推薦：Jsp安全性初探
· Lovehacker·yesky 　　其實我相信還有幾種辦法可以暴露JSP代碼的,不過具我的大量測試,這和WEB SERVER的配置有絕對的關系,就那我自己裝的IBM Websphere Com

最後一個與JSP語法有關的元件叫做內部物件.在JSP小型指令檔內，你可以存取這些內部物件來與執行JSP網頁的servlet環境相互作用。許多對內部物件的存取應該要簡化。然而，這些是范例，它們的存取都是可接受的，要完整的利用內部物件設定則　要對最新的Java Servlet API有所了解。
下表列出你可以使用的內部物件。

內部物件說明
request 用戶端請求，此請求會包含來自GET/POST請求的參數
response 網頁傳回用戶端的回應
pageContext 網頁的屬性是在這里管理
session 與請求有關的通話期
application servlet正在執行的內容
out 用來傳送回應的輸出資料流
config servlet的架構物件
page JSP網頁本身
exception 針對錯誤網頁，未捕捉的例外

那堋，這些是做什堋的，而你應該如何使用它們呢?基本上，在你的小型指令檔里，你可以使用它們來存取執行JSP程式碼的servlet。為了避免談論到太多Servlet API 的細節，讓我們來檢視一些你可以利用它們來做的事:

不必使用運算式，你可以直接存取內部out物件來列印一些東西到response:
<% out.println("Hello"); %>.
不必直接傳送參數到JavaBean，你可以藉由請求物件來取得參數的值:
<% String name=request.getParameter("name"); out.println(name); %>。
當你以JSP寫了許多的應用程式之後，如果你建立了JavaBeans或者發現你自己將太多的Java原始碼放入你的JSP檔案，你　要建立支援的Java類別，這樣可以鼓勵重復使用并且降低JSP網頁轉換時所　要的時間。當你　要建立Java類別時，你必須:
將JDSWK的安裝目錄\bin目錄加到你的PATH。在你的autoexec.bat檔案的PATH行的最後，加入C:\1.2.2\bin; 。
以下面的指令將JAR檔案復制到\jre\lib\ext目錄:
copy c:\jswdk-1.0.1\lib\servlet.jar c:\jdk1.2.2\jre\lib\ext.

分享：Servlet動態產生JPEG圖像的例子
//GenerateImage.java /* 動態產生JPEG圖像的例子 */import java.awt.*;import java.awt.image.*;import com.sun.image.codec.jpeg.*; //編碼類java.util.*;javax.servlet.*;java