基于SSH框架的电子商务网站主要用到的技术
依托SSH框架构建旅游电子商务系统
Ｖ ｌ ｆ 和 Ｖ ｌｙ ｕ ｎｏ表 ｌ ｕＳ ｓ的 键 值 均 是 漏 洞 Ｉ 属 性 ， Ｄ 它们 之 间 是 一 对
多 的 关 系 ， 为 同一 个 漏 洞 可 能 影 响 多 个 系统 。 因 在 Ｖ ｌｆ ｕｌ ｏ表 中 ， ｎ 我们 使 用 Ｂ ｇｒｑ作 为 标 识 漏 洞 的 唯 一 ｌ 是 ｕｔ ａ Ｄ，
安全 信 息数 据 库 的设 计
邓志龙 （ 青年职业学院 陕西 ）
摘要 ： 当今网络技术飞速发展 ， 在信息和资源共享需求的推动 下， 算机 Ｓ Ｒ， ｌｆ 计 Ｄ Ｖｎｏ与 Ｓ ＤＲ均 是 一 对 多 的关 系 。
网络 延 伸 到 社 会 的各 个 角 落 ， 演 着 越 来 越 重 要 的 角 色 。在 全 球信 息 化 步伐 扮 逐 步 网 络 安 全 威 胁 ， 纯 的被 动 响 应 伴 单
３ 标 准漏 洞 子 库 设 计 该 子库 由漏 洞 信 息表 （ ｕｌ ｏ Ｖ ｌｆ ）和 漏 洞 影 响 系统 信 息表 （ ｕ— ｎ Ｖｌ Ｓ ｓ） 成 。 前者 主 要 记 录 了每 个 漏 洞 的 Ｂ ｇＤ 发 布 ， 新 时 间 、 ｙ 组 ｕｌ、 更 漏 洞 类 别 、 体 描 述 、 复 方 法 等 等 ： 者 记 录 了每 条 漏洞 所 影 响 的 操 具 修 后
因 为 Ｂ ｇｒｑ Ｉ 即 将 成 为业 界 的统 一 标 准 ， 个软 件供 应 商 也 已开 ｕ ｔａ Ｄ 各 向 大 型 、 键 业 务 系 统 扩 展 ， 型 的 如 企 事 业 单 位 信 息 系统 、 融 关 典 金 始 将 自 己的 产 品 漏 洞公 告 映射 为 Ｂ ｇｒｑ编 号 ，该 编号 提供 了一 个 ｕｔ ａ 业 务 系 统 、 业 商 务 系 统 等 。 伴 随 网 络 的普 及 ， 全 日益 成 为 影 响 企 安 统一、 一致 、 比较 的 漏洞 管 理 机 制 。 可 网 络 效 能 的重 要 问题 ， Ｉｔｒｅ 所 具 有 的 开 放 性 、 际 性 和 自 由 而 ｎｅｎ ｔ 国 由 于 这 两 个组 织 的 漏洞 数 据 库 都 不提 供 直 接 的访 问 ，因 此设 计 性 在 增 加 应 用 自 由度 的 同时 ， 安 全 提 出 了 更 高 的 耍 求 ， 主 要 表 对 这 个 漏 洞 数据 获取 插 件 。 现在 ： 根 据 各 个 漏 洞 信 息 的 ＵＲ Ｌ开 启 多 个 线 程 ，发 送 相 应 的 Ｈ Ｔ ＴＰ １１ 开 放 性 导 致 网 络 的 技术 是 全 开 放 的 ， 何 一 个 人 、 体 都 可 ． 任 团 Ｇ Ｔ请 求 ， 后 读 取 Ｗ ｅ ｅｖ ｒ 的 响应 。 由于 漏洞 数 量 相 当 多 ， Ｅ 然 ｂ Ｓ ｒｅ 端 能获得 ， 因而 网络 所 面 临 的破 坏 和 攻 击 可 能是 多 方 面 的 ， 如 ： 能 例 可 如果由每个线程 同时完成读取响应， 分析 数据并填 写数据库 ， 不但会 来 自物 理 传 输 线 路 的 攻 击 ， 可 以对 网 络 通 信 协 议和 实 现 实施 攻 击 ： 也 消 耗 大量 的 系统 资 源 ， 而且 很 可 能 导 致 大 量 ＧＥ Ｔ请 求失 败 。因此 ， 我 可 以是 对 软 件 实 施 攻 击 ， 可 以对 硬 件 实 施 攻 击 。 也 们 采 取 了 实 时线 程 获 取 原 始 漏洞 数 据 并 以简 单 的格 式存 储 ，然 后 主 １２ 国 际 性 意 味 着 网 络 的 攻 击 不仅 仅来 自本 地 网络 的用 户 ， ． 它 线程 进 行 离 线 的数 据 分 析 ， 完 成 写 入 数据 库 的任 务 。 