Java静态检测工具的简单介绍 - Sonar、Findbugs
- PMD
1)PMD是一个代码检查工具，它用于分析 Java 源代码，找出潜在的 问题：
1)潜在的bug：空的try/catch/finally/switch语句
2)未使用的代码：未使用的局部变量、参数、私有方法等
3)可选的代码：String/StringBuffer的滥用
4)复杂的表达式：不必须的if语句、可以使用while循环完成的for循环
5)重复的代码：拷贝/粘贴代码意味着拷贝/粘贴bugs
2)PMD特点：
1)与其他分析工具不同的是，PMD通过静态分析获知代码错误。也就是说，在
不运行Java程序的情况下报告错误。
2)PMD附带了许多可以直接使用的规则，利用这些规则可以找出Java源程序的许
多问题
3)用户还可以自己定义规则，检查Java代码是否符合某些特定的编码规范。
3)同时，PMD已经与JDeveloper、Eclipse、jEdit、JBuilder、BlueJ、
CodeGuide、NetBeans、Sun JavaStudio Enterprise/Creator、
IntelliJ IDEA、TextPad、Maven、Ant、Gel、JCreator以及Emacs
集成在一起。
4)PMD规则是可以定制的: 可用的规则并不仅限于内置规则。您可以添加新规则：
可以通过编写 Java 代码并重新编译 PDM，或者更简单些，编写 XPath 表
达式，它会针对每个 Java 类的抽象语法树进行处理。
5)只使用PDM内置规则，PMD 也可以找到你代码中的一些真正问题。某些问题可能
很小，但有些问题则可能很大。PMD 不可能找到每个 bug，你仍然需要做单元测
试和接受测试，在查找已知 bug 时，即使是 PMD 也无法替代一个好的调试器。
但是，PMD 确实可以帮助你发现未知的问题。
- FindBugs
1)FindBugs是一个开源的静态代码分析工具，基于LGPL开源协议，无需
运行就能对代码进行分析的工具。不注重style及format，注重检测真正
的bug及潜在的性能问题 ，尤其注意了尽可能抑制误检测(false positives)
的发生。以bytecode（*.class、*.jar）为对象进行检查。除了单独动作，还可
以用作Eclipse 的plug-in，以及嵌入Ant作为task之一 进行利用。
2)findbugs自带检测器的介绍: findbugs自带60余种Bad practice，80余种
Correntness，1种Internationalization，12种Malicious code
vulnerability，27种Multithreaded correntness，23种Performance，
43种Dodgy。
3)Findbugs的一些特点：
1)FindBugs主要着眼于寻找代码中的缺陷，这就与其他类似工具有些区别了，
直接操作类文件（class文件）而不是源代码。
2)FindBugs可以通过命令行、各种构建工具（如Ant、Maven等）、独立的
Swing GUI或是以Eclipse和NetBeans IDE插件的方式来运行。
3)FindBugs输出结果既可以是XML的，也可以是文本形式的。
4)开发者可以通过多种方式来使用FindBugs，最常见的是在新编写模块的代码
分析以及对现有代码进行更大范围的分析。
5)不注重style及format，注重检测真正的bug及潜在的性能问题，
尤其注意了尽可能抑制误检测(false positives)的发生。
4)FindBugs可检测的bug pattern举例:
检测java programing中容易陷入的bug pattern，equals() 实现时的一般规约违反
Null pointer的参照 ，Method的返回值的check遗漏 ，初始化前field的访问，
Multi-thread的正确性， 同期化处理的矛盾， 无条件的wait()， Code的脆弱性 ，
可以变更的静态object ，内部数列参照的return等
- Checkstyle
1)定义： Checkstyle是一款检查Java程序源代码样式的工具。
2)特点：
1)它可以有效的帮助我们检视代码以便更好的遵循代码编写标准，特
别适用于小组开发时彼此间的样式规范和统一。
2)Checkstyle提供了高可配置性，以便适用于各种代码规范，所以
除了使用它提供的几种常见标准之外，你也可以定制自己的标准。
3)Checkstyle提供了支持大多数常见IDE的插件，大部分插件中就含有
最新的Checkstyle，就不用费心再部署一份了。
4)Checkstyle可以检查代码的很多方面，从传统观点看，它主要是用来
检查代码层面的，自从第三版以后，它的内部架构作了重大改变，很多
其它意图的检测加了进来，现在Checkstyle可以检查像类设计的问题，
