单选题
1、下面哪一个不是JSP本身已加载的基本类(B)
A、.*
B、.*
C、.*
D、、以下对象中的( D )不是JSP的内置对象。
A、request
B、session
C、application
D、bean
3、下面的说法错误的是:(D)
A、Jsp可以处理动态内容和静态内容
B、在Jsp最终会编译成字节码后执行
C、在jsp中可以使用脚本控制Html的标签生成
D、Jsp中不能使用 D )
A、JSP标签,如指令标签
B、普通的HTML标记符
C、Java表达式
D、C语言程序
12、如果Tomcat安装后,想要修改它的端口号,可以通过修改
A、 B、
C、 D、
13、()方法的作用是:( B )
A、获取客户提交的信息
B、获取客户的IP
C、获取客户机的名称
D、获取服务器的IP
14、当( C )时,JSP引擎产生一个session对象。
A、web应用服务器启动时
B、当web应用服务器启动后,第一个客户来访时
C、当每个客户首次访问服务器上的一个JSP页面时
D、当每个客户首次访问服务器上的一个JSP或HTML页面时
15、当( A )时,JSP引擎产生一个application对象。
A、web应用服务器启动后
B、当web应用服务器启动后,第一个客户来访时
C、当每个客户首次访问服务器上的一个JSP页面时
D、当每个客户首次访问服务器上的一个JSP或HTML页面时
16、不属于JSP的out对象的方法的是( A )。
A、getAttribute ()
B、print()
C、println()
D、close()
17、当( C )时,JSP引擎将消灭某一个session对象。
A、有新客户访问时
B、web应用服务器启动后,第一个客户来访时
C、该session对应的客户关闭浏览器
D、该session对应的客户刷新jsp页面时
18、下面对HTML描述准确的一项是(C)。
A、用html书写的文件是二进制文件
B、一个html文件无论被什么Web浏览器解释,其显示结果都是一样的
C、html标记是不区分大小的
D、html文件中有标记书写不合法时, Web浏览器会给出错误警告
19、Connection对象用来连接:(B)
A、数据库
B、数据源
C、.classs
D、.java
20、给定JSP程序源码如下:
<% int count =1; %>
________
以下哪一条语句可以在下划线处插入,并且运行后输出结果是(D)A、<%=++count %> B、<%++count;%>
C、<%count++;%>
D、<%=count++%>
21、JSP程序段的基本语法是( C )。
A、VBScript语言语法
B、JavaScript语言语法
C、Java语法语言
D、C语言语法
22、下列哪一种不是JSP页面的组成元素.( D )
A、JSP标签,如指令标签
B、普通的HTML标记符
C、Java表达式
D、C语言程序
23、在一个JSP页面中不可以出现的注释形式为( B )
A、
B、@rem 注释内容
C、
B、.*
C、.*
D、、对于预定义<%!预定义%>的说法错误的是:( C )。
A、一次可声明多个变量和方法,只要以“;”结尾就行
B、一个声明仅在一个页面中有效
C、声明的变量将作为局部变量
D、在预定义中声明的变量将在JSP页面初始化时初始化
35、在JSP中使用("username")可以在会话中获取:( A )
A、username 中的对象。
B、username的数值。
C、u_name对象。
D、u_name的数值。
在JSP中使用
36、为了标识一个HTML文件,应该使用的HTML标记是(C)
A、
B、
C、
D、
37、通常说,HTML文件的正文标记
应该放在(c)标记中。
A、
B、
C、
D、
38、下面对HTML描述准确的一项是(c)。
A、用html书写的文件是二进制文件
B、一个html文件无论被什么Web浏览器解释,其显示结果都是一样的
C)html标记是不区分大小的
D、html文件中有标记书写不合法时, Web浏览器会给出错误警告
39、在表格中,要想合并两个单元格应使用(a)属性。
A、
B、
C、