另 外 ， 并 由于 可 可 以 来 自 Ｉｔｒｅ 上 的 任 何 一 个 机器 ， 就 是 说 ， 络安 全所 面 临 的 ｎｅｎ ｔ 也 网 能存 在 ＧＥ Ｔ请 求 失 效 的 情 况 ，将 导 致 某 些 漏洞 的信 息 缺 失 或 不 完 是 一 个 国 际 化 的挑 战 。 整 。 为 了 保 证得 到 所 有 已有 漏 洞 的信 息 ，我 们 还 采 取 了 日志 记 录 机 １３ 自由 性 意 味着 网络 最 初 对用 户 的 使用 并没 有 提 供 任 何 的 技 ． 制 ， ， 线 程 开 启 一 批 线 程 抓 取 信 息 并 等待 其 全 部 结 束 后 ， 据 每 即 主 根 术 约 束 ， 户 可 以 自由地 访 问 网络 ， 用 自由地 使 用 和 发 布 各 种 类 型 的 信 个 线 程录 入 的 日志 找 出需 要 重 新 抓取 的漏 洞 ， 重新 开 启 一 批 线程 ， 如 息。 此反 复 ， 到所 有漏 洞 数 据 都 被 成 功 获取 。 直 与 此 同 时 ， 出不 穷 的 病 毒 、 虫和 黑 客 攻 击 给 ｊ 常 的 网 络通 信 层 蠕 Ｅ 由于 目前 实际 情 况 的 限 制 ， 只 能在 国 际 安 全组 织站 点 上 被 动 的 与 信 息 资 源 带来 沉重 的 负荷 和 影 Ⅱ。 向 更 新 漏洞 库 。 果可 以建 立国 内 统 一 的 紧 急相 应 中心 漏 洞数 据 库 ， 如 那 如 近 几 年 来 在 全 球 肆 虐 的 Ｃ ｄ ｅ Ｓａ ｏ ｅ Ｒ ｄ，ｌｍｍｅ。 ３ ．Ｂａ ｔｒ ｌＷ ２ ｌ ｅ ， ｓ 么 中 心可 以定 期 的 向各 个 网络 风 险评 估 管 理 系统 的标 准 漏 洞 子 库 发 等 蠕 虫病 毒 ， 了对 受 害 站 点 进行 Ｄ ｏ 除 Ｄ ｓ攻 击 外 ， 量 非正 常 数据 包 大
SSH框架说明文档
一、SSH整体介绍1. 简介本Demo程序采用的是SSH（Struts+Spring+Hibernate）三层架构。
（1）Struts用于表现层，负责页面数据提取，页面动作响应。
（2）Spring是一种轻量级的框架模型，主要负责业务逻辑层的对象创建，表现层的Action 的创建，以及持久层的DAO的创建。
（3）Hibernate负责把内存中的数据对象保存到数据库中。
2. 框架集成说明在SSH三层架构中，主要用Struts来实现对页面的响应及页面跳转。
当用户向服务器发送某一个请求，这个请求会被服务器（Tomcat）接收到，服务器会根据请求的内容，将这个请求发送给相应的Servlet实例进行处理。
Servlet会根据其内容，去生成相应的Action实例。
本程序中，Struts将Action的创建工作交给了Spring的代理类来完成，创建这个实例后，将这个实例注入，由Struts调用Action中的相应方法。
Action中可以配置一个或多个Service对象，Action调用Service中的方法进行业务处理。
Service中通常会有一个或多个DAO的对象，DAO 继承了Hibernate的接口，用来处理数据库的操作。
而Action，Service，DAO的创建与注入，都是由Spring的Bean工厂来实现的。
（1）Struts与Spring的集成✧在Web.xml中配置Struts的配置文件✧在Web.xml中配置Spring的配置文件，Bean工厂及过滤器✧在Struts配置文件中集成Spring的代理类✧在Spring配置文件中配置Action（2）Spring与Hibernate的集成✧在Web.xml中配置Hibernate延迟过滤器配置✧在Web.xml中配置Spring的配置文件，Bean工厂及过滤器✧在Spring配置文件中配置DAO✧在Hibernate配置文件中配置数据库信息✧在DAO的实现类中继承HibernateDaoSupport类3. 程序的包结构（1）表现层的类包，分别用来存放表现层的Form与Action。
