• 需求

网上购书系统是常见的一类电商系统，也是Web的一个核心应用，通过本实验（可以综合前面实现的功能，进行代码的复用）。利用1-6章的内容的综合知识实现网上购物购书系统的用户的注册，登陆，产品展示，购书四个主要的流程。

修改第一次的综合实验之登陆页面的，实现登录时使用的验证码的验证功能（防止机器的恶意登陆。）。

• 设计思路（实现原理）
• 编写验证码的生成的类。
• 在登录页面中使用验证码（jsp）。
• 在登录处理servlet中对用户输入的验证进行验证。

• 编程实现（具体实验）

按照我们讲授的步骤，进行编程实现。

CheckServlet的代码如图1、图2、图3所示。

IndexServlet的代码如图4所示。

LoginServlet的代码如图5所示。

LogoutServlet的代码如图6所示。

USER的代码如图7所示。

Web.xml的配置如图8所示。

Login.html的代码如图9所示。

测试：错误的用户名和密码以及验证码。过程如图10所示，结果如图11所示。

测试：用户名、密码、验证码都正确，过程如图12所示，结果如图13所示。

• 实验心得

通过实验，了解了目前网页常用的验证码识别登录模块，提高了实操技能。为以后的工作业务打下基础。

源代码：

4-1 [任务4-2]实现网页定时刷新并跳转

一、实验描述

1、考核知识点

    名称：[任务4-2]实现网页定时刷新并跳转

2、练习目标

• 掌握页面定时刷新跳转功能的基本用法。

3、需求分析

    在web开发中，有时会遇到定时跳转页面的需求。在HTTP协议中，定义了一个Refresh头字段，它可以通知浏览器在指定的时间内自动刷新并跳转到其它页面。通过本任务的学习，读者能够使用response对象实现网页的定时刷新并跳转。本将演示模拟用户注册成功后跳转到首页面的使用。

4、设计思路（实现原理）

1. 创建ReqServlet1类，编写跳转功能
2. 在web.xml中配置初始化参数和类的映射

       3）通过浏览器访问ReqServlet1，查看浏览器跳转效果。

二、具体实现

编写ReqServlet1，其代码：

配置web.xml文件:

启动Tomcat服务器，在地址栏中输入http://localhost:8080/f4/ ReqServlet1，浏览器显示结果图：

页面2秒后自动跳转到其他网页，如下：

三、总结

4-2  通过Request对象传递数据

一、实验描述

1. 考核知识点

名称：通过Request对象传递数据

• 练习目标
• 掌握通过Request对象传递数据、获取对象等常用方法。
• 需求分析

在一个request请求中，通常可以通过Request对象传递数据，本将演示通过Request对象传递数据。

• 设计思路（实现原理）
• 编写ReqServlet2类，在servlet中获取请求参数并进行相关数据传递
• 配置web.xml文件
• 通过浏览器访问ReqServlet2，展示效果

二、具体实现                   

编写ReqServlet2，其代码：

配置web.xml文件:

启动Tomcat服务器，在地址栏中输入http://localhost:8080/chapter04/ ReqServlet2，查看控制台显示结果图：

三、总结

4-3  请求转发

一、实验描述

1. 考核知识点

名称：请求转发

• 练习目标
• 掌握ServletConfig对象的使用
• 需求分析

在Servlet中，如果当前Web资源不想处理请求时，可以通过forward()方法将当前请求传递给其它的Web资源进行处理，这种方式称为请求转发。本将模拟演示在一个servlet查询到用户id，然后请求转发到另外一个servlet，再通过该用户id来获取用户信息进行响应。

• 设计思路（实现原理）
• 创建ReqServlet3和ReqServlet4两个servlet类，
• 在ReqServlet3中，将获取的用户id放在request域中，并请求转发到另一个ReqServlet4中，
• 在ReqServlet4中，获取用户id，然后查询该用户信息，并响应，
• 在web.xml中配置初始化参数和类的映射