重复代码，如锁的双重检查的bug模式。
3)CheckStyle的主要流程是：
1)对Java文件进行词法语法分析，生成语法树。
2)载入配置文件（checkstyle-metadata.xml以及自定义的配置文件）
register check事件。
3)按照深度优先遍历对语法树进行解析，按照注册的事件，在到达某些节点
( AST ) 时进行style检查（AST，A child-Sibling Tree，是语法
树中的某个节点，其类型在TokenTypes类中定义。）
4)我们所说的自定义Style的检查，就是在第二步设定的。
这里牵涉到一个叫com.puppycrawl.tools.checkstyle.api.Check 的类，
我们通常需要重载其中的两个函数： public int[] getDefaultTokens()
和public void visitToken(DetailAST ast). 这两个函数的含义为，
在遍历语法树的过程中，每当到达getDefaultTokens函数所返回的AST类型，
程序就进入visitToken进行具体的检查和分析，即，真正的分析检查过程是在
visitToken中实现的。
- Hammurapi
1)定义： Hammurapi它是一个开源的代码审查/评审(review)工具。它可以帮助改进
Java代码的质量。它可以基于一套设计规范来分析代码库。当它碰到违反规
范的地方，会在报告中标识。就像Checkstyle一样，它与Ant无缝集成并且
由基于XML配置文件来驱动。
2)特点：
1)Hammurapi是用来强制代码设计规范的。
2)Hammurapi是一个遵循设计的工具，提供了自动而且一致的方式来实现设计规范，
因此使代码评审更加有效而轻松。
3)Hammurapi如何工作：
Hammurapi这样的代码分析工具都带有语言分析器。语言分析器是一种输入
语言代码并输出抽象语法树的工具。这个树上的节点代表语言标识。例如，考
虑一下简单的算术表达式：3+4. 语言分析器会解析他成为一个如图5所示的语
法树。在这个树中，节点+代表操作符标识。节点3和4是操作数标识Hammurapi
使用ANTLR（另一个语言识别工具）作为语言分析器。然而ANTLR API是相当底层的。
为改善可用性，Hammurapi使用另一个API，基于ANTLR 的JSEL（Java源程序
工程类库），来访问抽象语法树。 一旦树构建完成，一种树遍历算法就被用来访
问树中每一个节点。每次访问到一个节点，一种回调机制（Visitor模式）被用来
提示相应的检查器。在这些回调方法中，检查器收集相关的信息来确定是否有违反
规范的地方存在。
- Lint4j
1)定义:Lint4J是一个针对Java的源代码分析工具，它可以对Java源码和字节
码进行静态分析，判断其中是否存在死锁、性能问题或者伸缩性问题。
它可以集成到任何IDE种或构建系统
2)特点：
1)检测代码语法规则
2)潜在的bug
3)检测编码模式对代码可读性及大小的影响
4)检测是否违反EJB规范
- Sonar
1)定义：代码质量管理工具Sonar提供了设计与架构度量。Sonar 2.0引入了
针对Java应用的设计分析、架构与面向对象的度量，Sonar 2.1可以
检测到未使用的方法以及对不建议使用方法的调用。是一个集成了
CheckStyle,PMD,Findbugs的代码校验规则 ,重复代码发现，
代码测试覆盖率， 代码注释率，及所有的检测率变化追踪的完美
代码质量检查工具。它包含了代码质量检测的七个方面，如下图
2)特点：
1)代码覆盖：通过单元测试，将会显示哪行代码被选中。
2)改善编码规则。
3)搜寻编码规则：按照名字，插件，激活级别和类别进行查询。
4)项目搜寻：按照项目的名字进行查询。
5)对比数据：比较同一张表中的任何测量的趋势。
6)单元测试
3)Sonar2.1：
Sonar还基于Squid引入了一个全新的规则引擎、Sonar解析器既可以处
理源代码，也可以处理字节码，解析器带有内建的规则，可以检测未使用
的私有与保护方法以及客户端对不建议使用的方法的调用。
Squid通过分析应用源代码、Java API和外部程序库
的字节码来决定哪些方法、类和属性是不建议使用的。
Sonar 2.1的新特性：
1)一个全新的“Libraries”页面，显示了项目中所有的程序库和依赖，该特性要求使用
Maven来构建项目。
一旦在Sonar站点的主页上选择了一个项目，该服务就会以
可视化的树形结构展示出项目依赖。此外，还有一个可选的
动态过滤器，可以根据名称过滤程序库以便在应用的依赖间导航。
2)用于搜索程序库使用情况的“Dependencies”页面。比如说，可以
搜索到使用了第三方框架如Commons Logging 1.1的所有项目。
3)可以使用各种插件扩展Sonar的功能。现在有一个全新的
