Tomcat 3.1 路徑洩露 當請求一個不存在的 JSP 時，Tomcat 3.1 會在 404 錯誤頁面顯示完整的伺服器路徑： Error: 404 Loc

Allaire JRun 2.3 遠端任意命令執行 JRun 2.3 存在安全漏洞，允許遠端使用者將 Web 伺服器上的任意檔案作為 JSP 代碼編譯/執行。當

JavaBean 簡介 JavaBean 是可重複使用的元件，類似 ActiveX 控制項，提供常用功能。在 JSP 中，基本上就是透過「連接 Bean」讓網站

設計方法論 vs 專案管理 成功運行 JSP 專案的關鍵在於專案管理而非設計方法論。多數設計方法論過於龐雜不切實際；若一個方法需要 200 頁手冊說明，實務上就

MVC 在 JSP 中的角色對應 Model：JavaBean（如留言板資料） View：JSP 頁面（login.jsp、add.jsp） Co

Model I：簡單的單層應用 Model I 將商務邏輯與呈現程式碼混合在同一個 JSP 檔案中（如在 HTML 中嵌入 Java 程式碼）。若團隊成員同時精

四大範圍比較 JSP 中 useBean 的 scope 屬性可設為 page（預設）、request、session、application。page 範圍每

標籤擴展機制 要開發一個自定義標籤（Custom Tag），需要使用一系列的類別和介面，這些在 JSP 1.1 規範中被稱為標記擴展機制。實現標記處理程序所需的

JSP 動作標籤概覽 JSP 動作標籤採用 XML 語法，在請求處理階段執行，控制 Servlet 容器行為。與編譯期執行的指令（<%@ ... %>

場景回顧 系列前六篇已完成：用戶註冊/登錄、信息發布、審核流程、附件管理、評論系統、後台管理。本篇優化 首頁（index.jsp），實現： 📂 分類

背景：推模式 vs 拉模式的架構張力 傳統 MVC（Struts 1.x / Spring MVC）採用 推模式：Controller 執行業務邏輯，將數據封裝

業務需求 構建一個通用的公司組織架構管理模組，支援： 🌳 樹形展示：無限層級、縮進可視化、展開/摺疊 ➕ 新增部門：在任意節點下添加子部門

本篇目標 實現組織架構的只讀展示頁面，要求： 支援無限層級樹形結構渲染 可視化縮進、連接線、展開/摺疊 響應式設計，適配移動端

本篇定位 承接第一篇（數據庫設計）與第二篇（orgView.jsp 只讀展示），本篇聚焦 orgManage.jsp 的增、刪、改核心業務邏輯實現，包含：

環境準備 組件推薦版本說明 JDK17 / 21 LTS長期支持版本，效能最佳 Tomcat10.1.x (Jakarta EE 9+

系列回顧 本系列前六篇已完成： 1️⃣ 需求分析與數據庫設計（遞歸編碼 total 字段） 2️⃣ orgView.jsp 遞歸渲染樹形結構 3️⃣ orgMa

核心認知：為何要 URL 重寫？ 搜索引擎偏好靜態化、層級清晰、語義化的 URL（如 /article/2024/05/spring-transaction.h

核心挑戰：不只是「收個文件」 文件上傳看似簡單，實則是安全、存儲、管理、體驗四重考驗： 安全：防惡意腳本上傳、防路徑遍歷、防大文件 DoS 存

背景動機：JSP 與 Servlet 的長期博弈 早期 Java Web 開發面臨「雙模式維護」痛點：Servlet 擅長業務邏輯、流程控制、事務管理，具備良好

問題根源 JSP 頁面與 MySQL 之間的中文亂碼，本質上是字符編碼不一致導致的。常見鏈路涉及：JSP pageEncoding → JVM 字節流 → JD