       5）通过浏览器访问ReqServlet3，展示查询信息

二、具体实现

创建ReqServlet3类，代码：

创建ReqServlet4类，代码：

在web.xml中配置映射：

启动Tomcat服务器，在浏览器的地址栏中输入URL地址http://localhost:8080/chapter04/ReqServlet3，显示的结果图：

三、总结

4-4请求包含

一、描述

1、考核知识点

    名称：请求包含  

2、练习目标

• 掌握请求包含include()方法的基本使用和特点。

3、需求分析

    模拟分别有UserServlet和OrderServlet两个servlet类，想要通过在UserServlet中获取某用户信息的同时在OrderServlet也获取其对应的订单信息并一同展示到页面上。本将模拟演示查询用户信息同时包含订单信息查询展示。

4、设计思路（实现原理）

1. 创建两个Servlet，UserServlet用于存储，OrderServlet用于查询。
2. 在类OrderServlet查询订单信息，在UserServlet查询用户信息并关联请求查询订单信息。
3. 服务器启动后，访问UserServlet映射的路径，查询页面查询信息。

二、实现

       创建类UserServlet，代码：

创建类OrderServlet，代码：

修改web.xml中配置：

启动服务，访问http://localhost:8080/chapter04/ UserServlet可看到浏览器显示图：

三、总结

源代码：

完成ch7-8中的4个作业任务

参考步骤

作业1

运维部并且年龄大于40的人

1.1选中表区域，点按筛选。在“年龄”下拉列表的“数字筛选“，选择”大于“，如图1所示。

1.2在自定义自动筛选方式选择”大于“，填入”40“。如图2所示。

1.3筛选部门。在部门下拉列表直接勾选”运维部“如图3所示。

1.4将筛选结果复制到作业要求的单元格中。

作业2

运维部 工资大于1000，奖金>500或者市场部工资大于2000，奖金>500

2.1运维部的筛选方式同1.3，然后在”工资“下拉列表如1.1，1.2所示，将值设置为1000，如图4所示。

2.2在”奖金“下拉列表选择大于500，如图5所示。

2.3将目前的筛选结果复制到任意空白区域。

2.4清除筛选数据后，开始进行市场部的作业任务完成。在”部门“下拉列表选择”市场部“如图6所示。

2.5市场部筛选方式同2.1，2.2。将筛选结果复制到2.3的下方，再整体复制到作业要求的单元格中。

作业3

工资大于均值的所有人

3.1在指定的单元格中输入判断条件，意思是F7单元格（每位员工的工资值）的数据与$M$19(即工资平均值）对比，如果条件为真，则输出筛选结果。如图7所示。工资的平均值计算公式如图8所示。

3.2进行高级筛选操作-清除作业1，2的筛选项目，选中表格区域，在”数据“菜单中点按”排序和筛选“-”高级“按钮，如图9所示。

3.3选择”将筛选结果复制到其他位置“。然后将条件区域设置为指定的均值判断区域和工资平均值数值区域，复制到的位置为任意空白区域（足够容纳下筛选出来的数据）如图10所示。

3.4将筛选结果复制到作业要求的单元格中。

作业4

工资大于均值的运维部人员

4.1筛选方式同作业3，只是增加了一个部门的判断条件，如图11所示。本作业任务的过程略。

本作业的原始表格和完成表格请点按下方选项下载。

实验7-1 BeanUtils工具的介绍和使用

一、实验描述

1、考核知识点

    名称：BeanUtils工具的介绍和使用  

2、练习目标

• 掌握实际开发中BeanUtils工具的使用。

3、需求分析

   在实际开发中用户注册登录页面或者新增订单页面等一次性请求参数比较大，后台如果用request.getParameter(arg0)方法获取参数的话非常麻烦，这时候就可以考虑使用BeanUtils的popular()方法进行快速封装。本实验将模拟使用BeanUtils的popular()方法进行用户登录信息封装。