“System Info”页面显示了系统属性、已装插件和Java虚拟机内存
统计信息。该页面还给出了关于Sonar配置和数据库统计的详细信息。
4)一个用于管理已装插件和系统信息的管理控制台。
最新版的Sonar为这些插件引入了一个测试框架和一个客户化的Maven
生命周期管理工具。它还带有一个用于集成项目事件的
Web Service并在项目的size widget中增加了一个新的度量模块。
- JDepend
1)JDepend一个开放源代码的可以用来评价Java程序质量的优秀工具，
它遍历Java class的文件目录，以Java包（package）为
单位，为每一个包/类自动生成 包的依赖程度，稳定性，可靠度等
的评价报告，根据这些报告，我们可以得到包或类之间的依赖关
系，并分析出包的稳定程度，抽象程度，是否存在循环依耐关系等 。
可以根据JDepend给出的报告数据，分析出我们的包是否是
可靠的，稳定的，健壮的包，是否符合面向对象的设计原则。
2)特点：
1)评价设计质量
2)翻转依赖性
3)支持并行开发和极限编程
4)独立的发布模块
5)识别package的循环依赖
3）Depend生成的Java包的质量评价报告主要包括：
1)Number of Classes and Interfaces：实现类与抽象接口的数目
2)Abstractness (A)：包的抽象度。指一个包内包含的抽象类或接口
占整个包中的类的比重。
3)Afferent Couplings (Ca)：向心耦合。依赖该包（包含的类）的外
部包（类）的数目（i.e. incoming dependencies），该数值越大，
说明该包的担当的职责越大，也就越稳定。
4)Efferent Couplings (Ce)：离心耦合。被该包依赖的外部包的数目
（i.e. outgoing dependencies），该数值越大， 说明该包越不独
立（因为依赖了别的包），也越不稳定。
5)Instability (I)：衡量一个包的不稳定程度。I=Ce/(Ce+Ca)。它的值处于
[0，1]之间。I=0时说明包是最稳定的，反之I=1则说明包极不稳定。
6)Distance from the Main Sequence (D)： 该指标主要用来评价包的抽象
程度与稳定程度的平衡关系，它可以用二维直线图 A + I = 1 来表示。
7)Package Dependency Cycles：包的循环依赖度。
8. IBM Checking Tool for Bugs Errors and Mistakes(简称BEAM)
1) 定义：是 IBM 开发的一个静态分析工具，可以用于分析并查找出 C, C++ 和 Java
代码中的一些不容易发现的潜在错误，从而达到提高代码质量的目的。同动态
分析工具和其它静态分析工具相比，它拥有一些可贵的特性。
2)特点：
1)对代码进行语法扫描，通过算法对代码进行检查分析
2)和一些 bug 模式进行比较，最终标明问题区域，输出分析结果
3)使用了额外的定理证明（theorem proving）技术来判断一个潜在的错误是否
是真正的错误，从而减轻了程序员判断错误真伪所需的工作量
9. LDRA Testbed
1)定义：LDRA Testbed为应用软件的确认和验证提供强大的源代码测试和分析功能，
是独特的质量控制工具。 它有助于提高计算机软件必需的可靠性，健壮性和尽
可能的零缺陷，它的使用带来时间、成本和效率上真实的节省，这些都是无法衡
量其价值的。它是强大和完整的集成工具包，使先进的软件分析技术应用在开发生
命周期的关键阶段。
2)LDRA Testbed提供强大的分析功能，用于两个主要的测试领域，静态分析和动态分析。
1）静态分析： 分析代码，并且提供对代码结构的理解。
2）动态分析： 利用源代码的插装版本，使用测试数据执行，在运行时发现软件
缺陷
3) 使用LDRA testbed 的好处
软件开发和测试过程的成本效率分析工具
单元、集成和系统测试的理想工具
贯穿于软件开发的整个生命周期
LDRA Testbed应用于许多不同的领域
过程改进
软件测试
软件维护
LDRA Testbed的优点：
改进软件质量
定位软件缺陷
强制执行工业标准
减少维护费用40％以上
减少开发和测试成本75％以上
通过自动化过程提高员工动力
10. Yasca
1) 定义：yasca是一个开源静态代码分析工具插件框架, 集成流行的多语言静态分析工
具如findbugs/pmd/jlint/rats/cppcheck,由于插件本身多样故可支持java
c++等语言静态分析.Yasca是一个用来寻找安全漏洞，在程序的源代码中检测代
码质量、性能以及一致性的软件。它集成了其他开源项目，其中包括FindBugs
PMD ，JLint ， Cppcheck ，并扫描某些文件类型，以及自定义扫描书面的
