java腳本注入

『壹』 關於java

Java的Sun Microsystems的Java編程語言介紹了1995年5月（以下簡稱為Java語言）和Java平台的總稱的。 HotJava瀏覽器（Java實現支持Java小程序）Java的魅力：跨平台，動態的Web，Internet計算。從那時起，Java被廣泛接受和推廣網路的快速發展，常用的瀏覽器現在支持Java applets。另一方面，Java技術是不斷更新的。
Java平台的Java虛擬機（Java虛擬機）和Java應用程序編程介面（應用程序編程介面，或API）構成。獨立的操作系統提供一個標准介面，可分為用於Java應用程序的Java應用程序編程介面的基本部分和擴展。 Java應用程序可以運行在Java平台上安裝的硬體或操作系統平台。現在Java平台已經嵌入在幾乎所有的操作系統。因此，Java程序可以只編譯一次，並可以運行在不同的系統。 Java應用編程介面已經發展從1.1倍版本到1.2版本。 Java平台基於Java1.4，最近版本為Java1.7。

Java是分為三個系統JavaSE中（Java2平台標准版（32位x86）的Java平台，標准版），JavaEE伺服器（Java 2平台企業版Java平台，企業版），和JavaME（Java 2平台Micro版平台的Java微型版）。

2009年的甲骨文（Oracle）宣布收購的太陽。

[編輯本段] JAVA的名字起源

一天，幾個Java組的成員正在討論如何命名這個新的語言，他們是爪哇（Java）的咖啡館喝著咖啡，稱為Java這項建議已得到別人的想法，Java名稱的傳播。沒有去看看原來的Sun Java徽標認為，現在看，這不就是一杯熱氣騰騰的咖啡嗎？

[編輯本段] Java語言特性

Java是一個簡單的，面向對象的，分布式的，解釋了安全，可靠的結構中立的，可移植的，高性能的多線程的動態語言。

當SUN的Java語言於1995年推出後，眼中的世界是神奇的語言吸引。 Java中到底有什麼神奇的？

Java語言其實出生於1991年，最初稱為OAK語言，SUN公司為一些消費性電子產品和通用設計環境。他們最初的目的只是為了開發一種獨立於平台的軟體技術，可以說是未知的，它幾乎夭折，並在網路出現之前，OAK。然而，互聯網的出現改變了OAK的命運。

的Java來臨之前，在互聯網上的信息內容都是一些無聊的剛性HTML文件。這是針對那些痴迷的WEB瀏覽器的人簡直是無法忍受的。他們迫切希望看到的網路互動內容開發創建一個類，不需要考慮硬體和軟體平台，可以執行應用程序的WEB是非常可取的，當然，這些程序也有一個很大的安全。對於用戶來說，這樣的要求，傳統的編程語言是無能為力的。 SUN的工程師敏銳地認識到，從1994年起，他們開始OAK在WEB和HotJava的第一個版本所採用的技術。 SUN 1995年正式推出的Java的名義，幾乎所有的Web開發人員心中感嘆：哦，這正是我想要的！因此，Java已經成為一顆耀眼的明星，丑小鴨變成白天鵝的整個事情。

[編輯本段] Java的主要特點

Java語言是簡單的。 Java語言的語法與C語言和C + +語言很接近大多數程序員很容易學習和使用Java。另一方面，Java已經丟棄了C + +中很少使用，這是很難理解的，令人困惑的功能，比如操作符重載，多繼承，自動投。特別是，Java語言不使用指針，並提供了自動的廢料收集，這樣程序員就不必擔心內存管理。

2，Java語言是一種面向對象的。 Java語言的類，介面和繼承原語，為了簡單起見，只支持類之間的單繼承，但支持介面之間的多重繼承，並支持實施機制之間的類和介面（關鍵字實現）。 Java語言全面支持動態綁定，而C + +虛函數使用動態綁定。總之，Java語言是一種純粹的面向對象編程語言。

3，Java語言是分布式的。 Java語言支持開發互聯網應用，在基本的Java應用程序編程介面，它提供了網路應用編程的類庫，包括URL，URL連接，套接字，ServerSocket的網路應用程序編程介面（java.net）。 Java的RMI（遠程方法激活）機制是開發分布式應用程序的重要手段。