D、
40、在form标记符中使用(d)属性指定表单内容的接收程序。
A、src
B、alt
C、target
D、action
41、page指令的( C )属性可以设置JSP页面是否可多线程访问
A、session
B、buffer
C、isThreadSafe
D、info
42、( C )可在JSP页面出现该指令的位置处,静态插入一个文件。
A、page指令标签
B、page指令的import属性
C、include指令标签
D、include动作标签
43、以下对象中的( D )不是JSP的内置对象。
A、request
B、session
C、application
D、bean
44、在JSP中,内置对象( B )封装了用户提交的信息,使用该对象可以获取用户提交的信息。
A、session
B、request
C、response
D、out
45、request对象可以使用( A )方法获取表单中某输入框提交的信息。
A、getParameter(String s)
B、getValue(String s)
C、getParameterNames(String s)
D、getParameterValue(String s)
46、JSP的内置对象中( A )对象可对客户的请求作出动态响应,向客户端发送数据。
A、response
B、request
C、application
D、out
47、从( A ),被称为一个会话期。
A、访问者打开浏览器并连接到服务器开始,访问者关闭浏览器离开该服务器
B、服务器启动,服务器关闭
C、访问者连接到服务器,服务器关闭
D、服务器启动,访问者关闭浏览器离开该服务器
49、以下方法,哪个可使session无效( A )
A、(String key)
B、()
C、(String key)
D、(String key)
50、application对象能在( C )间共享。
A、某个访问者所访问的当前页面
B、某个访问者所访问的网站的各个页面之间
C、该服务器上的所有的访问者的所有jsp页面
D、该服务器上的所有的访问者的所有jsp页面和Java程序
51、JSP程序段的基本语法是( C )。
A、VBScript语言语法
B、JavaScript语言语法
C、Java语法语言
D、C语言语法
填空
1、JSP技术开发的程序架构只能是C/S或B/S。
2、JDBC的主要任务是:与数据库建立连接发送SQL语句、处理结果。
3、JSP引擎和Servlet引擎是系统模块,它们随着Web服务器启动装入内存,而随着Web 服务器关闭而释放。
4、客户与Web服务器通信是通过http协议来完成的。
5、Web服务器是一种请求/应答的服务器。
6、指令主要包括page指令、taglib指令和include指令。
7、使用taglib指令可以实现使用自定义的JSP标签。
8、异常的处理,可在该方法的代码段中包含3类代码:try 、catch和finally 代码块。
9、
10、表单向JSP提交数据的方式主要有GET和POST。
11、指令元素分为三种:它们分别是:Page 、Include和Taglib。
12、JDBC的主要任务是:与数据库建立连接发送SQL语句、处理结果。
13、在JSP中,当执行了查询操作时,一般将查询结果保存在ResultSet 对象中。
14、在JSP规范中,可以使用两种格式的注释:一种是输出注释;另一种是隐藏注释。
15、在JSP内置对象中,与请求相关的对象是Request 对象。
16、客户端向服务器端提交数据的方式通常有两种:一种是Get提交方式;另一种是 Post 提交方式。
17、异常的处理,可在该方法的代码段中包含3类代码:try 、catch和finally 代码块。
18、取表单提交的参数,通常使用的内部对象是request ,方法是getParameter 。
19、在传统的HTML页面中加入JAVA程序片和JSP标签就构成了JSP页面文件。
20、JSP的内置对象中response对象可对客户的请求作出动态响应,向客户端发送数据。
21、page指令的isThreadSafe属性可以设置JSP页面是否可多线程访问.
