حماية صفحات jsp

وعليكم السلام ورحمه الله وبركاته

صفحات الـ JSP

يتم تحويلها الى اكواد HTML عن طريق السيرفر

لذلك فهى محميه

لان الصفحات كلها يتم ترجمتها الى HTML

وهى عباره عن اشياء ثابته

كلها اكواد وعبارات ثابته

فبالتالى لن يصل الى اختراق صفحاتك

والـ JavaEE تدعم اعلى حمايه فى الويب

لكن صفحات jsp هي بالاصل عبارة عن html

لم افهم جيدا

ممكن يكون بداخلها اكواد جافا او بتتعامل مع سيرفلت او كلاسسز

فهذه الكلاسسز لا يراها المستخدم

فكل شىء فالنهايه عباره عن كود HTML

يا أخي ... سؤالك عـــــــــــــــــام جدا!

اقتباس

اريد ان اعرف مدى الحماية في صفحات jsp

عن أي حماية تتكلم؟!

هويدي كتب:

يا أخي ... سؤالك عـــــــــــــــــام جدا!

عن أي حماية تتكلم؟!

:lol:

هويدى قالت قبل كدا انها واحده وليست واحد :P :P

أسف يا أختي ....

يعني صفحات jsp صفحات محمية

سمعت انه صفحات html ليست محمية ويمكن لاي شخص ان يقراها بسهولة

وبما انه jsp عبارة عن html

فاريد كيف اعرف لاي مدى وكيف هي محمية هذه الصفحات من الاختراق

lovely_ned كتب:

يعني صفحات jsp صفحات محمية

سمعت انه صفحات html ليست محمية ويمكن لاي شخص ان يقراها بسهولة

وبما انه jsp عبارة عن html

فاريد كيف اعرف لاي مدى وكيف هي محمية هذه الصفحات من الاختراق

كل ما بالصفحه يحول الى اكواد HTML

دون المتغيرات يعنى المتغيرات والدوال الموجوده فى الكود

لا تظهر

مثلا هناك بعض المتغيرات يأتى بقيمتها من قاعده البيانات

فعند تشغيل الصفحه تاتى القيمه من قاعده البيانات

ويتم وضعها داخل كود الـ JSP انما المتغيرات وقاعده البيانات وطريقه الربط والدوال وكل هذا لا يظهر فى الصفحه

بل تظهر النتيجه على انها كود HTML

شكرا لكن يجب ان اقرا اكثر حتى افهم جيدا

جربي كتابة صفحة jsp وشغليها على الخادم

لاحظي أن الأكواد التي تكون ما بين أحد هذه الأشكال لا تظهر وإنما يظهر ما هو بديل عنها

<%%>
<%=%>
<%@%>
<%!%>

بينما ما يكتب خارجها يظهر كما هو

تحياتي