4，Java語言是健壯的。 Java的強類型，異常處理，自動垃圾收集的Java程序健壯性的重要保證。指針下降的Java明智的選擇。 Java的安全檢查機制使得Java更強的魯棒性。

5，Java語言是安全的。 Java是經常被用來在網路環境中，Java提供了一個安全機制，以防止惡意代碼的攻擊。除了許多Java語言的安全功能，通過網路下載Java類的安全機制（類載入器）分配一個不同的名稱空間，以防止其他本地類相同的名稱，位元組代碼檢查，並提供安全管理機制（類SecurityManager的）允許Java應用程序設置安全哨兵。

6，Java語言是體系結構中立的。 Java程序（後綴為java文件）被編譯Java平台的體系結構中立的位元組碼格式的（類文件後綴），然後你就可以在Java平台上運行的任何系統。這種方法適用於異構的網路環境和軟體分發。

7，Java語言是可移植的。這種可移植性體系結構中立此外，Java有嚴格的規定，每個基本數據類型的長度。 Java系統本身具有很強的可移植性，Java編譯器是用Java實現的，Java的運行時環境中實現ANSI C.

8，Java語言的解釋。正如前面提到的在Java平台上被編譯成位元組碼格式，然後可以運行在任何系統中的Java平台，Java程序。在運行時，Java平台，Java解釋器解釋執行這些位元組碼類實施過程中需要載入到操作系統環境的耦合階段。

9，Java是一種高性能。與解釋型的腳本語言相比，Java是確實是一個高性能。事實上，Java的運行速度，搭配-IN-TIME（JIT）編譯器技術的發展，越來越多的接近C + +。

10，Java語言是多線程的。線程是Java語言中的一種特殊的對象，它必須創建Thread類的子類（星期日）。通常有兩種方法創建一個線程：首先，使用形式的幾何結構，主題（可運行）構造函數將一個實現Runnable介面的對象包裝成一個線程，第二子類派生從Thread類並重寫run方法中，創建使用子類對象的線程。值得注意的是Thread類實現Runnable介面，因此，任何一個線程都有它的run方法，run方法包含的線程中運行的代碼。的線程的活動來控制由一組方法。 Java語言支持同時執行多個線程之間的同步機制的多線程（關鍵字為synchronized）。

11，Java語言是動態的。 Java語言的設計目標之一的是，適於在環境中的動態變化。類的Java程序需要動態載入的經營環境，但也通過網路來載入所需的類。這也有利於軟體的升級。此外，Java類的運行時類型檢查的運行時表示。

Java語言的優秀功能，使Java應用程序具有無與倫比的耐用性和可靠性，這也降低了應用系統的維護成本。 Java嵌入式對象技術和Java平台API的支持可以縮短應用開發時間並降低成本。 Java編譯，到處運行的特性使得它能夠提供一個開放的架構可在任何地方，和低成本的方式來傳遞信息之間的多平台。特別是Java企業應用編程介面（Java企業API）為企業計算及電子商務應用提供相關的技術和豐富的類庫。 [編輯本段] Java的相關技術

JDBC（Java資料庫連接）提供了一個統一的介面來連接各種關系資料庫，可提供統一的訪問各種關系資料庫，它由一組用JAVA語言編寫的類和介面。 JDBC標準的API，JDBC為工具/資料庫開發人員，你可以構建更高級的工具和介面，資料庫開發人員用純Java API來編寫資料庫應用程序，是一個商標名稱。

2，EJB（企業JavaBeans）可以讓開發人員能夠輕松地創建，部署和管理跨平台的基於組件的企業應用程序。

3，用於開發分布式Java應用程序的Java的Java遠程方法調用（RMI）。 Java對象，可以遠程Java虛擬機調用。在這種方式中，遠程方法激活可以發生在對等的兩端，也可以發生在客戶端和伺服器之間，只要這兩個應用程序都是用Java編寫的。

