一、javaweb学习是所需要的细节
1、发送响应头相关的方法
1)、addHeader()与setHeader()都是设置HTTP协议的响应头字段,区别是addHeader()方法可以增加同名的响应头字段,而setHeader()方法则是覆盖同名的字段
2)、addHeader()、setHdeader()、addIntHeader()、setIntHeader方法都是用于设置各种头字段的,而setContentType()、setLocale()、setCharacterEncoding()方法用于设置字符编码。其中setCharacterEncoding()方法比setContentType()和setLocale()方法的优先级高,他的设置结果将覆盖setContentType()和setLocale()方法所设置的字符码表 以 setCharacterEncoding—contentType—pageEncoding的优先顺序
2、response和request的setCharacterEncoding区别
1)、request.setCharacterEncoding():是设置从request中取得的值或从数据库中取出的值。
指定后可以通过getParameter()则直接获得正确的字符串,如果不指定,则默认使用iso8859-1编码。值得注意的是在执行setCharacterEncoding()之前,不能执行任何getParameter()。而且,该指定只对POST方法有效,对GET方法无效。分析原因,应该是在执行第一个getParameter()的时候,java将会按照编码分析所有的提交内容,而后续的getParameter()不再进行分析,所以setCharacterEncoding()无效。而对于GET方法提交表单是,提交的内容在URL中,一开始就已经按照编码分析提交内容,setCharacterEncoding()自然就无效。
2)、request只有setCharacterEncoding ,没有setContentType()和setLocale()
二、遇到的盲点
1、referer请求头实现防盗链(来源
https://www.cnblogs.com/Survivalist/p/9008084.htmlwww.cnblogs.com
)
package test.request; import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse; //利用referer请求头实现防盗链
public class RequestDemo8 extends HttpServlet {
public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
// 获取请求是从哪里来的
String referer = request.getHeader("referer");
// 如果是直接输入的地址,或者不是从本网站访问的重定向到本网站的首页
if (referer == null || !referer.startsWith("http://localhost")) {
response.sendRedirect("/day06/index.jsp");
// 然后return,不要输出后面的内容了
return;
} String date = "日记";
response.getWriter().write(date); } public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
doGet(request, response);
}
}
Referer的作用
1).防盗链。
刚刚前面有提到一个小Demo。
我在www.google.com里有一个www.baidu.com链接,那么点击这个www.baidu.com,它的header信息里就有:
Referer=http://www.google.com
那么可以利用这个来防止盗链了,比如我只允许我自己的网站访问我自己的图片服务器,那我的域名是www.google.com,那么图片服务器每次取到Referer来判断一下是不是我自己的域名www.google.com,如果是就继续访问,不是就拦截。
这是不是就达到防盗链的效果了?
将这个http请求发给服务器后,如果服务器要求必须是某个地址或者某几个地址才能访问,而你发送的referer不符合他的要求,就会拦截或者跳转到他要求的地址,然后再通过这个地址进行访问。
2).防止恶意请求。
比如静态请求是*.html结尾的,动态请求是*.shtml,那么由此可以这么用,所有的*.shtml请求,必须Referer为我自己的网站。
空Referer是怎么回事?什么情况下会出现Referer?
三、重要的知识点
1、servlet中重定向、转发和包含的理解
1)、重定向
![Javaweb学习笔记(一) Javaweb学习笔记(一)](https://image.shishitao.com:8440/aHR0cHM6Ly9iYnNtYXguaWthZmFuLmNvbS9zdGF0aWMvTDNCeWIzaDVMMmgwZEhCekwzQnBZekl1ZW1ocGJXY3VZMjl0TDNZeUxURTFPRFkwTUdJeE1UWTROV0ptTWpFMk5XRTFNR0psTVRObE16YzVPRGMxWDJJdWFuQmxadz09LmpwZw%3D%3D.jpg?w=700&webp=1)
① 调用方式
response.sendRedirect("/chapter04/welcome.html");
② 重定向可以说是另开辟的一个请求,与之前的无关
2)、转发
![Javaweb学习笔记(一) Javaweb学习笔记(一)](https://image.shishitao.com:8440/aHR0cHM6Ly9iYnNtYXguaWthZmFuLmNvbS9zdGF0aWMvTDNCeWIzaDVMMmgwZEhCekwzQnBZek11ZW1ocGJXY3VZMjl0TDNZeUxUYzRaamcxTXpZM09EVmtaR0UwTkdZME9EYzNNalJpTkdGa1lXSTJZV0psWDJJdWFuQmxadz09LmpwZw%3D%3D.jpg?w=700&webp=1)
① 调用方法
1. RequestDispatcher rd = request.getRequestDispatcher("/ResultServlet"); rd.forward(request,response); 2. request.getRequestDispatcher("/ResultServlet").forward(request,response);
② 转发之后的servlet中的request和response和之前的是一样的,算是一次请求,地址栏上面的地址与之前的是一样的
3)、包含
![Javaweb学习笔记(一) Javaweb学习笔记(一)](https://image.shishitao.com:8440/aHR0cHM6Ly9iYnNtYXguaWthZmFuLmNvbS9zdGF0aWMvTDNCeWIzaDVMMmgwZEhCekwzQnBZekV1ZW1ocGJXY3VZMjl0TDNZeUxUSmhaVGcxTlRBeU5EUmpNVGN6TVdVeU1ETXpZV00yWVdVNU5qRXlZVEE0WDJJdWFuQmxadz09LmpwZw%3D%3D.jpg?w=700&webp=1)
包含图解
① 调用方法
1. request.getRequestDispatcher("/IncludeServlet?p1=abc").include(request,response); RequestDispatcher rd = request.getRequestDispatcher("/IncludeServlet?p1=abc"); 2. rd.include(request,response);
② 与请求后的servlet一起充当一个servlet进行响应
![Javaweb学习笔记(一) Javaweb学习笔记(一)](https://image.shishitao.com:8440/aHR0cHM6Ly9iYnNtYXguaWthZmFuLmNvbS9zdGF0aWMvTDNCeWIzaDVMMmgwZEhCekwzQnBZekl1ZW1ocGJXY3VZMjl0TDNZeUxUSTBZMlF3WkdWbE1ERmlZVE5oWlRnMk9HVXhORGhpWTJVMFpqWmxObU5rWDJJdWNHNW4uanBn.jpg?w=700&webp=1)