在JSP中使用
A.不发生变化。
B.发生变化。
C. 数据库
D.数据源
在JSP中使用(""); 后浏览器地址栏内的内容:((B)
A.不发生变化。
B.发生变化。
C、标题栏发生变化
D、浏览器窗口中发生变化
SP在Web服务器上的运行结果:(A)
A.可以在Web浏览器看到。 B. 只能在Web浏览器看到。
C、在任何地方都可以看到
D、在状态栏中可以看到
25、在jsp中,要定义一个方法,需要用到以下(C)元素。
A.<%= %>
B. <% %>
C. <%! %>
D. <%@ %>
26、JSP在WEB服务器上运行结果:(A)
A.可以在WEB浏览器看到,
B.只能在WEB浏览器看到。
C.可能在WEB浏览器看到,
D.不可能在WEB浏览器看到。
27、Page指令用于定义JSP文件中的全局属性,下列关于该指令用法的描述不正确的是:(D)
A. <%@ page %>作用于整个JSP页面。
B. 可以在一个页面中使用多个<%@ page %>指令。
C. 为增强程序的可读性,建议将<%@ page %>指令放在JSP文件的开头,但不是必须的。
D. <%@ page %>指令中的属性只能出现一次。
28、(D)的范围是从Web应用服务器一开始执行服务一直到Web应用服务器结束服务为止。
A.页内有效
B.请求有效
C.会话有效
D.应用有效
29、对于预定义<%!预定义%>的说法错误的是:(c)
A、一次可声明多个变量和方法,只要以“;”结尾就行
B、一个声明仅在一个页面中有效
C、声明的变量将作为局部变量
D、在预定义中声明的变量将在JSP页面初始化时初始化
30、从“员工”表的“姓名”字段中找出名字包含“玛丽”的人,下面哪条select语句正确:(D)
A、 Select * from员工 where 姓名 =’_玛丽_’
B 、Select * from员工 where 姓名 =’%玛丽_’
C、 Select * from员工 where 姓名 like ‘_玛丽%’
D、 Select * from员工 where 姓名 like ‘%玛丽%’
31、不能在不同用户之间共享数据的方法是(A)
A、通过cookie
B、利用文件系统
C、利用数据库
D、通过ServletContext对象
32、page指令通过(A)属性指定当前页面的内容类型和字符集
A 、contentType B、 buffer C、 language D、 isErrorPage
33、(B)指令指定自定义标签的描述器所在位置
A page
B taglib
C include
D config
34、在传统的HTML页面中加入(D)就构成了一个JSP页面文件。
A、JAVA程序片
B、JSP标签
C、用“<%”、“%>”标记符号括起来的程序
D、JAVA程序片和JSP标签
35、假设在helloapp应用中有一个,它的文件路径如下:
%JAVA_HOME%/webapps/helloapp/hello/ 那么在浏览器端访问的URL是什么( C)
A、,若WEB应用服务器选用TOMCAT,以下说法正确的是:(B )
A、先安装TOMCAT,再安装JDK
B、先安装JDK,再安装TOMCAT
C、不需安装JDK,安装TOMCAT就可以了
D、JDK和TOMCAT只要都安装就可以了,安装顺序没关系
37、对于“<%!”、“%>”之间声明的变量,以下说法正确的是:(C )
A、不是JSP页面的成员变量
B、多个用户同时访问该页面时,任何一个用户对这些变量的操作,都会影响到其他用户
C、多个用户同时访问该页面时,每个用户对这些变量的操作都是互相独立的,不会互相影响
D、是JSP页面的局部变量
38、在客户端浏览器的源代码中可以看到(B )
A、JSP注释
B、HTML注释
C、JSP注释和HTML注释
D、JAVA注释
39、page指令的作用是:(A )
A、用来定义整个JSP页面的一些属性和这些属性的值
B、用来在JSP页面内某处嵌入一个文件
C、使该JSP页面动态包含一个文件
D、指示JSP页面加载Java plugin
40、page指令的import属性的作用是(C )
A、定义JSP页面响应的MIME类型
B、定义JSP页面使用的脚本语言
C、为JSP页面引入JAVA包中的类
D、定义JSP页面字符的编码
判断题
1、运行JSP程序只需要浏览器即可。F
2、开发JSP必须使用JDK工具包。T
3、安装完JDK后,会自动配置环境变量。F
4、Tomcat是Web服务器,不提供JSP引擎和Servlet引擎。F
5、应用Servlet和Servlet引擎都属于系统模块。T
6、Tomcat的端口一旦配置好,就不可以再改变。F
7、Servlet中out对象和JSP中内置对象out是一样的。T
8、属性language定义jsp页面的描述性息,属性值可以是任意字符串。F
9、通过cookie方法能在不同用户之间共享数据。F
10、执行数据库操作必须使用SQL语句。T
11、page对象表示JSP页面本身。T
12、客户通常使用HTML表单向服务器的所有页面提交信息。F
13、执行数据库操作必须使用SQL语句。T
14、使用getInt()方法可获取int类型的字段值。T