Yasca 这是一个命令行工具，与报告中生成的HTML ， CSV格式， XML的，的
SQLite ，和其他格式。
http://tianya23.blog.51cto.com/1081650/415146
CGI跟我学 ■CGI脚本是什么? ■CGI脚本 怎样工作的? ■一个简单的例子 ■我能用CGI脚本吗? ■你的服务器配置允许CGI脚本吗? ■你能编程吗? ■你应该用什么编程语言? ■你的服务器设置正确吗? ■如果你的服务器不是UNIX系统呢? ■解剖CGI脚本 ■输出头部 ■输出数据部 ■带阐述的脚本 ■传递其他信息给脚本 ■创建特殊的脚本输出 ■以装载另一个文本响应 ■无响应 ■处理表单的脚本 ■表单格式和表单脚本 ■GET 和 POST ■URL 编码 ■问题 ■CGI 变量 ■解码程序 ■uncgi ■cgi-lib.pl ■解码文件上传的输入 ■自己做 ■非解剖的头部脚本 ■总结 ■Java CGI 应用源码 ■ 学习CGI脚本 (脚本) CGI 意思为 Common Gateway Interface, 一种基于浏览器的输入、在Web服务器上运行的程序方法. CGI脚本 使你的浏览器与用户能交互，为了在数据库中寻找一个名词, 提供你写入的评论，或者从一个表单中选择几个条目并且能得到一个明确的回答. 如果你曾经遇到过在web上填表或进行搜索, 你就是用的CGI脚本. 你那时也许没有意识到，因为大部分工作是在服务器上运行的，你看到的只是结果. 作为一个网页设计者, 你创建客户端的 CGI脚本, 服务器端的程序用来处理用户输入, 结果返回给用户. 在这里你将学习关于CGI脚本的一切： ■CGI脚本是什么？它是怎样工作的 ■一个CGI脚本输出象什么？ ■怎样用参数或无参数创建一个CGI脚本 ■怎样创建一个返回规定响应的CGI脚本 ■怎样创建一个输入表单的CGI脚本 ■有关在使用CGI脚本中的问题 ■你能在脚本中使用的CGI变量 -------------------------------------------------------------------------------- 本章节假设在UNIX系统下的。 -------------------------------------------------------------------------------- CGI脚本是什么? CGI脚本简单地讲是个运行在Web服务器上的程序, 有浏览器的输入触发. 这个脚本通常象服务器和系统中其他程序如数据库的桥梁。 CGI 脚本难道不是一个真正的脚本?按照你的服务器的支持, 他们可能是一个编译好的程序或者批命令文件或者其他可执行的东西. 为了简单起见，我们统称他们为脚本scripts. -------------------------------------------------------------------------------- CGI 脚本是任何运行在web服务器上的程序. CGI意思是Common Gateway Interface。 -------------------------------------------------------------------------------- CGI脚本是用下列两种方法使用的: 作为一个表单的ACTION 或 作为一个页中的直接link。 CGI脚本是怎样工作的? CGI脚本有服务器调用, 基于浏览器的数据输入. 图1 显示在浏览器、服务器和脚本之间是怎样的一个流程. 图1. 从浏览器到服务器到脚本到程序 记住再回来噢！ 这有个简短的示意解释： 1.一个URL指向一个CGI脚本. 一个CGI脚本的URL能如普通的URL一样在任何地方出现。 2.服务器接收请求, 按照那个URL指向的脚本文件(注意文件的位置和扩展名),执行脚本. 3.脚本执行基于输入数据的操作，包括查询数据库、计算数值或调用系统中其他程序. 4.脚本产生某种Web服务器能理解的输出结果. 5.服务器接收来自脚本的输出并且把它传回浏览器，让用户了解结果。 一个简单的例子 这里详细一步一步地解释所有有关发生的细节。 图2： Display Date处是个指向CGI脚本的连接. 它的HTML是这样的: Display the Date说明是个CGI脚本是因为这里面有个cgi-bin的路径. 在许多服务器cgi-bin是仅能够放置CGI脚本 的目录. 当你选择这个连接时, 你的浏览器将向www.popchina.com服务器提出请求. 服务器接收这个请求计算出URL处的脚本文件名然后执行这个脚本. 这个getdate脚本, 在UNIX系统中执行是这样的： #!/bin/sh echo Content-type: text/plain echo /bin/date第一行是个特殊的命令，告诉UNIX系统这是个shell脚本; 真实的情况是从这行开始的下一行，这个脚本做两件事：它输出行Content-type: text/plain, 接着开始一个空行；第二, 它调用UNIX系统时间date程序, 这样输出日期和时间. 