众所周知，Strus、Hibernate、和spring是我们java开发中常用关键，这三个分别对应不同的应用场景给出相对应最合适的解决方案。今天就来扒一扒他们最初是怎样出现的？

首先知道，传统的Java Web应用程序是采用JSP+Servlet+javabean来实现的，这种模式实现了最基本的MVC分层，使程序结构分成了好几层。但是这种结构仍然有弊端存在，比如JSP页面中需要使用符号嵌入很多的java代码，这样页面的结构就会非常的乱等等。

环境搭建的准备

win 2003(64bit) 2、java环境、tomcat-7.0.75

2、安装环境

1）这里的话，用Windows 2003的虚拟机

前提要有一个java的环境，所以我这里就已经安装，就不讲怎么去安装java环境了。

接下来就是我们用安装的tomcat。我这里安装的是tomcat-7.0.75版本

前面的步骤一直选择默认，一直到这个地方要注意一下，如果说我们这里选择8080端口，那么它这里就会对8080端口进行监听。所以我们访问tomcat的时候要加上一个端口号。

OWASP TOP 10总结了Web应用程序中常见且极其危险的十大漏洞，在第5章中我们以2017版本为例详细介绍了这10项漏洞在代码审计中的审计知识，但除了 OWASP Top 10外，还有很多漏洞值得我们在代码审计中给予关注。本章将介绍一些不包括在“OWASP TOP 10 2017”的一些漏洞的代码审计知识。

JSP引擎

Tomcat的jsp引擎是Jasper

Tomcat JSP编译分为运行时编译和预编译两种。

本人主要从个人角度介绍了对服务端渲染的理解，读完本文后，你将了解到：

本文推荐了一些web http的学习要点，有兴趣的笔友，可以看下哦

1. Http是应用层协议，当在上网浏览网页的时候，浏览器和服务器之间就会通过Http在Internet上进行数据的发送和传递，HTTP是一个基于请求/相应模式的，无状态的协议(request/response based,stateless protocol)

2.当我们通过在浏览器的地址栏中直接输入网址的方式去访问网页的时候，浏览器采用的就是GET方法向服务器获取资源

3.web一些路径的配置

什么是JSTL呢？JSTL英文全称是：JavaServer Pages Standard Tag Library，中文意思是：Java服务页面标准标签类库。为什么会出现JSTL标签库呢？？？我们来看下这种情况：假设现在需要循环渲染一个列表内容，在没有出现JSTL之前，如果使用JSP开发，那么我们可能会写出下面这种代码：

JSP中的EL 表达式

什么是 EL 表达式，EL 表达式的作用?

EL 表达式的全称是：Expression Language。是表达式语言。

JSP运行过程

1. WEB容器JSP页面的访问请求时，它将把该访问请求交给JSP引擎去处理。Tomcat中的JSP引擎就是一个Servlet程序，它负责解释和执行JSP页面。
2. 每个JSP页面在第一次被访问时，JSP引擎先将它翻译成一个Servlet源程序，接着再把这个Servlet源程序编译成Servlet的class类文件，然后再由WEB容器像调用普通Servlet程序一样的方式来装载和解释执行这个由JSP页面翻译成的Servlet程序。