15、使用JDBC-ODBC桥效率会有所降低。T
16、开发JSP必须使用JDK工具包。T
17、属性language定义jsp页面的描述性息,属性值可以是任意字符串。F
18、JSP技术基于JAVA语言,是不区分大小写的。F
19、JSP中包括2种指令:page 指令和include指令。F
20、通过cookie方法能在不同用户之间共享数据。F
21、JSP和Java一样具有平台独立性。T
22、JSP在运行之前必须转换成Servlet。T
23、JSP网页中一定包含JSP程序。F
24、JSP第一次执行的速度要比第二次执行的速度慢。T
25、运行JSP程序只需要浏览器即可。F
26、Tomcat的端口一旦配置好,就不可以再改变。F
27、JSP中声明的一个变量的例子如下:<%! int i,j %>。F
28、客户通常使用HTML表单向服务器的所有页面提交信息。F
29、执行数据库操作必须使用SQL语句。T
30 属性language定义jsp页面的描述性息,属性值可以是任意字符串。 F
31. JSP技术基于JAVA语言,是不区分大小写的。F
32、JSP中包括2种指令:page 指令和include指令。 F
33、通过cookie方法能在不同用户之间共享数据。 F
简答题
1、JSP中动态INCLUDE与静态INCLUDE的区别
如果文件仅仅是静态文件,那么这种包含仅仅是把包含文件的内容加到JSP文件中去,但这个被包含文件不会被JSP编译器执行。相反,如果这个被包含文件是动态的文件,那么他将被JSP编译器执行。如果是动态文件还可以用
2、如何连接数据库
答:("");
String url = "jdbc:odbc:数据源名称 ";
(url, "sa", "");
3、JSP会如何处理HTML FORM中的数据,请举例
答:通过内置的request对象即可,如下:
<%String item = ("item");
int howMany =
new Integer("units")).intValue();%>
4、JSP中的指令有哪些
答:JSP中的指令有以下三个:
<%@page language="java" contenType="text/html;charset=gb2312" session="true" buffer="64kb" autoFlush="true" isThreadSafe="true" info="text" errorPage="" isErrorPage="true" isELIgnored="true" pageEncoding="gb2312" import=".*"%。isErrorPage表示是否能使用Exception对象,isELIgnored表示是否忽略表达式。
<%@include file="filename"%>
<%@taglib prefix="c"uri=""%>
5、在JSP如何包含一个静态文件
答:在JSP包含一个静态文件有两种方法:静态包含和动态包含,
静态包含如下:<%@ include file="" %>
动态包含如下:
6、如何连接数据库
答:("");
String url = "jdbc:odbc:数据源名称 ";
(url, "sa", "");
7、JSP会如何处理HTML FORM中的数据,请举例
答:通过内置的request对象即可,如下:
<%String item = ("item");
int howMany =
new Integer("units")).intValue();%>
8、jsp有哪些内置对象作用分别是什么
答:JSP共有以下9种基本内置组件(可与ASP的6种内部组件相对应):
request 用户端请求,此请求会包含来自GET/POST请求的参数
response 网页传回用户端的回应
pageContext 网页的属性是在这里管理
session 与请求有关的会话期
application servlet 正在执行的内容
out 用来传送回应的输出
config servlet的构架部件
page JSP网页本身
exception 针对错误网页,未捕捉的例外
编程
1、编写一个显示“九九乘法口决表”的JSP程序,并要求在程序中对语句进行适当的说明和编写一个计算1至100和的JSP程序,要求在程序中对语句进行适当的说明。
int t=0;
for (int i=1;i<=9;i++)
{ for (int j=1;j<=i;j++)
{ t=i*j;
(j+"*"+i+"="+t+"  ");
}
("
");
} %>
2、要求在页面上有两个文本框,用户在文本框中输入姓名和电话号码,单击“提交”按钮后,由服务器应用程序接受并处理用户信息。例中通过表单向提交信息。
:
<% String str1=("RdName");%>
<% String str2=("PhName");%>
<% String str3=("submit");%>
姓名文本框信息:
<%=str1%>
电话文本框信息:
<%=str2%>
提交按钮的面值:
<%=str3%>
