JavaBean 規範定義 JavaBean 是符合特定慣例的 Java 類別，核心規範： 公共無參建構子：容器/工具需透過 new ClassName(

最簡 JSP 檔案：hello.jsp <%@ page pageEncoding=UTF-8 contentType=text/html; charse

需求與設計 功能：兩數四則運算 (+ - * /)，支援小數精度。 架構：JSP (View) + JavaBean (Model)，單一 JSP 處

專案分層包結構規範 com.example ├── model (domain/entity) # 實體類、DTO、VO ├── dao

核心問題：為何 JSP 中 CSS 居中失效？ JSP 最終輸出 HTML，瀏覽器解析模式取決於 DOCTYPE 宣告。缺少或錯誤的 DOCTYPE 會觸發怪異

Struts 2 驗證體系概覽 驗證層級實作方式適用場景訊息儲存位置 Action 級addActionError() / addActionMess

Struts 2 定位與演進 Struts 2 源自 WebWork 2，吸收 Struts 1 優點，採用Filter + 攔截器鏈 + OGNL + POJ

三大標籤協作關係 <jsp:useBean> ──→ 尋找或建立 Bean 實例，放入指定 scope │ ├─→ &l

問題現象 Controller 使用 model.addObject(msg, hello)，JSP 寫 ${msg}，瀏覽器卻原樣輸出 ${msg}，EL 表

Struts 1 工作原理 (經典 MVC 實作) 流程圖解 用戶請求 → ActionServlet (總控制器，啟動讀取 struts-config.xm

OGNL 核心定位 OGNL (Object-Graph Navigation Language) 是 Struts 2 的預設表達式語言，用於在視圖層存取 A

Session 核心觀念 HttpSession 代表「一次會話」，從用戶首次訪問建立，至瀏覽器關閉、伺服器重啟、程式呼叫 invalidate()、或超過最大

一、JSP 九大內建物件 物件類型作用域核心用途 pageContextPageContextpage頁面上下文，存取所有域屬性、轉發包含 req

驗證需求規格 欄位規則正則表達式說明 username必填、3-8 位英文字母^[a-zA-Z]{3,8}$僅允許字母，無數字底線 passwor

自定義標籤演進脈絡 版本技術特點現狀 JSP 1.1Classic Tag (Tag/IterationTag/BodyTag)生命週期複雜、需實作多

四種傳統自動刷新/跳轉方式（同步、會閃動） 方式語法說明缺點 Response Header<% response.setHeader(Refr

SQL 注入攻擊本質 攻擊者透過精心構造的輸入，改變 SQL 語句的語義，繞過驗證、竊取資料、甚至執行管理指令。根本原因：**使用者輸入未經過濾，直接拼接進 S

核心差異一覽表 維度include 指令（靜態）<jsp:include>（動態） 處理時機編譯期（翻譯階段）請求期（執行階段） 產出

完整 JSP 範例程式碼 <%@ page language=java contentType=text/html; charset=UTF-8 page

核心觀念：執行時機與作用域的差異 技術執行端執行階段資料存活 JSP / Servlet伺服器請求處理階段request / session / ap