Javascript是我们做网页制作用的特效语言，像我们的两侧的广告，雪花，跑马灯效果都是用javascript写的，后面的验证，Ajax也用到了javascript。
 
对于我们的JSP程序员，不必掌握javascript，但是也要有一定的了解，它的使用不能随意使用，不热后果不堪设想，js是一种解释性脚本语言，它跟我们的vbscript不一样，它不是java的子集，是一种单独的语言。大家不要混为一谈。
 
加入javascript程序有两种方法，第一种就是放在成对的之间，当顺序执行到此标记的时候，自然就运行了，还有一种表示方法就是制定用哪一种脚本语言，这种方法更为普遍，让人一看就知道，用的是此脚本语言。既然可以嵌入，当然也可以外链进来，我们是这样做的这样就把外面的JS文件导入到我们的内部脚本了，更容易维护了，不用更新内部，直接改外面的js文件即可

我们在前面介绍的HTML注释虽然在浏览器看不见注释内容，但是通过浏览器的查看源文件却能够清晰的看见源代码注释内容。所以，前面的注释安全性太低了，容易出现漏洞，让稍微懂一点的初学者，或者有点常识的人，都会知道网页的不可告人的秘密，为了解决这个安全性，我们的JSP就引入了，一种比较安全的注释，我们称它为隐藏注释，这种方法去注释JSP内容，不仅仅在我们的客户端浏览器看不见，而且就算通过查看浏览器源代码，您也是看不见的，所以安全性不太高。

光说不练，让我们来体验一下它的安全效果，比如<%--获取当前时间--%>当我们在页面缺看不见，而且查看源代码也看不见注释内容，不用怀疑，这种方式很安全，除了网站程序员能看见这个注释，其他人员无法看见，当然，黑客是可以通过非法入侵，看见的，这里我们就没办法，凡事都是有纰漏，所以，我们见一个就得弥补一个，尽量减少缺陷，让我们的网站更安全。

我们已经多次看到过，<form>标记的action属性将一个表单与处理该表单的一个PHP脚本相连接。将用户表单的动作设置为指向PHP脚本，这样就能允许它自我处理，这是实现表单粘性的第一步。实际上，表单已经将其action属性设置为这个脚本。

只要你对脚本重命名后没有忘记更新代码，这个代码都可以很好地工作。不过还有一个更好的办法能确保正常工作，因为它不依赖于特定的脚本文件名。这就是利用内置的PHP超级变了$_SERVER[‘PHP_SELF’]，其中存储了当前脚本的名字。可以将表单动作中的脚本URL替换为$_SERVER[‘PHP_SELF’]，这样一来就不用操心需要重命名脚本时考虑对代码做那些更新。