您好, 欢迎来到 !    登录 | 注册 | | 设为首页 | 收藏本站

脚本可将任意代码插入servlet的_jspService方法

脚本可将任意代码插入servlet的_jspService方法

实际上,容器将JSP转换为扩展HttpServlet的java类,然后将该类完全按照手动编码的servlet的方式进行编译和执行。

您在JSP中拥有的代码将转换为Java代码,该Java代码构成了生成的servlet的_jspService方法。因此,例如

<html>
<% String foo = "hello"; out.println(foo); %>

被容器转化成类似

void _jspService(JspWriter out) {
    out.println("<html>");
    String foo = "hello"; out.println(foo);
}

因此,无论您写入脚本小程序中的任何代码任意代码 )最终都将由容器从JSP创建的servlet的_jspService方法中。

Jave 2022/1/1 18:14:20 有446人围观

撰写回答


你尚未登录,登录后可以

和开发者交流问题的细节

关注并接收问题和回答的更新提醒

参与内容的编辑和改进,让解决方法与时俱进

请先登录

推荐问题


联系我
置顶