3、要求在页面上有两个文本框,用户在文本框中输入姓名和电话号码,单击“提交”按钮后,由服务器应用程序接受并处理用户信息。例中通过表单向提交信息。
:
<% String str1=("RdName");%>
<% String str2=("PhName");%>
<% String str3=("submit");%>
姓名文本框信息:
<%=str1%>
电话文本框信息:
<%=str2%>
提交按钮的面值:
<%=str3%>
4、编写一个jsp页面计算1+2+……+100的连续和。
<% int sum=0;i=1;
for(i=1;i>=100;i++){
sum=sum+i;
}
(sum);
%>
东莞城市学院(本科)试卷(A卷) 2017 -2018学年第一学期 开课单位:计算机与信息科学系,考试形式:机试(闭)卷,允许带入场 科目:Web开发技术(jsp)班级:15软工班,姓名:学号: 一、单项选择题(本大题共5小题,每小题2分,共10分)在每小题列出的四个备选 A、session.removeAttribute(String key) B、session.invalidate() C、session.setAttribute(String key) D、session.getAttribute(String key) 2、对于“<%!”、“%>”之间声明的变量,以下说法正确的是:(B) A、不是JSP页面的成员变量 B、多个用户同时访问该页面时,任何一个用户对这些变量的操作,都会影响到其他用户 C、多个用户同时访问该页面时,每个用户对这些变量的操作都是互相独立的,不会互相影响 D、是JSP页面的局部变量 3、当(C)时,JSP引擎产生一个session对象。 A、web应用服务器启动时 B、当web应用服务器启动后,第一个客户来访时 C、当每个客户首次访问服务器上的一个JSP页面时 D、当每个客户首次访问服务器上的一个JSP或HTML页面时 4、以下哪种方法不是Servlet的方法?(D) A、init B、service
C、destroy D、post 5、在Servlet过滤器的生命周期方法中,每当传递请求或响应时,web容器会调用(C)方法。 A、init B、service C、doFilter D、destroy 二、(得分:)简单题(每题5分,共10分) 1、jsp有哪些动作?作用分别是什么?
最受欢迎的十大WEB应用安全评估系统 在国内一些网站上经常看到文章说某某WEB应用安全评估工具排名,但是很可惜,绝大多数都是国外人搞的,界面是英文,操作也不方便,那游侠就在这里综合下,列举下国内WEB安全评估人员常用的一些工具。当然,毫无疑问的,几乎都是商业软件,并且为了描述更准确,游侠尽量摘取其官方网站的说明: 1.IBM Rational AppScan IBM公司推出的IBM Rational AppScan产品是业界领先的应用安全测试工具,曾以Watchfire AppScan 的名称享誉业界。Rational AppScan 可自动化Web 应用的安全漏洞评估工作,能扫描和检测所有常见的Web 应用安全漏洞,例如SQL 注入(SQL-injection)、跨站点脚本攻击(cross-site scripting)及缓冲溢出(buffer overflow)等方面安全漏洞的扫描。 游侠标注:AppScan不但可以对WEB进行安全评估,更重要的是导出的报表相当实用,也是国外产品中唯一可以导出中文报告的产品,并且可以生成各种法规遵从报告,如ISO 27001、OWASP 2007等。 2.HP WebInspect
目前,许多复杂的Web 应用程序全都基于新兴的Web 2.0 技术,HP WebInspect 可以对这些应用程序执行Web 应用程序安全测试和评估。HP WebInspect 可提供快速扫描功能、广泛的安全评估范围及准确的Web 应用程序安全扫描结果。 它可以识别很多传统扫描程序检测不到的安全漏洞。利用创新的评估技术,例如同步扫描和审核(simultaneous crawl and audit, SCA)及并发应用程序扫描,您可以快速而准确地自动执行Web 应用程序安全测试和Web 服务安全测试。 主要功能: ·利用创新的评估技术检查Web 服务及Web 应用程序的安全 ·自动执行Web 应用程序安全测试和评估 ·在整个生命周期中执行应用程序安全测试和协作 ·通过最先进的用户界面轻松运行交互式扫描 ·满足法律和规章符合性要求 ·利用高级工具(HP Security Toolkit)执行渗透测试 ·配置以支持任何Web 应用程序环境 游侠标注:毫无疑问的,WebInspect的扫描速度相当让人满意。 3.Acunetix Web Vulnerability Scanner
总分100分考试时间:120分钟考试形式:闭卷、选择题(每题1分,共20 分) 1. HTMLI旨的是___________ (A)超链接的文本标记语言(B) 超文本标识语言 (C)家庭工具标记语言(D) 以上都不是 2. 下列能够实现美化页面的语言是。 (A) HTML (B) CSS (C) VFP (D) JavaScript 3. 以下标记中用于设置内部样式表的标记的是。 (A)