购物网站设计与实现毕业论文
购物网站设计与实现毕业论文毕业设计(论文)题目：基于Struts + Spring + Hibernate的购物网站设计与实现学生姓名曹逸学号200520100303分院信息工程分院专业班级计算机503班指导教师曹平2009年5月杭州摘要本设计运用当前主流的Java技术，采用MVC开发模型，以Struts、Spring和Hibernate框架为基础开发了一个轻量级的网上购物系统。
Struts用作控制器，Spring 作为业务层，Hibernate作为数据持久层，开发中同时使用JSTL标签库。
这些技术的整合，使得系统在各方面都能达到要求，并有利于系统的维护和升级。
系统分为前台部分和后台部分，前台部分主要实现的功能有顾客的注册和登录功能、查看商品信息功能、搜索商品的功能、购物车、收藏夹功能、个人信息维护管理功能；后台部分主要实现管理员管理商品信息、订单信息、目录信息和用户信息。
其中购物车可以在用户未登录的情况下操作，并且原有的商品与现有的商品可以相互叠加。
关键词：网上购物系统；Struts；Spring；Hibernate；JSTL；MVC模式ABSTRACTThis design uses the mainstream Java technology to develop a lightweight online shopping application. MVC software developing model is adopted, based on the popular framework consisting of Struts, Spring and Hibernate, where Struts behaves as the controller layer, Spring as the service layer, and Hibernate as the data persistence layer. JSTL library is also used. With all these technologies together, the application achieves all the design purposes, and is flexible for update and maintenance.The application consists of two main subsystems, the front end subsystem and the central management subsystem. For the front end subsystem, the features involve customer registration, login, information retrieval on merchandises, product search, shopping cart, preference folder, customer profile update. Product information update, orders process, category and user information management are the functions of the central management subsystem. In the mean time, the shopping cart can be used without login, the selected item can be added automatically.Key Words：Online shopping system；Struts；Hibernate；JSTL；The Model of MVC目录1引言 (1)2相关知识和技术背景 (2)2.1J2EE概述22.2MVC设计模式22.3Struts MVC设计模式32.4Spring框架32.5Hibernate框架42.6Struts、Spring、Hibernate的整合52.7JSTL标签库63系统需求分析 (7)3.1B2C系统模块介绍73.2确定用户需求83.3需求规定93.3.1对性能的规定93.3.2输入输出要求93.3.3数据管理能力要求93.3.4故障处理要求93.3.5运行环境需求94系统概要设计 (10)4.1总体设计104.1.1环境配置104.1.2系统结构104.1.3总体模块104.2功能模块114.2.1用户顾客注册、登录模块114.2.2商品检索、浏览模块124.2.3个人信息管理模块124.2.4购物车/收藏夹模块124.2.5后台登录模块134.2.6商品管理模块144.2.7商品目录管理模块144.2.8订单管理模块154.2.9会员管理模块165系统详细设计 (17)5.1数据库设计175.1.1ER图设计175.1.2数据表设计185.2架构设计275.2.1带日志功能的设计275.2.2Web.xml配置文件275.2.3Struts配置文件285.2.4Spring配置文件285.2.5Hibernate自动生成的文件295.2.6工程包层次结构295.3详细模块设计305.3.1顾客注册、登录模块305.3.2商品检索、浏览模块305.3.3个人信息管理模块315.3.4购物车/收藏夹模块315.3.5后台登录模块325.3.6后台商品管理模块325.3.7后台商品目录管理模块335.3.8后台订单管理模块345.3.9后台会员管理模块346系统实现 (35)6.1环境配置356.2主要界面及代码366.2.1前台界面显示及代码366.2.2后台界面显示及代码55结论 (59)致谢 (61)参考文献 (62)1引言随着Internet的蓬勃发展，电子商务慢慢融入了我们的生活。
ssh协议详解
ssh协议详解SSH协议详解。
SSH（Secure Shell）是一种网络协议，用于在网络中提供安全的远程登录会话。
它可以加密会话数据，并通过公共网络安全地传输。
SSH协议使用了加密技术来保护网络通信的安全性，因此在网络安全领域有着广泛的应用。
首先，SSH协议采用了非对称加密算法来进行身份验证和密钥交换。
在SSH连接建立时，客户端和服务器会交换各自的公钥，并使用对方的公钥来加密通信数据。
这样，即使在公共网络中传输的数据被截获，也无法被解密，从而保护了通信的安全性。
其次，SSH协议还使用了对称加密算法来保护通信数据的机密性。
在身份验证和密钥交换完成后，客户端和服务器会使用协商好的对称加密算法来加密通信数据。
这样，即使数据被截获，也无法被解密，从而保护了通信数据的机密性。
此外，SSH协议还提供了完整性保护机制，用于检测通信数据是否被篡改。
在通信数据传输过程中，SSH会对数据进行哈希运算，并将哈希值附加到数据上。
接收方在接收到数据后会重新计算哈希值，并与附加的哈希值进行比对，以确保数据的完整性。
另外，SSH协议还支持端口转发和X11转发等功能，用于在安全的通信通道中传输其他协议的数据。
这些功能使得SSH协议不仅可以用于远程登录，还可以用于安全地传输其他协议的数据，从而提高了网络通信的安全性。
总的来说，SSH协议通过使用非对称加密算法、对称加密算法和完整性保护机制，以及支持端口转发和X11转发等功能，来保护网络通信的安全性。
它在网络安全领域有着广泛的应用，可以有效地保护网络通信的安全性，防止数据被篡改和窃取，从而保障了网络通信的安全性。
综上所述，SSH协议在网络安全领域有着重要的地位，它通过使用各种加密算法和完整性保护机制，来保护网络通信的安全性。
在实际应用中，我们应该充分利用SSH协议的各种功能，来保障网络通信的安全性，防止数据被篡改和窃取，从而确保网络通信的安全性。