脚本执行后输出应该这样： Content-type: text/plain Tue Oct 25 16:15:57 EDT 1994这个Content-type是什么东东？它是个特殊的编码，Web服务器用来告诉浏览器输出这个文本是什么类型的. 这与HTML中Content-type含义是一样的。 这样浏览器的输出就如图3. 这是最基本的，实际情况要复杂得多，总之可以用来理解浏览器、服务器和脚本之间是怎样工作的。 我能用CGI脚本吗? 在你使用CGI脚本之前，有两件事你也许要解决：CGI脚本 是个高级的Web特性并且需要你和Web 服务器管理者一样好的知识。 肯定吗？就是做不到，学学也可以？好吧！让我们继续. 你的服务器配置允许CGI脚本吗? 为了能写和运行CGI脚本, 你需要一个Web服务器. 不象通常的HTML文件, 你不能在本地系统上写或试验你的CGI脚本; 你得通过Web服务器来做这个. 但是即使你有一个Web服务器, 这个服务器必须特别地为运行CGI脚本配置一下. 那意味着你所有的脚本必须放置在一个叫做cgi-bin的目录下. 在编写CGI脚本之前, 询问你的服务器管理者是否允许你安装和运行CGI脚本, 并且如果可以的话，他们必须放置在哪儿？还有，你必须有个真正的Web服务器，如果是FTP或Gopher服务器，那你就不能用CGI. 如果你在自己的服务器上运行, 你必须特别地创造一个叫cgi-bin的目录，并配置你的服务器认可这个目录为一个脚本目录. 也必须记住下面有关CGI脚本特点: ■每个脚本是个程序, 它运行在浏览器可以请求的系统上, 执行时使用CPU时间和内存. 如果有成打上千的这些脚本同时运行，会怎样？你的系统将不忍负载直至崩溃。 ■如果你不仔细地编写你的CGI脚本, 你将有可能让别人通过你的CGI脚本参数进入伤害你的系统. 你会编程吗? 初学者注意! 一般地, 你必须具备一些基本编程概念与方法。你必须有类似系统工作的经验。如果你没有这些背景, 你必须去学习，好了，费话不多说. 你必须用什么编程语言? 你可以用你熟悉的任何语言编写CGI脚本, 只要你的脚本遵守下一节所陈列的规则即可，只要那个语言能在你的Web服务器系统上运行. 在这本学习手册中，仅用两种语言编写CGI脚本: UNIX shell和 Perl语言. 这个shell是适合在任何相近的UNIX系统上运行并且容易学习, 但是处理复杂的情况就困难了. Perl, 就要用这个语言了, 它是免费的, 这个语言是稳定和强大的，类似C，但它也是较难学习的. 你的服务器设置正确了吗? 为了运行任何一个CGI脚本, 不管简单或复杂的，你的服务器必须设置成能够运行他们，必须放置在一个特定的目录，必须有一个依赖你服务器设定的文件扩展名. 如果你是租用服务器，就要是否允许运行CGI脚本. 如果你拥有自己的服务器，检查你的服务器说明书是怎样处理CGI脚本的. 如果你用的不是UNIX? 只好再找别的学习手册了。 解剖一个CGI脚本 如果你编写它很久，克服很多警告和配置，恭喜你，你已经会些CGI脚本，并且可以在你的网页上使用了. 在这一章，将学习脚本是怎样执行，你的服务器又是怎样与他们对话产生回应的。 输出头部 虽然你的CGI脚本可以让你做任何事情，但是脚本的输出还是必须有一个规定形式. -------------------------------------------------------------------------------- 这个 "脚本输出" 意思是指你的脚本发回服务器的数据. 在UNIX系统中, 输出是发向标准输出, 服务器从那儿检测它. 在其他系统和服务器, 你的脚本输出也许不一样了. -------------------------------------------------------------------------------- 这个头部是实际不是文本的一部分，是服务器与浏览器之间的信息协议，你实际看不到。 有三个类型的头部: Content-type, Location, 和Status. Content-type 最普遍的。 有关content-type解释可以见有关HTML的说明, 一个你可以发出的特定编码象这样： Content-type: text/html在这个例子中，输出数据的类型是text/html; 换句话说, 他是个HTML文件. 表1. 通用格式和content-types. Format Content-Type HTML text/html Text text/plain GIF image/gif JPEG image/jpeg PostScript application/postscript MPEG video/mpeg 注意content-type 后面必须跟一个空行. 