在jsp中，其实jsp就是servlet，jsp和servlet也都是一个class：

1 .request.getrealpath()，这个方法已经不推荐使用，在servlet后继版本中将被取缔。

2.getservletcontext().getrealpath("/")这个方法比较好用，可以直接在servlet和jsp中使用。

3.request.getsession().getservletcontext().getrealpath()也可以在jsp和servlet使用。

4.this.getclass().getclassloader().getresource("").getpath()，这个方法可以在任意jsp，servlet，java文件中使用，因为不管是jsp，servlet其实都是java程序，都是一个class。所以它应该是一个通用的方法。

普遍的，简单的权限系统要求：

1.系统所有资源定义 [资源表]   ( 还可以分为更小的权限表，操作表，这里通叫资源表)
2.定义角色 [角色表]
3.给角色指定资源（一个角色可以管理多个资源） [角色-资源表]
4.定义用户组 [用户表]
5.给用户组指定角色（一个用户组可以拥有多种角色） [用户组-角色表]
6.给用户指定角色（一个用户可以拥有多种角色，可以直接指定角色，也可以继承用户组的角色）[用户-角色表]

查找权限时：

根据用户id[用户-角色表]或用户组id[用户组-角色表]，查到所有角色id，再[角色-资源表]找到所有角色下的所有资源。

此就是用户拥有的资源。（资源一般为模块，当然也可以分更细的定义为页面，操作方法等）

thinker in java -凯发k8网页登录

\n");
cgihtmlescape(username);
fprintf(cgiout, "

\n");
cgihtmlescape(password);
fprintf(cgiout, "

[转自] http://webdn.trueself.cn/archives/107

◆ 使用strtok函数分割。
     原型：char *strtok(char *s, char delim);
    strtok在s中查找包含在delim中的字符并用null('\0')来替换,直到找遍整个字符串。  
     功能：分解字符串为一组字符串。s为要分解的字符串，delim为分隔符字符串。
    说明：首次调用时，s指向要分解的字符串，之后再次调用要把s设成null。
                strtok在s中查找包含在delim中的字符并用null('\0')来替换，直到找遍整个字符串。
    返回值：从s开头开始的一个个被分割的串。当没有被分割的串时则返回null。
                  所有delim中包含的字符都会被滤掉，并将被滤掉的地方设为一处分割的节点。

使用例：
#include
#include
#include
#include

int main(int argc,char **argv)
{
    char * buf1="aaa, ,a, ,,,bbb-c,,,ee|abc";

    /* establish string and get the first token: */
    char* token = strtok( buf1, ",-|");
    while( token != null )
     {
           /* while there are tokens in "string" */
           printf( "%s ", token );
          /* get next token: */
          token = strtok( null, ",-|");
     }
    return 0;
}

out 值：
aaa

a

bbb
c
ee
abc

◆ 使用strstr函数分割。

    原型：extern char *strstr(char *haystack,char *needle);

    用法：#include
   功能：从字符串haystack中寻找needle第一次出现的位置（不比较结束null)
   说明：返回指向第一次出现needle位置的指针，如果没找到则返回null。

使用例：
#include
#include

int main(int argc,char **argv)
{
     char *haystack="aaa||a||bbb||c||ee||";
     char *needle="||";
     char* buf = strstr( haystack, needle);
     while( buf != null )
     {
         buf[0]='\0';
         printf( "%s\n ", haystack);
          haystack = buf strlen(needle);
          /* get next token: */
          buf = strstr( haystack, needle);
     }
     return 0;
}

out 值：
aaa
a
bbb
c
ee

◆ strtok比较适合多个字符作分隔符的场合，而strstr适合用字符串作分隔符的场合。

#include
#include    
#define maxlen 80    
#define extra 5
/*   4个字节留给字段的名字"data",   1个字节留给"="   */
#define   maxinput   maxlen extra 2 
/*   1个字节留给换行符，还有一个留给后面的null   */
#define datafile "../data/data.txt"
/*   要被添加数据的文件   */

void   unencode(char   *src,   char   *last,   char   *dest)
{
 for(; src != last; src , dest )
  if(*src == " ")
   *dest = " ";
  else if(*src == "%") {    
   int   code;    
   if(sscanf(src 1,"%2x",&code)!=1)code="?";
   *dest=code;
   src   =2;}
  else
   *dest=*src;
  *dest=" ";
  * dest="";    
}    

int   main(void)    
{    
 char *lenstr;
 char input[maxinput], data[maxinput];
 long len;
 
 printf("%s%c%c", "content-type:text/html;charset=gb2312",13,10);
 printf("");

 lenstr=getenv("content_length");
 if(lenstr==null || sscanf(lenstr,"%ld",&len)!=1 || len>maxlen)
  printf("

