能否通过A.jsp修改登录错误页B.jsp的源代码？

核心前提：JSP编译机制说明 #

JSP首次访问时会被容器编译为Servlet类，但只要修改JSP源文件，容器会自动检测到源文件的修改时间晚于编译后的类文件，触发重新编译（默认开启，部分容器可通过配置调整检测间隔，比如Tomcat的checkInterval参数），所以修改JSP源文件后，下一次访问就会生效，无需手动操作编译。

具体实现步骤 #

1. 管理员权限校验 #

用会话（Session）标识管理员身份，无论是访问A.jsp还是提交修改请求，都先校验权限：

// A.jsp 头部或提交处理逻辑中
if (session.getAttribute("admin") == null) {
    response.sendRedirect("login.jsp");
    return;
}

2. 读取B.jsp的可编辑内容 #

为避免管理员误改核心代码，建议在B.jsp中用特定注释标记可编辑区域，比如：

<!-- B.jsp 示例 -->
<%@ page language="java" contentType="text/html; charset=UTF-8" %>
<html>
<head><title>登录错误</title></head>
<body>
<!-- START_EDITABLE -->
<div class="error-msg">用户名或密码错误，请重试</div>
<p>您还有3次尝试机会</p>
<!-- END_EDITABLE -->
</body>
</html>

在A.jsp中，读取B.jsp文件时提取标记间的内容，显示到编辑框：

// A.jsp 中读取逻辑
String bJspPath = application.getRealPath("/WEB-INF/views/B.jsp"); // 替换为实际路径
File bJspFile = new File(bJspPath);
StringBuilder content = new StringBuilder();
try (BufferedReader reader = new BufferedReader(new FileReader(bJspFile))) {
    String line;
    boolean inEditable = false;
    while ((line = reader.readLine()) != null) {
        if (line.contains("<!-- START_EDITABLE -->")) {
            inEditable = true;
            continue;
        }
        if (line.contains("<!-- END_EDITABLE -->")) {
            inEditable = false;
            break;
        }
        if (inEditable) {
            content.append(line).append("\n");
        }
    }
} catch (IOException e) {
    // 处理读取异常，比如显示错误提示
    e.printStackTrace();
}

然后在A.jsp的HTML部分，把内容放到编辑区域：

<form method="post" action="A.jsp">
    <textarea name="editableContent" rows="10" cols="80"><%= content.toString() %></textarea>
    <button type="submit">提交修改</button>
</form>

3. 提交修改并更新B.jsp #

在A.jsp的表单提交处理逻辑中（建议放在页面最顶部），接收新内容并替换回B.jsp的标记区域：

// A.jsp 提交处理逻辑
if ("POST".equals(request.getMethod())) {
    String newContent = request.getParameter("editableContent");
    if (newContent != null) {
        String bJspPath = application.getRealPath("/WEB-INF/views/B.jsp");
        File bJspFile = new File(bJspPath);
        // 先备份原文件
        File backupFile = new File(bJspPath + ".bak");
        Files.copy(bJspFile.toPath(), backupFile.toPath(), StandardCopyOption.REPLACE_EXISTING);
        
        // 读取原文件内容，替换可编辑区域
        StringBuilder fullContent = new StringBuilder();
        try (BufferedReader reader = new BufferedReader(new FileReader(bJspFile))) {
            String line;
            boolean inEditable = false;
            while ((line = reader.readLine()) != null) {
                if (line.contains("<!-- START_EDITABLE -->")) {
                    fullContent.append(line).append("\n");
                    fullContent.append(newContent).append("\n");
                    inEditable = true;
                } else if (line.contains("<!-- END_EDITABLE -->")) {
                    fullContent.append(line).append("\n");
                    inEditable = false;
                } else if (!inEditable) {
                    fullContent.append(line).append("\n");
                }
            }
            // 写入修改后的内容
            try (BufferedWriter writer = new BufferedWriter(new FileWriter(bJspFile))) {
                writer.write(fullContent.toString());
                out.println("修改成功！");
            }
        } catch (IOException e) {
            out.println("修改失败：" + e.getMessage());
            e.printStackTrace();
        }
    }
}

4. 安全与配置注意事项 #

• 文件权限：确保服务器运行用户对B.jsp所在目录有读写权限，否则会出现写入失败。
• 内容过滤：对管理员提交的内容进行安全过滤，比如禁止包含<script>、<%@等可能注入恶意代码的标签，避免XSS或代码执行风险。
• 容器配置：若容器未自动检测JSP修改，可调整配置，比如Tomcat在conf/web.xml的jsp-config节点下添加：

<jsp-config>
    <jsp-property-group>
        <url-pattern>*.jsp</url-pattern>
        <check-interval>1</check-interval> <!-- 每秒检测一次修改 -->
    </jsp-property-group>
</jsp-config>

内容的提问来源于stack exchange，提问作者dhiggins