如果你没有空行，服务器将无法搞清这个头部在哪里结束。 输出数据 你输出的数据应该符合你所规定的content-type; 如果content-type是text/html, 输出安置应该是在HTML. 如果content-type是image/gif, 输出应该是在一个二进制的GIF文件. 练习1: 小试试. T这是个简单的输出日期的简单脚本，这个CGI脚本还检查看看我是否已经登陆到我的Web服务器，并且报告发现了什么(如在图4). 这是个很简单的例子, 他能这样备调用: Is Laura Logged in?这是没有输入的脚本，它只运行并且返回数据. 根据前面的阐述，这个脚本内容是这样：: #!/bin/sh echo Content-type: text/html echo "" echo "Is Laura There? " echo "" 为了测试我是否已经登陆系统，用who命令(我的登陆名假设为lemay), 储存结果在变量ison中. 如果我登陆, 变量ison将有些内容，否则则是空的. ison='who | grep lemay'试验结果及返回相应提示的脚本是这样: if [ ! -z "$ison" ]; then echo "Laura is logged in."
else echo "Laura isn't logged in."
fi最后关闭HTML: echo ""现在你通过从命令行运行他，测试一下，你将得到一个结果说我未登陆你的系统，当然不可能的，他的输出是这样的： Content-type: text/htmlAre You There? Laura is not logged in. 这是输出的一个HTML文本，这样你的浏览器能正常显示他，因为他是个HTML文件。 -------------------------------------------------------------------------------- 现在将他copy到你的服务器的cgi-bin目录下，去执行，如果你不能达到CGI-bin目录，你必须询问你的服务器管理者，你不能理所当然地自己建立个CGI-bin目录，那没用的。 -------------------------------------------------------------------------------- 这个例子完整的脚本如下： #!/bin/sh echo "Content-type: text/html" echo echo "
" echo "Is Laura There? " echo "" ison='who | grep lemay' if [ ! -z "$ison" ]; then echo "Laura is logged in" else echo "
Laura isn't logged in" fi echo ""带有参数的脚本 为了传递一个参数给脚本，可以在URL中使用 (?) 插入脚本名词和参数之间, 用加号(+) 表示每个单一的参数, 如: run my script当服务器接收到这个请求，它传递 arg1, arg2, 和 arg3 参数给脚本. 你然后能在脚本中使用这些参数. 这个方法有时叫查询, 因为早期它用在搜索功能中. 练习2: 检查是否有人登陆. 既然你知道怎样使用参数，让我们继续上面的例子pinglaura，通过修改这个例子我们得到下面这个脚本pinggeneric. 我们取个不同题目: #!/bin/sh echo "Content-type: text/html" echo echo "
" echo "Are You There? " echo ""在上面的例子中, 下一步应该是测试我是否登陆，在这里我们用参数${1}代替我的名字lemay, ${1}作为第一个参数, ${2}作为第二个, ${3}作为第三个. ison='who | grep "${1}"' -------------------------------------------------------------------------------- -------------------------------------------------------------------------------- 剩下的所有修改如下: if [ ! -z "$ison" ]; then echo "$1 is logged in" else echo "