4，Java的Java介面定義語言IDL（）提供CORBA（公共對象請求代理體系結構）的無縫互操作性。這使得Java可以集成異構的業務信息資源。

5，JNDI（Java命名和目錄介面）提供了一個統一的Java平台無縫連接。這個介面屏蔽了企業網路中使用的各種命名和目錄服務。

6，JMAPI（Java管理API）提供了一套豐富的對象和方法的異構網路系統，網路和服務管理的發展。

7，JMS（Java消息服務），提供企業簡訊服務，如可靠的消息隊列，發布和訂閱通信，以及推 - 拉（推/拉）技術。

8，JTS（Java事務服務）提供開放的標准訪問事務資源，包括事務處理應用程序，事務處理，管理和監測這些事務處理資源。

關注JavaBean，它是一個開放的標準的組件體系結構，它是獨立於平台，但使用Java語言的Java技術，。一個JavaBean，以滿足JavaBeans規范的Java類通常定義了一個現實世界的事物或概念。一個JavaBean屬性，方法和事件的主要特點。通常情況下，在一個開發環境，支持JavaBeans規范（如Sun的Java Studio和IBM的VisualAge for Java）中，您可以直觀地操作的JavaBean，也可以使用JavaBean構建一個新的JavaBean。 JavaBean的優勢在於Java的可攜性。現在，EJB（企業JavaBeans）的JavaBean概念擴展到Java伺服器端組件體系結構，這個模型支持多層的分布式對象應用程序。除了到JavaBean，一個典型的組件體系結構DCOM和CORBA，在這些組件的體系結構的深入討論超出了本書的范圍。

Java的

計算機科學課程列表

JNI（Java本地介面）Java本機介面。

[編輯本段]

[Java開源J2EE框架Spring框架的Java開源項目]

Spring是一個解決方案，許多在J2EE開發功能強大的框架中的常見問題。 Spring提供了一個統一的管理業務對象的方法，並鼓勵他們養成良好的生活習慣注入介面編程，而不是編程的類型。 Spring框架的基礎是基於使用JavaBean屬性控制反轉容器。然而，這是完整的圖片只是其中的一部分：Spring IoC容器作為一個完成的建築關注所有架構層的完整解決方案是獨一無二的。 Spring提供了唯一的數據訪問抽象，包括簡單和有效率的JDBC框架，極大地提高了工作效率，並減少了出錯的可能性。 Spring的數據訪問架構還集成了Hibernate和其他O / R映射解決方案。 Spring還提供了一個唯一的事務管理抽象，它能夠在各種底層事務管理技術，例如JTA或者JDBC事務提供一個一致的編程模型。 Spring AOP框架提供了一個標準的Java語言，聲明式事務管理和其它企業服務 - 如果你需要 - 還能實現自己的方面的POJO。這個框架足夠強大，以使應用程序能夠拋開EJB的復雜性，同時享受關鍵服務和傳統EJB。 Spring還提供了集成和IoC容器強大而靈活的MVC Web框架。 [SpringIDE：Eclipse平台支持開發的一個插件。

WebWork的組件化和代碼重用【Java開源的Web框架]開發

WebWork是由OpenSymphony組織專門拉出MVC模式J2EE Web框架。 WebWork的最新版本是2.1，現在WebWork2.x的前身，里卡德奧伯格開發的WebWork的WebWork的已經被分成兩個項目Xwork1和webwork2的。 Xwork簡潔，靈活功能強大，它是一個標準的Command模式，並且完全從web層脫離出來。 XWork之上提供了很多核心功能：前端攔截器（Interceptor）運行時表單屬性驗證，類型轉換，強大的表達式語言（OGNL - 對象圖形標記語言）的IoC（控制反轉控制反轉）容器。在建立XWork的頂部webwork2的處理HTTP的響應和請求。 webwork2的使用的ServletDispatcher HTTP請求轉化為行動（業務層Action類）的映射會話（session）的應用范圍（應用程序），請求的請求參數映射。 webwork2的支持多視圖的視圖部分可以使用JSP，速度，FreeMarker的的，JasperReports，XML。在WebWork2.2增加了對AJAX的支持，這種支持是建立的基礎上的DWR與Dojo框架【EclipseWork：用於WebWork的一個Eclipse插件，幫助開發人員

的Struts【Java開源的Web框架]