SSH框架实现MVC架构的电子商务软件平台
（ 渤海 大 学 信 息科 学与技 术 学院 ， 宁 锦 州 １ １１ ） 辽 ２０３
摘 要： 软件 是 电子商 务应 用 的基础 。文 中研究 运 用 ＳＨ框 架 实现 Ｍ Ｃ架构 的 电子商务 软件 开发 平 台 ， Ｓ Ｖ 来解 决 电子 商务
软件 开发 存在 的 问题 。首先 研究 电子 商务 软件 的功 能 ； 其次研 究 Ｍ Ｃ架 构 技术 ； 后研 究 由 Ｓ ｕ 、ｐ ｎ 、 ｉ ｒａ Ｖ 然 ｔ ｔ Ｓｒ ｇＨｂｎ ｔ ｒｓ ｉ ｅ ｅ集成 的 Ｓ Ｈ框架 技术 ； 后研 究 Ｓ Ｈ框 架 实现 Ｍ Ｃ架构 ， 过 电子商 务 系 统实 例 ， Ｓ 最 Ｓ Ｖ 通 分别 研 究 Ｓｒ ｓ ｔ ｔ 实现 表 现层 、ｐ ｎ ｕ Ｓ ｒｇ整合 业 ｉ
ｖ ｌｐ ｅｏ ｍｅ ｔｐ ａ ｆ ｒ ｒｔ ｉ ｔ ｄ ｏ ｌ ａ ｉｅ ｉｗ ． ｏ ｔｏ ｌｒ ａ ｄ ｍｏ ｅ ｆ ｔｅ ｃ ｍｐ ｅ ｅ ｓ ｐ ｒ ｔ ｎ， ｕ ｓ ｅ ｉ ｅ ｕ ｉｅ ｓｌ ｇ ｃ ｎ ｌｔｏ ｍ ｆ ｓｓｕ ｙ ｎ ｔ ｏ ｈ ｏｎ ｙ ｒ ｌ ｚ ｓ ｖ ｅ ｃ ｎ ｒ ｌ ｎ ｄ ｌｏ ｈ ｏ ｅ ｅ ｌ ｔ ａ ａｉ ｅ ｏ ｂ ｔａ ｏ ｒ ａ ｚ ｓ ｂ ｓｎ ｓ ｉ ｌ ｌ ｏ
务层 、 ｉ ｒａ 实现 数据 层 。运用 文 中研究 的开 发平 台 ， Ｈｂｎ ｔ ｅ ｅ 不仅 实 现 了视 图 、 制器 与模 型 的彻底 分 离 ， 且实 现 了 业务 逻 控 而
辑层 与持 久层 的分 离 ， 无论 前端 如何 变化 ， 型层 只需很 少 的改动 ， 高 了软 件 的可 复用性 。 模 提 关 键词 ： 电子 商务 ； 件平 台 ；Ｓ 软 Ｓ Ｈ框架 ； Ｖ Ｍ Ｃ架 构 中圈分 类号 ：Ｐ９ Ｔ ３３ 文献 标识 码 ： Ａ 文 章编 号 ：６３ ６９ （０２ １－ １９ ０ １７ － ２Ｘ ２ｌ ）０ ０６ — ４
基于SSH整合MVC分层的网上商城的设计与实现
随 着经 济发 展 逐步趋 于 信息 化 和 网络技 术 的发
展 ，网上 购物 势必 成 为一 种 新 的 消 费方 式 ．与 实 际 的商 店相 比 ，网上 商店 没 有 商 业 营业 面积 限制 ，也 没有 任何 时 间 限制 ， 它 是 商 品 的 展示 平 台 ，是 一 种 虚拟 的 空 间．近 年 来 ，网上 商 城 系 统 由于 其 低 成 本 、高 效益 而得 到市 场 的 认 可 ，随之 而 来 的是 大量
系统 的升 级 ．
第一层 ： 客户端即浏览器 ， 该层 次的功 能是客
户 和后 台 的交互及 最 终查 询结 果 的输 出．客户 端 向 指 定 的 Ｗｅ ｂ服务 器 提 出服 务 器 请 求 ，然 后 Ｗｅ ｂ服
务器 用 Ｈ １ Ｔ ｒ Ｐ协 议把 所 需 文件 资 料 传 给用 户 ，客 户 端接 受并 显示 在 ＷＷＷ 浏 览器 上 ． 第二 层 Ｗｅ ｂ服 务 器 的功 能 层 ，完 成 客 户 的应
开发 ， 使得软件开发 的分 工变细 ， 提高生产 效率 ， 这 里设 计 的 网上 商 城 的关 键 技 术 是 Ｓ ｔ ｒ ｕ ｔ ｓ ２＋Ｈ ｉ ｂ ｅ ｒ — ｎ ａ ｔ ｅ ＋ Ｓ ｐ ｉ ｒ ｎ ｇ 和Ａ Ｊ Ａ Ｘ， 即Ｓ Ｓ Ｈ整合技术来对 网上商
城进 行 有效 的分 层 开发 ．
洛 阳师范学院学报
Ｊ ｏ ｕ ｎａ ｒ ｌ ｏ ｆ Ｌ ｕ ｏ ｙ ａ ｎ ｇ Ｎｏ ｒ ｍａ ｌ Ｕｎ ｉ ｖ ｅ ｒ ｓ ｉ ｔ ｙ
Ｆ ｅ ｂ ．， ２ ０ １ ３
Ｖ０ １ ． ３ ２ Ｎｏ． ２
第３ ２卷 第 ２期
基于 Ｓ Ｓ Ｈ 整 合 ＭＶＣ 分 层 的 网 上 商 城 的 设 计 与 实 现
ssh框架原理及流程
