jsp:forward我们要转发到另一个JSP页面，就得使用该动作标示，当我们运行此动作的时候，当前页面即将停止运行，然后转发到我们的转发页面运行，它个格式也很简单假设我们要转发的页面也是一个动态的文件，我们就可以传递参数，传递参数只需要通过指令jsp:param name=”参数” value=”参数值”。
如果我们要通过forward动作来转发一个外部文件，如果在当前应用我们却想通过http协议来查找其他的文件，那肯定会报错，这个子表示，是传递参数的，关键的动作标示，我们要提示一下，jsp:forward它是一个请求转发，与我们的重定向是两个完全不同的意思，请求转发是不会改变网址的，但是运行却要进入其他页面，重定向那就得网址改变，运行页面也会改变。
php支持八种原始类型。四种标量类型:语法部分我们先说一下布尔值，使用我们的关键字TRUE或者FALSE。两个都是大小写不敏感的词。也就是说，不区分大小写的。通常我们初学者都会用一些运算符去返回一个boolean值，并将它传递给我们的流程控制而已。
如果我们要很明示地将一个值转换成我们的boolean，我们用bool或者boolean来实行强制的转换。但是这种状况不需要强加转换，因为当我们的运算符，函数或者我们的流控制就需要一个boolean参数的时候，这个值就会自动的转换成相应的值。
我们已经知道了在PHP中我们可以使用三种方式来表示字符串了，我们这里介绍一下双引号表示，如果我们用“”括起来的字符串，PHP懂得更多特殊的转义字符序列：\n换行含义，\r回车的含义，\t水平制表符的含义，\\反斜线\$美元符号，\”双引号，除此之外，如果您还想试图转义成其他字符的话，就得用反斜线的本身也会显示出来。
双引号字符串最重要的一点就是其中的变量名字会被变量值所替代。还有一种字符串定界的方法使用我们的定界符语法“<<<”应该在<<<之后提供我们的一个标示符，之后就是我们的字符串了，最后同样的标示符结束字符串。
我们的字符串的字符访问，主要通过在字符串之后用的花括号来指定所要的字符从零开始的偏移量来实现访问的。为了向下继续兼容，我们PHP仍然可以使用方括号。但是在PHP4中这种语法没法兼容。
实用函数以及操作符，字符串可以用“.”点运算符来连接，大家切记不要在网站建设编码时使用加法符号‘+’您想更深入了解字符串运算符的话可以参见相关的手册。里面会有很多实用函数来改变字符串。高级搜索以及替换见正则表达式函数我们会有两种口味符合大家：“Perl”和POSIX扩展。还有我们的URL字符函数，以及加密/解密字符串函数mcrypt和mhash。最后，假设我们还是找不到我们所需要的函数的话，参见字符类型函数库。
字符串转换，您可以使用string标记或者strval（）函数将一个值转换成我们需要的字符串。当一个表达式需要一个字符串的时候，字符串的转换会在我们的表达式的范围之内自动完成，不需要我们手动添加，比如当您使用我们的 echo（）或者pringt（）这两个函数的时候，或者将一个变量的值与一个字符串进行比较的时候，只要您阅读手册中的相关的类型和类型戏法中的部分。
跟踪是一个ASP中没有的特性，它是ASP.NET引入的新特性。通过跟踪特性，我们可以跟踪一个应用程序的执行，随后可以查看跟踪结果。
1、传统的ASP跟踪。在代码的执行过程中，如果我们想要知道Add Function中的参数值，ASP开发人员采用的一个普遍的方法，就是在代码中添加htm = htm&()语句来跟踪代码执行时的动作。虽然这样可以成功地运行，但会给应用程序引入不必要的代码。正如我们所知，不必要的代码通常会导致程序错误，而这些错误会中断被部署的应用程序。在包含SQL语句、配置标志或者输出状态详细信息的实例中，这些项都是不能显示出的。我们也不能跟踪一个被部署的应用程序——因为用户想要看到htm = htm&()跟踪的结果。
