在用JSP制作的电子商务网站多如牛毛。但是对于JSP网站而言，安全性真的能够让人放心吗？面对层出不穷的黑客攻击和病毒袭击，JSP网站的服务器能够比其他网站的服务器器更加安全吗？前段时间，应朋友之邀，我对他们托管的三台服务器的主机进行了测试，发现了JSP网站存在的几个问题。

　　入侵测试第一步：扫描

　　扫描是入侵的第一步，它可以让你对即将入侵的目标有一个全面的了解。同时扫描还有可能发现扫描对象的漏洞

查了好久都没找到，最后慢慢调试基本搞定了。

由于起初页面出现乱码：于是就在response.setContentType("text/html");中加了charset=GB2312

也就成了response.setContentType("text/html;charset=GB2312");

于是删除添加的 加了一句

response.setCharacterEncoding("GB2312");

你的J2EE应用是不是运行的很慢?它们能不能承受住不断上升的访问量?本文讲述了开发高性能、高弹性的JSP页面和Servlet的性能优化技术。其意思是建立尽可能快的并能适应数量增长的用户及其请求。在本文中，我将带领你学习已经实践和得到证实的性能调整技术，它将大大地提高你的servlet和jsp页面的性能，进而提升J2EE的性能。这些技术的部分用于开发阶段，例如，设计和

"4舍6入5奇偶":
<fmt:formatNumber   value="${1170.5}"   pattern="#,###,###,###"/>

"4舍5入":
<fmt:formatNumber   value="${1170.5 + 0.0001}"   pattern="#,###,###,###"/>

呵呵，刚刚才发现，我以为发现新大陆了，没想到已经有人贴了！

转过来大伙看看。

J2EE学习者越来越多，J2EE本身技术不断在发展，涌现出各种概念，本文章试图从一种容易理解的角度对这些概念向初学者进行解释，以便掌握学习J2EE学习方向。

　　首先我们需要知道Java和J2EE是两个不同概念，Java不只是指一种语言，已经代表与微软不同的另外一个巨大阵营，所以Java有时是指一种软件系统的流派，当然目前主要是.NET和Java两大主流体系。

　　J2EE可以说指Java在数据库信息系统上实现，数据库信息系统从早期的dBase、到Delphi/VB等C/S结构，发展到B/S（Browser浏览器/Server服务器）结构，而J2EE主要是指B/S