$1 isn't logged in" fiecho ""好了，让我们修改HTML页中的连接吧！原来是这样: Is Laura Logged in?修改为通用查询功能后是这样，比如查询名字叫john的人是否登陆: Is John Logged in?在你的服务器上试试，看是否有结果。 传递其他信息给脚本 有第二种方法传递信息给CGI脚本. 它叫作路径信息path information 用作那些在脚本调用是不用变更的参数, 象一个临时文件名或调用脚本自己的文件名. 正如你看到的，在上面的例子问号后面的参数是因用户表单的输入而改变的. 路径信息Path info用作其他信息传递给脚本，实际上，你可以用它作任何事情. -------------------------------------------------------------------------------- 路径信息Path information是一种不象通常参数脚本那样频繁传递信息的方法. 路径Path information通常是指Web服务器上的那些比如配置文件、临时文件或者被脚本因问题调用的文件等等此类文件. -------------------------------------------------------------------------------- 看下面一个路径信息path information例子, : http://myhost/cgi-bin/myscript/remaining_path_info?arg1+arg2当脚本运行时，在路径中的信息将被放置于环境参数PATH_INFO. 你能在你的脚本内容中使用这些信息. 比如说, 让我们假设你在多页上已有多个连接到同一个脚本. 你能用这个路径信息显示那个有连接的HTML文件名. 这样, 在你完成处理你的脚本之后, 当你发回一个HTML文件时, 你能在这个文件里包含一个连接，发回用户一开始那个页。 你会在下一章节学到更多路径信息：有用的表单和脚本. 待后来登出 创建一个特殊的脚本输出 现在你已经学习了诸如输出数据 一般地HTML数据 发给浏览器解释显示的数据. 但是如果你不想把脚本结果作为一个数据流形式发回浏览器，而是想把一个存在的页发回，怎么办? 如果你只是要脚本做一些事而不让任何结果回答给浏览器，怎么办? 不用怕, 这里开始解释这些情况. 用调用另一个文本作为响应 CGI输出不是非得一个数据流，有时可以告诉浏览器是存在服务器上的一个页，为了发出这个信息，看下面的例子: Location: ../docs/final.html这个Location行用作通常的输出位置，也就是说，如果你用了Location, 你就不必再用象Content-type这样的数据输出(实际上，你也不能). 正如Content-type, 你也必须在这一行后面跟一个空行. 指向这个文件的路径可以是一个URL或相对路径. 所有相对路径是指相对于脚本所在的位置. 例子中的final.html文本是在当前上一个目录下docs的目录下: echo Location: ../docs/final.html echo -------------------------------------------------------------------------------- 你不能Content-type 和 Location两个输出同时使用. 比如, 如果你想输出一个标准页，但是想在这个页尾加上客户的内容, 你就得用Content-type自行组建这两个部分. 注意：你可以用脚本命令打开一个当地文件作为数据直接将之输出. -------------------------------------------------------------------------------- No Response 有时对于一个CGI脚本也许一点没有输出. 有时你只是要从用户那儿收集点信息. 你就不用再调用一个新文本, 也不用输出结果或打开一个存在的文件. 在浏览器上的屏幕还是那个样子. 很幸运, 这一切很容易. 你只要输出下面这个命令即可(后面跟一个空行): echo Status: 204 No Response echo这个Status头部提供状态码给服务器(并且也给浏览器). 特别的204将传递给浏览器，如果能识别它，它将什么也不做. -------------------------------------------------------------------------------- 尽管无响应是一个官方HTTP规定的一部分，但也并不是适合所有的浏览器，也许会产生奇怪的结果，那你要多试验试试看啦. -------------------------------------------------------------------------------- 处理表单的脚本 今天，大多数CGI脚本是用来处理表单输入的. 这个过程大致象上面说阐述的一样，但还是有些不同，比如CGI脚本只要被调用；数据怎样从服务器被发向浏览器. 记住, 大多数表单有两个部分: HTML的表单格式；处理表单数据的CGI脚本. 这个CGI脚本使用标签