对我们来说，在网站建设中配置IIS和ASP.NET使之支持相同的错误页面时可能实现的。我们可以在web站点中创建一个称为/Errors的虚拟文件夹，并将该虚拟文件夹的物理路径设置在C盘下，然后我们就可以对ASP.NET做修改了。
ASP.NET错误处理系统功能很丰富。我们可以提供一个默认的自定义错误页面，让所有错误都指向它，或者也可以自定义依赖于错误特例的错误页面，例如404 File Not Found，另外，我们还可以控制为不同类型的请求显示不同类型的错误页面。默认模式RemoteOnly为远程用户显示自定义（用户界面友好的）错误页面，而为本地客户显示丰富的ASP.NET错误页面。
与ASP不同的是，ASP.NET在一个来自IIS的独立进程中运行。在ASP中得代码行为错误时——比如在一个COM对象中我们忘记释放内存，这样的漏洞可能降低服务器性能，甚至可能使其中有ASP在运行的进程崩溃。在某些情况下，这会使IIS进程崩溃，而且如果IIS进程不可用，应用程序就不为请求提供服务。
而另一方面，网站建设中ASP.NET的设计特别重视系统中可能或者将要出现的错误。ASP.NET并不是与IIS一起运行在进程中，而是运行在一个独立的工作进程aspnet_wp.exe中。ASP.NET知识使用IIS来接受请求和发送响应（就好像一个请求/响应经纪人）。IIS不执行任何ASP.NET代码。随便ASP.NET进程如何运行，都不会以任何方式影响到IIS的稳定性。在提出了一个队ASP.NET资源的请求之后，我们才可以通过windows task manager来查看ASP.NET进程，因为只有在ASP.NET应用程序被使用时，进程才开始。
网站建设时当开始考虑保护应用程序安全性时，必须首先考虑我们试图达到的实际目标。例如，应用程序是否包含高度敏感的信息，或者允许用户实施绝对禁止误用的任务——例如银行给客户提供了在线账户访问。或者说，有些信息不太敏感但仍然有用，例如想让访问者付费订阅后再访问的内容。
最后，所有这些都归结到量化出所涉及的风险和安全漏洞的后果。提高应用程序的安全性远不是允许每个人都能访问那样简单，还涉及到使用防火墙等设备构建复杂的多层系统，以及非军事和各种其他高度安全的功能。然而，上述方法通常只有当系统需要最高安全级别时才用到，例如当需要保护整个网络免受外界入侵时才用到。
HTML本身没有直接在其输出中包含来自其他文件的数据的方式。这很不幸，因为大量的HTML标记对一个典型的web站点中大量的页面都是通用的——公司标志、版权声明、导航、链接和其他特性。除了文本和图像为静态资源，也需要包含动态内容。JSP提供合并这些数据的两种方式：
1、<%@ include%>伪指令，用于在JSP源码被转换成JAVA servlet源码和被编译前将静态文本复制到其中。典型情况下，文本为HTML代码，但它可以是在JSP页面内显示的任意内容。被包含的文件必须是相对的URL文档，即它只包含路径信息，没有协议或服务器信息。因此，只有当前servlet上下文中的资源可以用这种方式被包含。如果文件以”/”开始，它被认为是相对servlet上下文根的绝对路径。否则，文件名被认为是相对于当前JSP页面的。
一个标签的行为在称为标签处理器的JAVA类中实现。JSP容器创建和保存标签处理器实例，这些类中的预定义方法从JSP页面生成的servlet直接调用。在实例标签中，需要取得web服务器的名字（例如Apache、IIS、Netscape Enterprise等）。Servlet API并不提供取得此信息的明显方式。请求对象对web客户端内容比较了解，servlet上下文则知道servlet引擎的内容，但这些对象都不知道正在侦听端口80的软件产品。然而，此信息可由web服务器本身当其向web客户端发回HTTP响应时提供。这里采取的方案是在标签处理器中进行一个伪HTTP请求，然后从返回的HTTP头标中抽取服务器信息。