Struts是一個基於J2EE平台的MVC框架，主要是採用Servlet和JSP技術。 Struts應用程序開發人員可以完全滿足需求，易於使用，靈活快速亂舞在過去的一年。 Struts的的Servlet，JSP，自定義標簽和信息資源（信息資源）整合到一個統一的框架，開發人員可以使用它的發展不再需要自己編碼實現全套MVC模式，極大的節約的時間，讓是Struts是一個非常不錯的應用框架。 StrutsIDE：對Struts協助開發一個Eclipse插件]

休眠[開放源碼的Java持久化框架]

Hibernate是一個開放源代碼的對象關系映射框架，它對JDBC進行非常輕量級的對象編程思維對象的封裝性，使任意的Java程序員可以使用它來操縱資料庫的。 Hibernate可以應用任何場合使用JDBC，無論是客戶端程序在Java實用程序也可以使用一個Servlet / JSP的Web應用程序中，最具革命性的，Hibernate可以取代CMP EJB的J2EE架構的應用程序來完成數據持久化的重要任務。 Hibernate在Eclipse平台的輔助開發工具：【使用Hibernate Synchronizer】【MiddlegenIDE

石英[Java的開源作業調度】

Quartz是OpenSymphony的開源組織在該領域的工作安排的一個開源項目，它可以與J2EE，J2SE應用程序相結合也可以單獨使用。 Quartz可以用來創建簡單或運行十，百，甚至是數以十萬計的就業機會，每天的日程是如此復雜。 Jobs可以做成標準的Java組件或EJBs。石英石英1.5.0的最新版本。

速度【Java開源模板引擎

Velocity是一個基於java的模板引擎（模板引擎）。它允許任何人僅僅簡單的使用模板語言模板語言來引用由java代碼定義的對象。速度應用於web開發時，界面設計和java程序開發人員同步開發遵循MVC架構的網站，也就是說，頁面設計人員可以專注於顯示的頁面，java程序開發人員關注業務邏輯編碼。速度java代碼從網頁中分離出來，便於長期維護的網站，同時也為我們在JSP和PHP提供了另一種解決方案。 Velocity的能力遠超過網路網站的發展在這方面，例如，它可以產生sql和PostScript的，XML模板（模板），它也可以被用來作為一個獨立的工具，以產生源代碼和報告，或者作為其他系統的集成組零件。速度還提供了模板服務的汽輪機的web開發框架（模板服務）。速度+渦輪機提供一個模板服務，允許Web應用程序開發一個真正的MVC模型。 【VeloEclipse：發展速度的輔助插件Eclipse平台]

IBATIS [開放源碼的Java持久化框架

使用的iBatis提供的ORM機制，在人事方面，實現了業務邏輯，面對純Java對象，這一層通過Hibernate ORM而言基本相同的具體的數據操作，Hibernate會自動生成SQL語句，ibatis的要求開發者編寫具體的SQL語句。相對Hibernate的「全自動」ORM機制，ibatis的SQL開發的工作量和資料庫移植性上的讓步，系統設計提供了更大的自由空間。實現的有益補充，作為「全自動」ORM ibatis的外觀顯得特別有意義。

Compiere的ERP＆CRM【Java開源的ERP和CRM系統

Compiere的ERP＆CRM提供全面的解決方案，為全球小型和中小型企業，涵蓋所有領域，從客戶管理，供應鏈，財務，管理，支持多組織，多幣種，多會計模式，多成本，多語種，多稅收國際化的特徵。易於安裝，易於實施，易於使用。只需要幾個小時，你可以用采購 - 采購 - 發票 - 付款報價 - 訂單 - 發票 - 收款，產品定價，資產管理，客戶關系，供應商關系，員工關系，的運作分析功能強大的結果。

滾子Weblogger【Java開源Blog博客]

網路博客更復雜的設計，源代碼是一個很好的學習材料。它應該支持網路博客的功能，如：評論功能，所見即所得的HTML編輯器，引用，提供了頁面模板，RSS聚合的blogroll，管理，並提供了一個XML-RPC介面。

Eclipse的Java的開放源代碼開發工具]

Eclipse平台的開發框架，IBM捐贈給開放源代碼社區，不是因為它是著名的IBM聲稱-4千萬美元投資的發展，總數的資金，但如此巨大的投資，因為結果：一個成熟的，精心設計的，可擴展的體系結構。

的NetBeans【Java開源開發工具]

