JSP实验报告2

本科实验报告

课程名称： Web程序设计

实验项目： HTML语言

实验地点： 逸夫楼303

专业班级：学号：

学生姓名：

指导教师：

2013年 12月 13日

一、实验目的和要求

1．掌握常用的HTML语言标记；

2．利用文本编辑器建立HTML文档，制作简单网页。

二、实验内容和原理

1．在文本编辑器“记事本”中输入如下的HTML代码程序，以文件名sy1.html保存，并在浏览器中运行。（请仔细阅读下列程序语句，理解每条语句的作用）

源程序清单如下：

Example

welcome to

you

Welcome to the world of HTML

This is a simple HTML document.It is to give you an outline of how to write HTML

file and how the markup tags work in the HTML file

Following is three chapters

Following is items of the chapter two

item

content

item 1

font

item 2

table

item 3

form

1

2

3

4

5

6

7

End of the example document

2．编写一个能输出如图所示界面的HTML文件。

三、主要仪器设备

笔记本电脑

四、操作方法与实验步骤

实验2的源代码如下：

表单范例

请留下个人资料

第1篇

一、实验背景

随着互联网技术的飞速发展，网络安全问题日益凸显。为了提高网络安全防护能力，及时发现和修复系统漏洞，本文将对近期发现的一个漏洞进行复现实验，分析漏洞的成因、影响及修复方法。

二、实验目的

1. 了解漏洞复现的基本流程和步骤；

2. 分析漏洞成因及影响；

3. 掌握修复漏洞的方法和技巧；

4. 提高网络安全防护能力。

三、实验环境

1. 操作系统：Windows 10

2. 浏览器：Google Chrome

3. 漏洞测试工具：Burp Suite

4. 目标系统：某企业内部网站

四、实验步骤

1. 漏洞发现

通过安全测试工具（如Fofa、Shodan等）或手动搜索，发现目标系统存在一个SQL注入漏洞。

2. 漏洞分析

根据漏洞描述，该漏洞存在于目标系统的某个接口处，攻击者可以通过构造特定的SQL语句，对数据库进行未授权访问，从而获取敏感信息。

3. 漏洞复现

（1）打开Burp Suite，配置代理设置为手动，将目标网站的域名添加到代理列表。

（2）在目标网站登录页面，输入用户名和密码，尝试登录。 （3）登录成功后，在Burp Suite的“Intercept”功能中，找到目标接口的请求，修改请求参数，构造SQL注入语句。

（4）发送请求，观察响应内容，分析漏洞是否复现。

4. 漏洞验证

通过修改构造的SQL注入语句，验证漏洞是否确实存在，并分析漏洞的影响范围。

5. 漏洞修复

（1）对目标系统进行安全审计，查找存在SQL注入漏洞的接口。

（2）修改相关代码，使用参数化查询或预编译语句，避免直接拼接SQL语句。

（3）对数据库进行权限管理，限制用户访问权限。

（4）对系统进行安全加固，提高系统安全性。

五、实验结果与分析

1. 漏洞复现成功，攻击者可以获取目标系统数据库中的敏感信息。

2. 漏洞成因：开发者未对用户输入进行过滤和验证，直接拼接SQL语句，导致SQL注入漏洞。

实验三 JSTL及MVC

一、实验/实习过程

1、实现mvc例子

通过mvc 实现网页版的学生信息管理系统

M：student Bean类存储学生对象的信息

DataStore 封装数据库相关操作

V： index.jsp list.jsp error.jsp edit.jsp

C： contrl

数据库：在test数据库下创建表student

2、在已经实现的例子上增加用户认证功能

法1：

数据库：在已有的student 表上新增一个列为登录密码

修改已有的数据库操作方法，新增查询方法finduser()实现对于登录名和密码的查找

V： 修改index.jsp文件提供用户名和登录密码输入的界面

法2：

数据库：在数据库中建立一个登录用户信息表user

M：实现一个登录的JavaBean login.class

V：设计一个login.jsp界面用于用户输入信息的接收

C：在已有的contrl中实现对于action 为login的处理

截图

未添加之前：

添加账户;

添加后的：

进行删除后的数据库：

如果添加重复的用户会出现错误：

添加重复后：

实验总结

在这次试验中老师的代码和数据库进行了连接，然后是演出了结果，但是具体的连接过程和controller的用法还是没有完全弄明白，现在知道的是怎样通过jsp页面进行数据库的链接和数据的更改和删除集增加。

在试验中同时学习了将业务逻辑和显示给分开，怎样便于以后的二次开发和增加新的内容。通过将业务逻辑和显示进行分开，可以使各个程序员的任务分开来。分工合作可以增加工作效率。各个程序员和相关的设计人员只要之前设计好借口就可以进行各自的任务分工，在同一时间进行一个项目的同时开工，这样个人的进度不会影响到其他人的设计进度，会大大的提高代码的重用和之后的安全工作。

实验报告附页

实验内容与步骤

1．String类的常用方法。

实验要求：

编写一个Java应用程序，判断两个字符串是否相同，判断字符串的前缀、后缀是否和某个字符串相同，按字典顺序比较两个字符串的大小关系，检索字符串，创建字符串，将数字型字符串转换为数字，将字符串存放到数组中，用字符数组创建字符串

程序如下：。。

public class StringExample {

public static void main(String args[])

{

String s1=new String("you are a student"),

s2=new String("how are you");

if(s1==s2 ) // 使用equals方法判断s1与s2是否相同

{

System.out.println("s1与s2相同");

}

else

{

System.out.println("s1与s2不相同");

}

String s3=new String("51030219851022024");

if(s3.startsWith("51")) //判断s3的前缀是否是“51”。

{

System.out.println("四川省的身份证");

}

String s4=new String("你"),

s5=new String("我");

if(pareTo(s5)>0)//按着字典序s4大于s5的表达式。

{