ssh框架原理及流程SSH框架原理及流程。
SSH框架是指Struts、Spring、Hibernate三大开源框架的整合，它们分别解决了Web层、业务逻辑层和数据访问层的开发问题。
SSH框架的整合，旨在充分发挥各自框架的优势，实现高效、灵活、可维护的Web应用程序开发。
在本文中，我们将深入探讨SSH框架的原理及流程。
首先，我们来了解一下SSH框架各个组成部分的原理。
Struts作为Web层框架，它采用MVC（Model-View-Controller）设计模式，将应用程序分为模型、视图和控制器三层，实现了数据、展示和控制的分离，提高了代码的复用性和可维护性。
Spring作为业务逻辑层框架，它提供了IoC（控制反转）和AOP（面向切面编程）等功能，通过IoC容器管理对象之间的依赖关系，实现了松耦合，降低了组件之间的耦合度。
Hibernate作为数据访问层框架，它提供了ORM（对象关系映射）功能，将Java对象和数据库表之间建立映射关系，实现了面向对象的数据访问，简化了数据库操作。
接下来，我们来了解SSH框架的整合流程。
首先，我们需要在项目中引入Struts、Spring、Hibernate的相关jar包，并配置它们的配置文件。
在web.xml中配置DispatcherServlet，用于拦截所有的请求，然后将请求分发给对应的Controller处理。
在Spring的配置文件中配置业务逻辑层和数据访问层的Bean，以及事务管理器等。
在Hibernate的配置文件中配置数据源、SessionFactory等。
然后，我们需要编写业务逻辑层和数据访问层的代码，并在Controller中调用业务逻辑层的方法，最终将数据返回给视图层进行展示。
在SSH框架中，我们可以充分利用Struts的表单验证、Spring的事务管理、Hibernate的持久化操作等功能，实现了Web应用程序的快速开发。
同时，SSH框架也提供了良好的扩展性，我们可以根据项目的需要，灵活地替换其中的某个框架，而不影响整体架构。
ssh的工作原理
ssh的工作原理SSH的工作原理SSH是一种网络协议，用于在不安全的网络中安全地传输数据。
它提供了加密、身份验证和数据完整性保护，使得用户可以在不担心信息泄露的情况下远程连接到另一个计算机。
本文将详细介绍SSH的工作原理。
一、SSH协议SSH是Secure Shell（安全外壳）的缩写。
它是一种基于TCP/IP协议的加密协议，用于在不安全的网络中建立安全的远程连接。
SSH最初由芬兰赫尔辛基大学研究员Tatu Ylönen开发，目前已经成为Unix 和Linux系统中最常用的远程管理工具之一。
二、加密1. 对称加密对称加密是指使用相同的密钥进行加密和解密。
在SSH中，当客户端与服务器建立连接时，它们会商定一个对称加密算法和一个秘钥。
这个秘钥将用于在客户端和服务器之间传输数据时进行加密和解密。
2. 非对称加密非对称加密是指使用不同的公钥和私钥进行加密和解密。
在SSH中，服务器会生成一对公钥和私钥，并将公钥发送给客户端。
当客户端需要向服务器发送数据时，它会使用服务器的公钥对数据进行加密，服务器再使用自己的私钥对数据进行解密。
三、身份验证SSH提供了多种身份验证方法，包括密码、公钥和证书等。
其中，最常用的是密码和公钥身份验证。
1. 密码身份验证在密码身份验证中，客户端需要向服务器发送用户名和密码。
服务器会将这些信息与其本地的用户数据库进行比较，如果匹配成功，则认为客户端是合法用户，并允许其访问系统。
2. 公钥身份验证在公钥身份验证中，客户端需要将自己的公钥发送给服务器。
当客户端需要向服务器发送数据时，它会使用自己的私钥对数据进行签名，并将签名结果发送给服务器。
服务器再使用客户端的公钥对签名结果进行验证。
如果验证成功，则认为客户端是合法用户，并允许其访问系统。
