下）
如何对PHP程序中的常见漏洞进行攻击（下）
如果重要的配置数据被包含在没有合适的扩展名的PHP文件中，那么远程攻击者很容易得到这些信息。[Session文件]PHP4或更新的版本提供了对sessions的支持，它的主要作用是在PHP程序中保存页与页之间的状态信息。PHP中的数组是关联数组，也就是说，数组的索引是字符串型的。[容易出错的函数]我们在分析PHP程序中的漏洞时，如果能够拿到源代码的话，那么一份容易出错的函数列表则是我们非常需要的。
JSP模板应用指南（下）
template:put把Bean存储在请求区域，因为如果两个模板使用了相同的内容名，一个嵌套模板就将覆盖封装模板中的内容。图4显示了堆栈是如何被保留的。我们先从图5开始。这个图表说明了当一个模板被使用时，insert和put标签事件的执行顺序。随后一个hashtable也被建立并放到堆栈中。插入end标签包含了这个模板。这个模板使用get标签来访问由put标签建立的bean。图6.get标签的顺序图表点击放大模板标签列表标签handler很简单。在例3.a中列出了Insert标签类——标签handler
Apache+Servlet+Jsp环境设置（下）
（四）Tomcat1、用WinZIP等解压缩软件把tomcat.zip解压缩到一个目录下，我把它解压缩到C:\，它会自动创建tomcat子目录，这样在C盘就多了一个目录C:/tomcat，我用$TOMCAT标识；2、打开$APACHE_ROOT\conf\httpd.conf文件，在该文件最后加上类似这样一句话：Include$TOMCAT/etc/tomcat.conf在我这里为IncludeC
PHP脚本数据库功能详解（下）
用类加快PHP的数据库开发数据库的访问函数较多，使用不当会降低效率，甚至导致错误。而PHP的本身就是开放的和可扩充的，很多人为它开发各种功能的源代码。众多的开发工具包中，PHPLib是性能较稳定、功能较完善的一个。以MySQL数据库为例，PHPLib自带名为DB_Sql的类。下面，我们就使用PHPLib提供的数据库类，来访问我们刚才建立的数据库，并对内容进行显示。如果结合使用PHPLib模板进行设计的话，即可实现程序与显示的分离。
实例讲解JSP Model2体系结构（下）
由servlet依次决定适当的动作，然后处理要加入的物品的请求参数。然后它例示一个新的CDBean表示所选物品，并在会话内更新购物车对象。注意观察，控制servlet一直在完全掌握着对资源的支配权，它决定在对特定动作的响应中调用哪些资源。例如，购物车状态的改动，如添加或删除，会使控制servlet把处理过的请求送至Eshop.jsp页。由于默认的会话有效期是30分钟，所以在高负荷的系统上，这种情