表单提交错误");
 else{
  file *f;
  fgets(input,   len 1,   stdin);
  unencode(input extra,   input len,   data);

  f =fopen(datafile, "a");
  if(f == null)    
   printf("

对不起，意外错误，不能够保存你的数据");    
  else
   fputs(data,   f);    
  fclose(f);
  printf("

非常感谢，您的数据已经被保存
%s",data);    
 }    
 return   0;    
}    

    
  　　   从本质上来看，程序先从content_length环境变量中得到数据的字长，然后读取相应长度的字符串。因为数据内容在传输的过程中是经过了编码的，所以必须进行相应的解码。编码的规则很简单，主要的有这几条:     

1.   表单中每个每个字段用字段名后跟等号，再接上上这个字段的值来表示，每个字段之间的内容用&连结；    2.   所有的空格符号用加号代替，所以在编码码段中出现空格是非法的；    
3.   特殊的字符比如标点符号，和一些有特定意义的字符如“ ”，用百分号后跟其对应的acsii码值来表示。    

例如：如果输入的是：     
   
hello   there!    

那么数据传送到服务器的时候经过编码，就变成了data=hello there!   上面的unencode（）函数就是用来把编码后的数据进行解码的。在解码完成后，数据被添加到data.txt文件的尾部，并在浏览其中回显出来。    

把文件编译完成后，把它改名为collect.cgi后放在cgi目录中就可以被表单调用了。下面给出了其相应的表单：    

请输入您的留言（最多80个字符）：

#include
#include
#include
void main()
{
printf("content-type:text/html\n\n");

printf("hello world!");

fflush(stdout);

}



处理get代码

#include
#include
int zmain(void)
{char *data;
long m,n;
printf("%s%c%c\n","content-type:text/html;charset=iso-8859-1",13,10);
printf("\n");
printf("

multiplication results

error! error in passing data from form to script.");
else if(sscanf(data,"m=%ld&n=%ld",&m,&n)!=2) 
printf("

error! invalid data. data must be numeric.");
else 
printf("

the product of %ld and %ld is %ld.",m,n,m*n);
return 0;
}


处理post代码

#include
#include
void main()
{
 int i,n;
 printf("content-type:text/html\n\n");
 n=0;
 if(getenv("content_length"))
  n=atoi(getenv("content_length"));
 printf("%d",n);
 for(i=0;i   putchar(getchar());
 putchar('\n');
 fflush(stdout);
}



还是代码

#include
#include
#include

/* 转换函数声明 */
int htoi(char *);

/*  主函数 */
void zmain() {
 int i,n;
 char c;
 printf ("content-type: text/html\n\n");
 n=0;
 if (getenv("content_length"))
  n=atoi(getenv("content_length"));
 for (i=0; i   
  int is_eq=0; //判断是否有等于号。
  
  c=getchar();
  switch(c){
  case '&':
   c='\n';
   break;
  case ' ':
   c=' ';
   break;
  case '%':
   {
    char s[3];
    s[0]=getchar();
    s[1]=getchar();
    s[2]=0;
    c=htoi(s);
    i =2;
   }
   break;
  case '=':
   c='=';
   is_eq=1;
   break;
  };
  
  putchar(c);
  //if (is_eq) putchar(' ');
 }
 putchar ('\n');
 fflush(stdout);
}

/* 转换为小写 */
int islower (int ch ) 

{
    return (unsigned int) (ch - 'a') < 26u;
}

/* convert hex string to int 16进制转换成10进制 */
int htoi(char *s)

{
 
 char *digits="0123456789abcdef";
 
 if(islower(s[0])) s[0]=toupper(s[0]);
 if(islower(s[1])) s[1]=toupper(s[1]);
 
 return 16 * (strchr(digits, s[0]) -strchr(digits,'0') ) (strchr(digits,s[1])-strchr(digits,'0'));
 
}

#include
#include
void zzzmain()
{
 int i,n;
 printf("content-type:text/html\n\n");
 n=0;
 if(getenv("content_length"))
  n=atoi(getenv("content_length"));
 printf("%d",n);
 for(i=0;i   putchar(getchar());
 putchar('\n');
 fflush(stdout);
}