加入脚本片段和JSP标记(Tag)，构成JSP网页(*.jsp)。JSP技术为创建显示动态生成内容的web页面提供了简便的方法。JSP作为Java家族的一员，承袭了Java的特点，即跨平台的特性，也即一次编译，到处运行。
在国外，己经大量使用JSP作为网络应用程序的开发工具，而在国内，尽管JSP还不是主流开发技术，但是由于JSP的强大优势，许多网站都已经准备转向JSP，利用JSP来开发动态网站。
2.2 JSP工作原理
JSP是面向服务器的，因此支持任何浏览器。当Web服务器和JSP引擎遇到访问JSP网页的请求时，JSP引擎将请求对象发送给服务器端的相关组件，比如JavaBean组件、Servlet或EJB等，然后由服务器端组件处理这些请示，可能需要从数据库或数据存储中检索信息，然后服务器端组件再将响应对象返回JSP引擎。JSP引擎将响应对象传递给JSP页面，根据JSP页面的HTML格式完成数据编排，最后Web服务器和JSP引擎将格式化后的JSP页面以HTML格式返回客户浏览器。这就是当前网站构建中广泛采用的浏览器——Web服务器——后台数据库的三层架构模式。因为JSP所有程序操作都在服务器端执行，网络上传送给客户端的仅是得到的结果。
2.3 JSP体系结构
JSP网站开发标准给出了两种使用JSP的技术,可以归纳为模式一、模式二。 模式一:JSP+JavaBeans技术 在这种模式中，JSP页面独自响应请求并将处理结果返回给客户。Bean处理所有数据访问，JSP实现页面的表现，以实现内容生成与显示相分离。当处理复杂的大型应用时，页面被嵌入大量的脚本或Java代码段，当需要处理的商业逻辑复杂时，这种情况会变得非常糟糕，大量的内嵌代码使得页面程序变得复杂，对于前端界面设计人员，这是不可思议的事情。所以模式一可用于小型应用，不能够满足大型应用的需要。
模式二:JSP+Servlet+JavaBeans技术 Servlet技术是一种采用Java技术来实现CGI功能的一种技术，Servlet技术非常适于服务器端的处理和编程，并且Servlet会长期驻留在内存。
从开发的观点看，模式二具有更清晰的页面表现，清楚的开发者角色划分，在大规模项目开发中，模式二更被采用，模式二也更符合当前流行的MVC结构(Model/view/controller)，其中Servlet对应controller，处于控制者的位置，处理HTTP请求，负责生成JSP中使用的Beans组件或对象，并判断应将请求传递给哪个JSP等，JSP对应view，负责生成最终的动态网页并返回给浏览器。而JavaBeans对应的是Model，实现各个具体的应用逻辑与功能。
2.4 JSP的特点
1. 简化的页面生成技术。
JSP页面用标准的HTML或XML命令来处理页面的格式化和布局设计，而用类似HTML、XML的标记和Java语言编写的脚本程序生成页面内容。这使得页面形式与页面内容互相独立，非常有利于大型项目的分工合作。
2. 与Java平台有机集成。
JSP技术是Java 2平台的重要组成部分，JSP使用Java语言作为它的脚本语言。在JSP页面中可以使用几乎所有的Java组件和Java API，这就能充分发挥出Java语言的强大功能。使用JSP技术可以创建具有高度可伸缩性和可靠性的Web应用程序。
3. 硬件平台和服务器无关性。
JSP作为Java家族的一员，秉承了Java技术的“一次编写，随处可用(Write Once，Rum Anywhere)”的特性，可以运行于大多数流行的操作系统平台及Web服务器，这种与服务器硬件和操作系统平台的无关性是JSP相对于其它动态网页技术最大的一个优点。
4. 功能可扩展性。
如同Microsoft的JSP技术可以通过ActiveX/COM组件来扩展功能一样，JSP可以通过JavaBean和EJB(Enterprise JavaBean)以及自定义的标记来扩展功能。
JSP可以通过JDBC，与诸如Oracle、SQL Server这样的大型关系数据库进行连接。
JSP提供了一些隐含对象。这些隐含对象在JSP页面中可以直接引用，而不必首先声明。利用JSP提供的这些隐含对象，可以使脚本功能更加强大，并且编
程更加容易、方便。例如，利用request对象，可以很容易地接收用户在HTML表单中提交的信息。
2.5 SQLSERVER 2000 数据库