4、设计思路（实现原理）

1. 创建Demo1类，用于用户注册信息封装到JavaBean对象中
2. 创建User类用户实体对象
3. 创建login.jsp用户注册页面

       4）通过浏览器访问login.jsp，展现页面servlet处理响应信息。

二、实验实现

编写Demo1，代码：

编写User类，代码：

编写login.jsp，代码：

在web.xml文件中配置Servlet，代码：

参考演示效果如下：在地址栏中输入http://localhost:8080/chapter07/login.jsp，浏览器显示的结果如下图所示：

然后填写用户名和和密码，点击登录按钮，查看控制台，结果显示如下（显示登录填写信息封装到了User对象中）：

三、实验总结

实验7-2  EL中的运算符

一、实验描述

1. 考核知识点

名称：EL中的运算符

• 练习目标
• 掌握EL中的运算符的基本语法和使用。
• 需求分析

EL表达式中的empty运算符用于判断某个对象是否为null或””，结果为布尔类型，其基本的语法格式如下所示：${empty var}。本实验演示EL中empty运算符对集合类对象的判断。

• 设计思路（实现原理）
• 编写EmptyEl类，在里面创建list集合，
• 编写emptyEl.jsp文件，用empty运算符读取list集合，判断是否为空
• 配置web.xml文件
• 通过浏览器访问EmptyEl，展现页面servlet处理响应信息。

二、实验实现                   

编写EmptyEl2，其代码如下：

编写emptyEl.jsp，其代码如下：

配置web.xml文件:

参考掩饰效果：启动Tomcat服务器，在地址栏中输入http://localhost:8080/chapter07/EmptyEl，浏览器显示的结果如下图所示：

三、实验总结

实验7-3  EL中的隐式对象

一、实验描述

1. 考核知识点

名称：EL中的隐式对象

• 练习目标
• 掌握EL中的隐式对象使用和作用范围。
• 需求分析

在Web开发中，PageContext、HttpServletRequest、HttpSession和ServletContext这四个对象之所以可以存储数据，是因为它们内部都定义了一个Map集合，这些Map集合是有一定作用范围的，在EL表达式中，为了获取指定域中的数据，提供了pageScope、requestScope、sessionScope和applicationScope4个隐式对象。本实验将模拟展示后台在域中存储数据并在页面显示。

• 设计思路（实现原理）
• 编写ELObjects类，在不同域中存储信息，
• 编写ELObjects.jsp文件，获取域中存储的数据展示
• 配置web.xml文件
• 通过浏览器访问ELObjects，展现页面servlet处理响应信息。

二、实验实现                   

编写ELObjects，代码：

编写ELObjects.jsp，代码：

配置web.xml文件:

启动Tomcat服务器，在地址栏中输入http://localhost:8080/chapter07/ELObjects，浏览器显示的结果如下图所示：

三、实验总结

实验7-4  JSTL中的Core标签库

一、实验描述

1. 考核知识点

名称：JSTL中的Core标签库

• 练习目标
• 掌握JSTL中的Core标签库中常用标签的语法和使用。
• 需求分析

在页面中JSTL的核心标签库使用非常广泛，本实验将使用其中几个常用标签模拟查询用户订单并在页面显示的效果。

• 设计思路（实现原理）
• 编写JSTLCore类，在里面模拟登录后的用户封装订单并返回页面显示，
• 编写Orders类，用来模拟存储订单信息的实体类，
• 编写JSTLCore.jsp用户订单查看页面，用来模拟查看用户订单信息，
• 配置web.xml文件
• 通过浏览器访问JSTLCore.jsp，展现页面servlet处理响应信息。

二、实验实现                   

编写JSTLCore类，代码：

编写Orders类，代码：

编写JSTLCore.jsp，代码：

配置web.xml文件:

启动Tomcat服务器，在地址栏中输入http://localhost:8080/chapter07/JSTLCore.jsp，浏览器显示的结果如下图所示：

然后点击上方的登录链接，再查看页面效果，浏览器显示的结果如下图所示：

三、实验总结

实验拓扑：

firewalld中支持两种类型的nat：

1.ip伪装

2.端口转发

1.修改内网主机的IP地址

2.修改网关服务器两个网卡地址

3.修改外网网卡地址信息

4.网关服务器开启路由转发功能      

以上基本环境搭建好（步骤有些省略，参考iptables防火墙做snat关于源地址转换实训）

1.内网可以访问服务器连接内网网卡ens33

2.网关服务器都可以连接内外网

3.外网可以访问网关服务器ens37网段

实验一：端口转发

1.网关服务器开启firewalld防火墙，在默认区域public中增加一条规则

（转发本机的456/tcp端口的流量到22/tcp端口）

2.外网测试

（登录成功，但是网关服务器并不想外网直接访问他的22号获取ssh服务，不公开默认ssh服务的22号端口可以增加服务器的安全性）

3.网关服务器firewalld移除ssh服务

4.再次测试

（外网不能直接通过默认的22号端口访问ssh服务，只能通过我在防火墙指定的456端口才能访问ssh服务）

实验二：IP伪装

1.清除实验一增加的规则，重新写入一条规则

（将本地的192.168.100.100：6666端口伪装成连接外网的192.168.200.200接口从而访问到192.168.200.10：22端口获取服务）

2.增加地址伪装功能

3.内网测试访问192.168.200.20 ssh服务

（内网主机192.168.100.10通过访问192.168.100.100：6666端口，触发网关服务器的防火墙ip伪装规则，伪装成连接外网接口的192.168.200.200地址再去访问192.168.200.20：22号端口访问到ssh服务）

4.用推广的Euclid算法求67mod119的逆元

解：由已知得：a=119,b=67

计算得其最大公因数为1.（见图1）

即存在一个X（X<a），使得

67X≡1mod119

有X≡67^-1mod119

使用推广的欧几里得算法，有Excel公式见图2，结果见图3

由图3得67mod119的逆元为16.

8.求25的所有本原根

解：

由已知得：n=25

有

考虑2在mod9下的幂,py计算如图4所示。

整理得表1

有ord₂₅(2)=y（25），可知2是25的本原根。

将结果中的质数排序，有【1，3，7，9，11，13，17，19】使用py求模数，得图5

将图5结果整理，得表2

将结果排序，有【2，3，8，12，13，17，22，23】，即为25的本原根

10.设通信双方使用RSA加密体制，接收方的公开钥是（e,n）=(5,35),接收到的密文是C=10，求明文M。

解：

由已知得：e=5，n=35，C=10

使用rsa加密算法有C≡m^emodn

将已知条件代入公式有：

10=m⁵mod35

使用py计算：得图6

故明文M=5。

18.椭圆曲线E₁₁（1，6）表示y2≡x3+x+6mod11,求其上的所有点。

计算有图7

所以E₁₁（1，6）上的所有点为（2，4）（2，7）（3，5）（3，6）（5，2）（5，9）（7，2）（7，9）（8，3）（8，8）（10，2）（10，9），O

20.利用椭圆曲线实现ELGamal密码体制，设椭圆曲线是E11（1，6），生成元G=（2，7），接收方A的秘密钥nA=7.

(1)求A的公开钥PA。

解：A的公开钥：PA=nAG=7G=2*2G+3G=(10,2)+(8,3)=(7,2)

（2）发送方B与发送消息Pm=（10，9），选择随机数k=3，求密文Cm。

C₁=kG=3G=(8,3)

C₂=P_m+kP_A=(10,9)+3(7,2)=(10,2)

C_m={(8,3),(10,2)}

（3）显示接收方A从密文Cm恢复消息Pm的过程

P_m=C₂-n_AC₁=P_m+kP_A-n_AkG=(10,2)-7(8,3)=(10,9)

运行结果：

附件：

1.选中A2：C7区域，插入二维条形图的“堆积条形图”，如图1所示。

2.点选统计图的“开始时间”区域，在右侧填充选项选择“无填充”，如图2所示。

3.点按X轴，在坐标轴选项的最小值输入最早日期对应的数值，最大值输入最晚日期对应的数值，如图3所示。

4.点按Y轴，在坐标轴选项，选择”逆序类别“.如图4所示。

结果参考如图5所示。

附件：

附件：

某公司将每个员工的加班时间记录在Excel的工作表中，便于计算加班工资。加班工资按小时计算，若加班时间不足1小时，但超过半小时由按1计时计算，不足半小时则不算加班时间。平时的加班工资每小时10元，节假时则加倍为20元每小时 

附件：