NetBeans IDE是一個軟體開發提供了免費，開源的集成開發環境。你可以得到所有的工具，你需要使用Java，C / C + +甚至是Ruby來創建專業的桌面應用程序，企業應用程序，web和移動應用程序。 IDE可以在多種平台上運行，包括Windows，Linux和Mac OS X中，和Solaris，這是非常易於安裝和易於使用的。

XPlanner【Java開源的項目管理

XPlanner一個基於Web的XP團隊計劃和跟蹤工具。 XP獨特的開發概念，如迭代，用戶故事，，XPlanner提供了相應的管理工具，XPlanner支持XP開發流程，並解決遇到的問題的使用XP想法的開發項目。 XPlanner特點包括：簡單的模型規劃，虛擬筆記卡（虛擬筆記卡）迭代的用戶故事和工作記錄的追蹤，未完成的故事會自動迭代，工作時間追蹤，生成團隊效率，個人考勤表，SOAP界面支持。

HSQLDB【Java開源DBMS資料庫

HSQLDB（高超聲速SQL）是一個純Java的關系資料庫的開發，並提供了一個JDBC驅動程序來訪問數據。支持ANSI-92標准SQL語法。而且他占的空間小。大約只有160K，快速的資料庫引擎。

Liferay的【Java的開源門戶和

代表一個完整的J2EE應用程序，使用Web，EJB以及JMS等技術，特別是在前面部分使用Struts框架技術的介面，XML-基於portlet配置文件可以自由動態擴展，使用Web服務來支持一些遠程訪問的信息，Apahce Lucene的全文搜索功能。

Jetspeed的？【Java開源的門戶門戶]

Jetspeed是一個開放源代碼的企業信息門戶（EIP）的實現，使用的技術是Java和XML。信息門戶的用戶可以使用瀏覽器，支持WAP協議的手機或其他設備訪問Jetspeed的架設。 Jetspeed的所扮演的角色的信息集中器，它可以把信息一起，很容易地提供給用戶。

的JOnAS【Java開源的J2EE伺服器]

的JOnAS是一個開放源代碼的J2EE實現的ObjectWeb協會開發。集成Tomcat或Jetty成為它的Web容器，以確保符合Servlet 2.3和JSP 1.2規范。 JOnAS伺服器的依賴，實現以下的Java API：JCA，JDBC，JTA，JMS，JMX，JNDI，JAAS，JavaMail的。

JFox3.0【Java開源的J2EE伺服器使用

JFox是一個開源的Java EE應用伺服器，致力於提供一個輕量級的Java EE應用伺服器，從3.0開始，JFox提供了一個支持模塊化MVC框架，以簡化EJB和Web應用程序的開發！如果您正在尋找一個簡單，重量輕，高效，全面的Java EE開發平台，JFox正是你需要的。

[編輯本段] Java的IDE

當今最流行的Eclipse，Myeclipse中，Jbuilder2008，Jdeveloper的，Netbeans的。 [編輯本段] Java「一書

Java編程思想（第4版）

：（美）埃克爾，陳薅怦翻譯

JAVA編程思想（第四版）出版社：機械工業出版社

出版日期：2007-6-1詞：版次：1頁數：880印刷時間：2007/06/01開本：印象：紙張：膠版紙ISBN：9,787,111,213,826包裝：平裝

關於作者

Bruce Eckel的是MindView公司的總裁，該公司提供的軟體，其客戶的咨詢和培訓。他的C + +標准委員會的投票成員之一，擁有應用物理學學士和計算機工程碩士學位。除了這本書外，他是一個「C + +編程思想」的人合作撰寫的「C + +編程思想，第2卷」（兩本書的英文影印版和中國版引入了由機械工業出版社出版）及其他著作。他已發表了150多篇論文，還經常參加世界各地的研討會並發表演講。