SQL Server是由Microsoft开发和推广的关系数据库管理系统（DBMS）,它最初是由Microsoft、Sybase和Ashton-Tate三家公司共同开发的，并于1988年推出了第一个OS/2版本。 SQL Server近年来不断更新版本，1996年，Microsoft 推出了SQL Server 6.5版本；1998年，SQL Server 7.0版本和用户见面；SQL Server 2000是Microsoft公司于2000年推出的最新版本。 SQL Server 特点： 1．真正的客户机/服务器体系结构。
2．图形化用户界面，使系统管理和数据库管理更加直观、简单。 3．丰富的编程接口工具，为用户进行程序设计提供了更大的选择余地。 4．SQL Server与Windows NT完全集成，利用了NT的许多功能，如发送和接受消息，管理登录安全性等。SQL Server也可以很好地与Microsoft BackOffice产品集成。
5．具有很好的伸缩性，可跨越从运行Windows 95/98的膝上型电脑到运行Windows 2000的大型多处理器等多种平台使用。
6．对Web技术的支持，使用户能够很容易地将数据库中的数据发布到Web页面上。
7．SQL Server提供数据仓库功能，这个功能只在Oracle和其他更昂贵的DBMS中才有。
2.6 系统数据库连接
JDBC技术是Java DataBase Connectivity的缩写，它是SUN公司提供的一种支持基本SQL功能的通用的应用程序接口(Application Programming Interface)。它由一组用Java语言编写的类和接口组成。通过这些类和接口，程序开发人员可以在Java语言中方便地建立与数据库的链接，通过执行相应SQL语句，完成对不同数据库的访问。因此，开发人员使用JDBC API可以不必编写一个应用程序来访问Sybase数据库，又另外编写一个应用程序去访问Oracle数据库，再写
一个应用程序访问Microsoft的SQL Server。不但如此，使用Java语言编写的应用程序可以在任何支持Java的平台上运行，不必在不同的平台上开发不同的应用程序。
简单地说，JDBC能完成下列三件事： 1. 同一个数据库建立连接； 2. 向数据库建立连接； 3. 处理数据库返回的结果。
JDBC是一种通用低层的应用程序编程接口，它在不同的数据库功能模块的层次上提供一个统一的用户界面。说JDBC是一处低级的API，是指它直接调用SQL命令，它比其他的一些数据库连接API要容易使用些，但它有同样可以作为更高级的，用户办面更友好的API或开发工具基础。
很多可视化的Java开发工具，如Visual Age For Java、Visual Café、J++等都提供了基于JDBC的更面向用户的类和包，直接将关系数据库的表或视图映射为Java类，程序员通过可视化工具直接对Java对象进行操作，而真正需要的SQL调用则根据程序员发出的对对象的各种属性、方法的操作来自动产生。另一种使用JDBC API 的方式为，用户程序可以提供一个界面（如菜单等）让用户选择对数据库进行的操作，选中一个任务后，提示用户输入一些必要的信息，然后根据用户的输入产生相应的SQL命令以及Java程序。通过这处方式，用户可以完成对数据库的操作，即使他并不了解SQL语法以及JDBC编程。
数据库访问的三层结构如图5.1所示，浏览器端程序要访问数据库，首先通过中间件，然后由中间件对数据库操作权限进行认证，认证通过才能对数据库进行操作。
图5.1 使用中间件的数据库访问三层结构
用户对数据库的存取权限认证是中间件中完成，对数据库的查询、插入、更新和删除操作等都封装在中间件中，该中间件位于服务器端，中间件对数据库进行操作后，再将处理结果通过Web服务器返回到浏览器端用户。这样，在用户
端输入的用户名和密码，可以通过加密算法进行加密后在网络上传输，在中间件中进行解密认证，然后再进行数据库的存取操作，数据库存取权限的用户名和密码出现在位于服务器端的中间件中，这样就更加安全。本系统采用的正是这样的三层结构的数据库访问模式。
在三层模型中，命令将被发送到服务的”中间层”，而”中间层”将SQL语句发送到数据库。数据库处理SQL语句并将结果返回”中间层”，然后”中间层”将它们返回用户。其模型如图5.2所示。
图5.2 JDBC的三层模型
因为”中间层”可以进行对访问的控制并协同数据库的更新，并且可以使用一个易用的高层API，这个API可以由“中间层”进行转换，转换成低层的调用。所以在许多种情况下，三层模型可以提供更好的性能，本系统中所采用的就是此种模型。
JDBC是JAVA应用程序与数据库的沟通桥梁。它提供了三项服务功能：一、与数据库建立连接。二、将SQL语句传递给数据库。三、从数据库取得SQL语句的执行结果。当JDBC要与数据库建立连接前，首先，它必须先取得连接此数