攻击者就可以查看目标主机上的任意文件。 下面举例说明重写规则指令（其中第一行只有是包含漏洞的）： rewriterule /test/(.*) /usr/local/data/test-stuff/$1 rewriterule /more-icons/(.*) /icons/$1 rewriterule /go/(.*) ht...
一、 jdk (java development kit) jdk 是整个java的核心，包括了java运行环境（java runtime envirnment），一堆java工具和java基础的类库(rt.jar)。不论什么java应用服务器实质都是内置了某个版本的jdk。因此掌握 jdk是学好java的第一步。最主流的jdk是sun公司发布的jdk，除了sun之外，还有很多公司和组织都开发了自己的jdk，例如ibm公司开发的jdk，bea公司的jrocket，还有gnu组织开发的jdk等等。其中ibm的jdk包含的jvm（java virtual machine）运行效率要比sun jdk包含的jvm高出许多。而专门运行在x86平台的jrocket在服务端运行效率也要比sun jdk好很多。但不管怎么说，我们还是需要先把sun jdk掌握好。 1、 jdk的下载和安装 jdk又叫做j2...
简介： weblogic 是一套基于java功能强大的电子商务套件，提供了许多功能强大的中间件以方便编程人员编写的jsp、servlet 等电子商务应用，可以为企业提供一个完整的商务应用解决方案。对于开发人员 weblogic 可以在 www.bea.com 免费下载一套完整的 weblogic，并得到一个限制了 ip 的license，用于学习和开发基于这个套件的代码。而要是需要正式的投入使用的话，那么就必须支付一定的费用获取没限制的license。由于这个套件基于这种发布方式，对于一般网站开发人员可以很轻易地得到 weblogic 用于学习开发，当然投入使用是另一回事。 我获得的 weblogic5.10是两个大大的zip文件，一个是weblogic程序包，一个是资料文档。因为是基于java，虽然在下载时有区分操作系统，但是我得到的那套经过实践发现在winnt和linux都可以运行...
2、setenv.sh 打开/weblogic/setenv.sh，找到这一行 java_home=/usr/java 改为 java_home=/usr/local/jdk1.2/ 3、 startweblogic.sh 找到一个全是大写的 "linux" 字符串，改为 "linux"，很奇怪是为何要这样是吗？这是因为启动时，脚本文件调用了uname 指令来得到系统的名字，再与"linux" 字符串比较确认是否是linux系统，但是uname 指令来返回的系统的名字是linux，所以我们要改一下，这应该是这个启动脚本的一个小小的bug，wint就不用那么麻烦了。 运行weblogic： 经过简单的配置就试运行了。 在目录/weblogic/下执行 . ./setenv.sh （大家请留意，我这里有两个 ".",因为我们需要在当前的shell下执行这个脚本 ） ./startweblog...
设置运行jsp： # weblogic jsp properties # # sets up automatic page compilation for jsp. adjust init args for # directory locations and uncomment to use. #weblogic.httpd.register.*.jsp= #weblogic.servlet.jspservlet #weblogic.httpd.initargs.*.jsp= #pagecheckseconds=1, #compilecommand=c:/jdk1.2.1/bin/javac.exe, #workingdir=/weblogic/myserver/classfiles, #verbose=true 把那些注释删去，即改为 # weblogic jsp pro...
Java Asp PHP .Net XML C/C++ CGI VB Jsp J2ee J2se J2me EJB Servlet Tomcat Resin Struts Weblogic Eclipse ANT GUI JMS Web servise IDEA Webphere Hibernate Spring Jboss Applet Swing Socket Javamail Perl Ajax P2P 安全 模式 框架 测试 开源 游戏
Windows XP Windows 2000 Windows 2003 Windows Me Windows 9.x Linux UNIX 注册表 操作系统 服务器 应用服务器