[編輯本段] Java版本歷史

Java語言誕生於1995年，

日，1996年，第一個JDK-JDK1.0出生的

1996年4月，10個最重要的操作系統供應商確認其產品中嵌入JAVA技術

1996年9月，約83,000 Web應用程序的JAVA技術，使

1997年2月18日一天，JDK1.1版本

1997年的JavaOne大會，參與者超過百萬人，創下了類似的全球規模的會議記錄

1997年，JavaDeveloperConnection社區成員超過10萬

1998年，JDK1.1被下載超過200萬次

在1998年，JAVA2企業平台發布

1999年，Sun發布了Java J2EE三個版本：標准版（J2SE），企業版（J2EE）和微型版（J2ME）

2000年5月8日，JDK1.3發布 /> 2000年5月29日，JDK1.4 2001年，諾基亞公司宣布，2003年將銷售100萬的Java功能的手機

2月2001年9月24日，2010年，J2EE1.3

2002年， 26日，J2SE1.4，因為Java的計算能力已顯著增加

9月30日，2004 18:00 PM，J2SE1.5發布，成為Java語言的發展歷史的又一個里程碑。要顯示版本的重要性，J2SE1.5更名為Java SE 5.0的

2005年JavaOne大會上，Sun公司公開Java SE 6中。在這一點上，各種版本的Java已經被重新命名為取消一個數字「2」：J2EE更名為Java EE，J2SE更名為更名為Java SE，J2ME的Java ME

2006年12月，Sun發布了JRE6目前JDK7.0 0.0

在研究和開發，有測試版的的 https://jdk7。 dev.java.net / 可下載

[編輯本段] Java的互聯網

我們知道，以前的WWW不僅可以發送文字和圖片，Java的互動式頁的的出現是一個偉大的革命。

的Java，設計不是互聯網，萬維網，它也可以被用來編寫獨立的應用程序。 Java是一種面向對象的語言，Java語言是C + +語言，所以我們必須掌握C + +編程語言，再學習Java語言是很容易的！ Java程序需要編譯，它被放置在互聯網伺服器上，當用戶對伺服器的訪問，Java程序被下載到本地用戶的機器，解釋的瀏覽器中運行。實際上有兩種Java程序的Java應用程序是一個完整的程序，如Web瀏覽器。另一個Java應用程序運行在一個Web瀏覽器程序。

Java程序其瀏覽器Hotjava中，提供了一種方法，可以讓你的瀏覽器中運行的程序。您可以直接從您的瀏覽器來播放聲音，你可以播放動畫，Java的也可以告訴你如何處理與一個新的類型的文件瀏覽器的頁面。當我們能夠在2400波特線來傳輸視頻圖像，Hotjava中能夠顯示視頻。

[編輯本段] Java和電子商務

，電子商務是當今的一個熱門話題，傳統的編程語言，但是，不能做電子商務系統，電子商務程序代碼的基本要求：安全，可靠，做生意的世界各地，在不同的平台上運行的客戶機的要求。 Java的強大的安全性，平台無關的，獨立的硬體結構，用簡單的語言，面向對象，並在網路編程語言中占據無可比擬的優勢，成為電子商務系統的首選語言。

[編輯本段] Java的8個基本數據類型和它們的包裝類

int基本數據類型的包裝類的原始類型的份額

短短2個位元組的整數中的位元組數4個位元組

長8個位元組

浮子的4個位元組

雙人大床8個位元組

位元組位元組1個位元組

CHAR字元2個位元組

布爾布爾測試編譯環境

[編輯本段]第一個JAVA程序的HelloWorld

/ /文件名的HelloWorld.java

/ /聲明公共類一類

的HelloWorld { / /聲明一個方法

公共靜態無效的主要（字串[] args）{/ /程序入口

/ /輸出

（「世界你好！）; BR />}

}

/ /例子

包的文本;

類測試（

公共靜態無效的主要（字串[] args）{...... />短D = 12，/ /短整型的

System.out.println（D）; / / D

長，C = 144L; / /長整數添加L

系統通過out.println（C）/ /輸出

詮釋Z = 15; / /整數

System.out.println（Z）/ /輸出

字元E ='I 「/ /字元」

System.out.println（五）;/ /輸出è

}

）

[編輯本段] Java新手入門是非常重要的一個一些基本的概念

[1] [2] [3]最後一類：為防止他人從你的類派生出新的類，它是不可擴展的。

動態調用比靜態調用花費的時間要長。

抽象類：規定一個或多個抽象方法的類本身必須定義為abstract。

案件：公共抽象的字元串getDescripition

Java的每一個類都是從Object類擴展。和

平等和對象類的toString方法。

等於用於測試一個對象是否與另一個對象是相等的。

的toString返回一個字元串，幾乎每一個類的對象將覆蓋此方法，以便返回當前狀態的正確表示。

（toString方法是一個很重要的方法）

泛型編程：所有的值？任何類型可以是同一對象類的變數，而不是。

數組列表：ArrayList的動態數組列表，是一個類庫，定義在java.uitl包可自動調節數組的大小。
類的類對象類的getClass方法返回一個類型的實例的類，它包含的主要方法的類會被載入在程序啟動時，虛擬機是所有他需要的類，每一個載入的類載入必須載入它需要的類。

