0x01 前言

在JSP中最重要的就是请求与响应了
Java将其封装为HttpServletRequest与HttpServletResponse对象
在JSP里面可以很方便的操作这两个对象,例如使用doGet()或doPost()这些方法,里面有两个参数
分别表示request(HttpServletRequest)和 response(HttpServletResponse)

HttpServletRequest对象代表客户端的请求,当客户端通过HTTP协议访问服务器时,HTTP请求头中的所有信息都封装在这个对象中,通过这个对象提供的方法就可以获取到客户端请求的所有信息

HttpServletResponse对象用于响应客户端的请求,通过这个对象提供的方法就可以处理服务端对客户端请求响应

0x02 HttpServletRequest常用方法

0x03 HttpServletResponse常用方法

0x04 小例子

写一个如何使用这个HttpServletRequest与HttpServletResponse对象,方法的例子

# 目录结构
├── src
│   └── main
│     └── webapp
│       └── com
│         └── Servlet
│           ├── ...
│           └── TestServlet2.java
│       └── WEB-INF
│         └── web.xml
│       └── index.jsp

package com.Servlet;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
@WebServlet("/TestServlet2")
public class TestServlet2 extends HttpServlet {
    public TestServlet2() {
        super();
    }
    /**
     * @param request
     * @param response
     * @throws IOException
     */
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException {
        String id = request.getParameter("id");
        response.getWriter().write("id: " + id);
    }
}
// 接着打开运行:http://127.0.0.1:8081/mavenJspTest_war/TestServlet2?id=1
// 返回结果
// id: 1
// request.getParameter 获取请求参数的值
// response.getWriter().write 输出内容到响应中

0x05 小结

大概知道HttpServletRequest与HttpServletResponse对象,哪一些方法是常用的即可
心里面有个底子,以后要进行代码审计了,就可以快速知道那些东西是前端可控的