注意：
doGet(HttpServletRequest request, HttpServletResponse response)中用response.sendRedirect("")传的参数是
用request接收（与jsp中的response和request不一样，这里只是变量），而在使用session的时候要使用HttpSession
得到session，在获得session中的对象的时候，一样样得到session：
HttpSession hs=request.getSession();然后hs.getAttribute(
"");
跟jsp中不一样，jsp中直接就是request.getAttribute("");----
注意一个是变量(servlet)一个是真的对象（jsp）不同页面共享数据：
1，cookie
cookie可以用来做什么？
a）保存用户名，密码，在一定的时间不用重复登录
b)记录用户访问网站的爱好（比如有无背景音乐，网页的背景颜色）
c)网站的个性化，，比如定制网站的服务，内容
cookie的使用：
在服务器创建一个Cookie
Cookie c=
new Cookie(
"color",
"red");
设置时间
c.setMaxAge(3000);(这里的大于等于小于0的情况跟session的时间一样)
//将Cookie回写到客户端
response.addCookie(c);
获得cookie：
Cookie getCookie[]=
request.getCookies();
2，sendRedirect
优点：传送信息的速度快
缺点：它只能传送字符串，而不能传送一个对象
3,seesion
得到session:HttpSession hs=request.getSession(
true);
向session中添加属性:hs.setAttribute(String name,Object name);
得带某个属性：String name=
hs.getAttribute(String name);
从session中删除某个属性：hs.removeAttribute（String name）；
hs.hs.getMaxInactiveInterval(秒数);
如果大于0，则保留session的时间就为这个秒数（不是总的时间，而是中间不操作的时间）
等于0，则是清除session
<
0,则会一直保留该session
4,隐藏表单提交
tomcat的运用：
在连接数据库放几个.jar文件的时候:
1)可以放在WEB-
INF下的lib文件下，但是这样这能让这一个web项目用
2）放在tomcat的公共lib下，这样所有的web都能用
Sql的注入漏洞：
验证密码的时候同时验证用户名和密码：
"select * from user_name='' and user_pwd='' "
如果密码是' or 1='1' 这样密码是错的也能登录，因此要一个一个的验证
比较session 和Cookie：
1）存在的位置cookie保存在客户端，session保存在服务器端
2）安全性：
比较而言，cookie的安全性比session的安全性弱（cookie保存的密码在保存cookie的文件下是看的见的）
3）网络传输量：
· cookie通过网络在客户端与服务器传输，而session不需要网络传输
4）生命周期
servletConText(保存在服务器---共享*******
注意与session和Cookie的区别)：
注意：因为servletContext中的数据会长时间的保留在服务器，会占用内存，因此建议不要向servletContext中
添加大量的数据
他的生命周期是从创建开始，到服务器关闭结束：
ServletContext sc=
this.getServletContext();
sc.setAttribute("name",
"lu");
String name=(String)sc.getAttribute(
"name");