『貳』 java web如何防止html，js注入

在java Web體系中，可以寫自定義標簽，過濾用戶輸入，也可以寫一個filter過濾器。比如說自定義標簽。

開發步驟:

1 寫一個標簽處理類

2在/WEB-INF/目錄下，寫一個*.tld文件，目的是讓Web容器知道自定義標簽和標簽處理類的對應關系

3 在JSP頁面中，通過<%@taglib%>指令引用標簽庫.

4 部署web應用，訪問simple.jsp即可

其中，標簽處理類可以這樣寫，轉義大於號，小於號等特殊符號。

packagecn.itcast.web.jsp.tag;

importjava.io.IOException;
importjava.io.StringWriter;

importjavax.servlet.jsp.JspException;
importjavax.servlet.jsp.PageContext;
importjavax.servlet.jsp.tagext.JspFragment;
importjavax.servlet.jsp.tagext.SimpleTagSupport;

//<simple:filter>標簽處理類
{
	publicvoiddoTag()throwsJspException,IOException{
		JspFragmentjspFragment=this.getJspBody();
		StringWriterwriter=newStringWriter();
		jspFragment.invoke(writer);
		Stringtemp=writer.getBuffer().toString();
		//結果必定是轉義後的字元串
		temp=filter(temp);
		PageContextpageContext=(PageContext)this.getJspContext();
		pageContext.getOut().write(temp);
	}
	publicStringfilter(Stringmessage){
if(message==null)
return(null);
charcontent[]=newchar[message.length()];
message.getChars(0,message.length(),content,0);
StringBufferresult=newStringBuffer(content.length+50);
for(inti=0;i<content.length;i++){
switch(content[i]){
case'<':
result.append("&lt;");
break;
case'>':
result.append("&gt;");
break;
case'&':
result.append("&amp;");
break;
case'"':
result.append("&quot;");
break;
default:
result.append(content[i]);
}
}
return(result.toString());
}
}

『叄』 java怎麼過濾「<」「>」「script」「iframe」等危險標簽

你是想防止腳本注入嗎?
比較好的方法是把<和>替換成轉義字元.
這樣好處(1)用戶體驗好,善意的用戶看來,輸入的是什麼顯示的還是什麼(2)可以防止多數腳本注入(3)工作量小,只用控制住<和>就可以了(4)可以解決一些純過濾解決不了的問題,比如<sscriptcript>這種惡意腳本,去除了script之後反而成全了攻擊者.而[轉義<]sscriptcript[轉義>]是沒有問題的

『肆』 什麼是 注入類、宿主類（java）

注入類是被引用的類，宿主類應該是引用注入類的類。一般用XML文件或Annotation調用，ejb3.0是使用這個比較多的框架，用這個就不用傳統的jndi了，其實原理是一樣的，只是現在的架構給封裝好了。好像是叫IOC模式，比較好用，可以省些代碼，不過引用的注入類必須是受容器管制類。