四、数据完整性保护SSH使用MAC（Message Authentication Code）算法来保护传输数据的完整性。
当客户端向服务器发送数据时，它会生成一个MAC值，并将该值与数据一起发送给服务器。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
服务器：Nginx+tomcat 做负载均衡架构描述前端一台nginx 服务器做负载均衡器，后端放N 台tomcat 组成集群处理服务，通过nginx 转发到后面（注：没做动静分离，静态动态全部都转给tomcat ）优点：实现了可弹性化的架构，在压力增大的时候可以临时添加tomcat 服务器添加到这个架构里面去开发框架：SSH不是一个框架，而是多个框架（struts+spring+hibernate）的集成，是目前较流行的一种Web应用程序开源集成框架，用于构建灵活、易于扩展的多层Web应用程序。
集成SSH框架的系统从职责上分为四层：表示层、业务逻辑层、数据持久层和域模块层（实体层）。
Struts作为系统的整体基础架构，负责MVC的分离，在Struts框架的模型部分，控制业务跳转，利用Hibernate框架对持久层提供支持。
Spring一方面作为一个轻量级的IoC容器，负责查找、定位、创建和管理对象及对象之间的依赖关系，另一方面能使Struts和Hibernate 更好地工作。
由SSH构建系统的基本业务流程是：1、在表示层中，首先通过JSP页面实现交互界面，负责传送请求(Request)和接收响应(Response)，然后Struts根据配置文件(struts-config.xml)将ActionServlet接收到的Request委派给相应的Action处理。
2、在业务层中，管理服务组件的Spring IoC容器负责向Action提供业务模型(Model)组件和该组件的协作对象数据处理(DAO)组件完成业务逻辑，并提供事务处理、缓冲池等容器组件以提升系统性能和保证数据的完整性。
3、在持久层中，则依赖于Hibernate的对象化映射和数据库交互，处理DAO组件请求的数据，并返回处理结果。
采用上述开发模型，不仅实现了视图、控制器与模型的彻底分离，而且还实现了业务逻辑层与持久层的分离。
这样无论前端如何变化，模型层只需很少的改动，并且数据库的变化也不会对前端有所影响，大大提高了系统的可复用性。
而且由于不同层之间耦合度小，有利于团队成员并行工作，大大提高了开发效率。
下面我们再详细看一下组成SSH的这三个框架一、Spring1、什么是Spring？简单来说，Spring是一个轻量级的控制反转（IoC）和面向切面（AOP）的容器框架。
2、Spring的特性具体自己百度吧所有Spring的这些特征使你能够编写更干净、更可管理、并且更易于测试的代码3、为什么使用Spring？Spring的以上特性使得开发人员使用基本的JavaBean来完成以前只可能由EJB完成的事情。
然而，Spring的用途不仅限于服务器端的开发。
从简单性、可测试性和松耦合的角度而言，任何Java应用都可以从Spring中受益。
二、Struts1、什么是Struts？它通过采用Java Servlet/JSP 技术，实现了基于Java EEWeb应用的MVC设计模式的应用框架，是MVC经典设计模式中的一个经典产品。
2、Struts1的核心构成在Struts1 中，由一个名为ActionServlet 的Servlet 充当控制器(Controller)的角色，根据描述模型、视图、控制器对应关系的struts-config.xml 的配置文件，转发视图(View)的请求，组装响应数据模型（Model）。
在MVC 的模型（Model）部分，经常划分为两个主要子系统（系统的内部数据状态与改变数据状态的逻辑动作），这两个概念子系统分别具体对应Struts 1里的ActionForm 与Action 两个需要继承实现超类。
