本目录下存放了演示web应用安全技术的例程序，具体用法如下： 1.attack目录是演示JSP安全性漏洞及对策的web应用程序，可以直接部署到应用服务器并运行。 2.security目录下存放演示保护web资源的例程序，tomcat子目录下存放可以在tomcat下运行的web应用程序（security目录）及在 tomcat下配置安全域的配置文件样例（配置文件目录）， weblogic子目录存放可以在weblogic下运行的web应用程序。

创建新的对象并初始化的操作，可能会消耗很多的时间。在这种对象的初始化工作包含了一些费时的操作（例如，从一台位于20,000千米以外的主机上读出一 些数据）的时候，尤其是这样。在需要大量生成这样的对象的时候，就可能会对性能造成一些不可忽略的影响。要缓解这个问题，除了选用更好的硬件和更棒的虚拟 机以外，适当地采用一些能够减少对象创建次数的编码技巧，也是一种有效的对策。对象池化技术（Object Pooling）就是这方面的著名技巧，而Jakarta Commons Pool组件则是处理对象池化的得力