『伍』 網站，論壇賬戶密碼如何破解

網路有很多都是不安全的，多多少少會才在些漏洞，看見論壇有人在測試腳本漏洞，我也想測試測試，沒有想到的是成功了，所以寫了這個文章給大家，讓大
家在處理腳本的時候多留心著點。.跨站腳本攻擊雖然很少會對伺服器造成一些什麼比較大的影響,但對於一個站點來說,存在這種漏洞實在是太不值得!小則,彈
點什麼東東出來;重則竊取用戶的COOKIES資料。更甚者將會G掉瀏覽者的硬碟.一個站點被變成一個惡意網站,還有誰敢來?如果再加上該站的站長比較"
盲"一些,豈不亂套了?
首先應該讓大家知道什麼是跨站腳本（很多是的，當然有個人的理解，呵呵）
1、什麼是跨站腳本(CSS/XSS)?
我
們所說跨站腳本是指在遠程WEB頁面的html代碼中插入的具有惡意目的的數據，用戶認為該頁面是可信賴的，但是當瀏覽器下載該頁面，嵌入其中的腳本將被
解釋執行，今天我就把帶有能獲取cookie信息的腳本嵌入了所發帖子的頁面里，並且成功地繞過了論壇對特殊字元的限制，具體怎麼做，大家等下可以看下面
的。而有時候跨站腳本被稱為"XSS"，這是因為"CSS"一般被稱為分層樣式表，搞網站設計的都知道CSS，因為它的功能很強大。或許這很容易讓人困
惑，但是如果你聽某人提到CSS或者XSS安全漏洞，通常指得是跨站腳本。
2、XSS和腳本注射的區別？
但
是並非任何可利用腳本插入實現攻擊的漏洞都被稱為XSS，因為還有另一種攻擊方式："Script
Injection",即腳本注入或者是講腳本注射，他們之間是有區別的：他們的區別在以下兩點：1）.(Script
Injection)腳本插入攻擊會把我們插入的腳本保存在被修改的遠程WEB頁面里,如:sql injection,XPath
injection.這個很常見，好象前幾個月很多安全網站被黑就是因為腳本里存在注入漏洞，而被一些人利用的。2）.跨站腳本是臨時的，執行後就消失
了。這個就不同於我們現在討論的XSS/CSS
了，今天講的是在頁面中插入腳本，這樣誰來訪問誰的瀏覽器就執行，如果不被刪掉或者是修改編輯的話，就一直存在的。
那麼什麼類型的腳本可以被插入遠程頁面？
主流腳本包括以下幾種：HTMLJavaScript (這個是我今天測試的VBScriptActiveXFlash
好
了，進入正題，具體如何檢查這個漏洞，大家可以看綠盟Sn0wing翻譯的文章《跨站腳本說明》。
3、基本理論首先,講一下最簡單的腳本攻擊:<td ></td >（TD
TR在網頁中是代表框架的）等HTML字元的過濾問題。先找了個CGI的論壇，以原來ASP的眼光看CGI的站點,我們先注冊用戶，在用戶一欄中填
寫<td
>,提交用戶注冊後發現並沒提出非法字元的提示，慘了，看來是有BUG了。注冊完成後,點擊資料也發現頁面變形了.如在其他幾個如國家,性別里填寫
也會出現同樣的問題,那頁面就沒法看了。於是換了一個站點，再次提交<td
>出現了非法字元提示（比如小榕的）,看來站點是已經過濾的<>等HTML的腳本字元,那好，我們改用ASCII
碼替換<> 如& #60; &
#62;代替提交後再來看，又出現了上面頁面變形的情況（小榕的當然沒有了），看來非法過濾機制還不是很完善。

4、簡單的腳本攻擊如<td
>等HTML格式的代碼一定要過濾好，.那我們下面就開始重點講一下UBB過濾漏洞的問題。因為UBB在現在很多的論壇和免費留言本里都有使用的，
所以需要重點講下。因為我自己原來的留言本也是這樣的，被測試過發現也有這樣的漏洞，現在就換了個安全點的。

5、UBB是論壇中用來替換HTML編輯的一種格式符號,如[ b][ /b]可以替換成HTML中的< b>< /
b>，然而就是這一個替換問題,就成了跨站腳本攻擊的最佳選擇對象。先講些我們常用的標簽，比如img標簽，[
img]的過濾，確實很麻煩而且是個老大難問題，關於這個標簽的腳本攻擊很流行，網上也有很多文章。但是很多站點還是存在這個漏洞，有些根本沒有進行過
濾，特別是一些免費留言板的提供站點。下面我們主要講一下高級問題： 由於[
img]的初級問題騷擾，很多站點就對一個敏感的字元開始過濾。比如欄位ja，欄位doc，已經欄位wr等，或者是對字元進行過濾。比如
java，document等等。這樣一來，似乎這樣的攻擊少了很多，使跨站攻擊變的神秘並且深奧了，但是我們仍然可以利用ASCII碼來代替。