Popíšte základné praktické princípy práce s JSP.

JSP (JavaServer Pages) je technológia webového vývoja, ktorá umožňuje vkladať Java kód do HTML stránok. Hlavné praktické princípy fungovania zahŕňajú:

• Použitie JSP tagov:

  • Direktívy: Určujú všeobecné nastavenia stránky (napríklad kódovanie, import tried).

    <%@ page language="java" contentType="text/html; charset=UTF-8"
        pageEncoding="UTF-8"%>
    

  • Scripty: Vkladajú bloky Java kódu (odporúča sa minimalizovať ich používanie).

    <%
        String name = "World";
        out.println("Hello, " + name + "!");
    %>
    

  • Výrazy: Vypisujú hodnoty Java premenných alebo výrazov.

    <%= new java.util.Date() %>
    

  • Akčné tagy: Preddefinované tagy pre štandardné úlohy (napríklad <jsp:include>, <jsp:forward>).

    <jsp:include page="header.jsp" />
    

• Princíp Model-View-Controller (MVC): JSP sa zvyčajne používa ako View v MVC. Obchodná logika by mala byť v servletoch (Controller) alebo samostatných Java triedach (Model), nie v JSP.

• JSP Standard Tag Library (JSTL): Sada štandardných tagov pre bežné operácie (iterácie, podmienky, formátovanie). Je vhodnejšia ako scripty.

  <%@ taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c" %>
  <c:forEach items="${myList}" var="item">
      <p>${item}</p>
  </c:forEach>
  

• Expression Language (EL): Zjednodušuje prístup k dátam uloženým v rôznych oblastiach viditeľnosti (page, request, session, application). Používa sa s JSTL.

  <p>User: ${sessionScope.currentUser.name}</p>
  

• Spracovanie chýb: Použitie direktívy errorPage alebo konfigurácie web.xml na presmerovanie na stránku s chybami.

  <%@ page errorPage="error.jsp" %>
  

• Použitie JavaBeans: Ukladanie dát do JavaBean-ov a prístup k nim cez EL alebo tagy <jsp:useBean>, <jsp:getProperty>, <jsp:setProperty>.

• Komentáre: Použitie JSP komentárov (<%-- --%>) na komentáre, ktoré sa nedostanú do generovaného HTML.

• Vyhýbanie sa duplikácii kódu: Použitie <jsp:include> alebo súborov s tagmi na opakovane používané fragmenty.

• Bezpečnosť: Sanitizácia používateľského vstupu na zabránenie XSS útokom. V JSP je to ťažké efektívne urobiť priamo, je lepšie používať frameworky alebo knižnice.

• Testovanie: Testovanie zobrazenia (JSP) sa zvyčajne vykonáva nepriamo, cez testy kontrolérov a integračné testy.

• Výkon: Nadmerné používanie Java kódu v scriptoch môže znížiť výkon. Používajte JSTL a EL.

Dodržiavanie týchto princípov pomáha vytvárať čitateľnejší, udržiavateľnejší a bezpečnejší kód na JSP.