在这里，Struts 1可以与各种标准的数据访问技术结合在一起，包括Enterprise Java Beans（EJB）, JDBC 与JNDI。
在Struts 1的视图（View）端，除了使用标准的JavaServer Pages（JSP）以外，还提供了大量的标签库使用，同时也可以与其他表现层组件技术（产品）进行整合，比如Velocity Templates，XSLT 等。
通过应用Struts 的框架，最终用户可以把大部分的关注点放在自己的业务逻辑（Action）与映射关系的配置文件（struts-config.xml）中。
3、Struts1的基本执行流程1）用户的请求以HTTP方式传输到服务器上，接受请求的是ActionServlet.（2）ActionServlet接收到请求后，会查找Struts-config.xml文件来确定服务器上是否有用户请求的操作，此处用户请求操作应为登陆操作。
如果没有，则返回一个用户请求无效的出错信息。
（3）当ActionServlet请求找到用户请求的Action后，首先将用户输入的表单参数打包成一个ActionFrom对象，这个ActionFrom对象其实也就是一个JavaBean,里面包含两个字段，分别是用户名和密码。
接着ActionServlet再根据struts-config.xml中的配置信息决定是否要执行ActionFrom对象中的Validate方法。
若Validate方法执行有错，则返回。
否则，继续下一步。
（4）系统生成一个用户所请求的Action的实例对象，将前面的ActionFrom对象传递给它，运行它的Execute()方法。
这一步其实就是用户登陆的控制器，在执行exectue()方法时，可以调用后台模型验证登陆名和密码是否正确等信息。
（5）execute()执行结束前会生成一个ActionForward类型的对象并将之返回给ActionServlet,该对象的作用是告诉ActionFroward就代表跳转到一个登陆成功的页面。
ActionServlet将对之进行分析，其实就相当于接收到一个新的请求，重复（2）~（5）的过程，直到将某个界面返回给用户为止！以上就是STRUTS的基本工作流程，解释得比较粗，用活动图描述如下：流程，见时序图：4、什么是struts2Struts 2是Struts的下一代产品，是在struts 1和WebWork的技术基础上进行了合并的全新的Struts 2框架。
其全新的Struts 2的体系结构与Struts 1的体系结构差别巨大。
Struts 2以WebWork为核心，采用拦截器的机制来处理用户的请求，这样的设计也使得业务逻辑控制器能够与ServletAPI完全脱离开，所以Struts 2可以理解为WebWork的更新产品5、strut2的体系结构解析：当Web容器收到请求（HttpServletRequest）它将请求传递给一个标准的的过滤链包括流程（ActionContextCleanUp）过滤器，然后经过Other filters(SiteMesh ,etc),接下来需要调用FilterDispatcher核心控制器，然后它调用ActionMapper确定请求那个Action，ActionMapper返回一个收集Action详细信息的ActionMaping对象。
接下来FilterDispatcher将控制权委派给ActionProxy,ActionProxy调用配置管理器(ConfigurationManager) 从配置文件中读取配置信息(struts.xml)，然后创建ActionInvocation对象，ActionInvocation在调用Action之前会依次的调用所用配置拦截器（Interceptor N）一旦执行结果返回结果字符串ActionInvocation负责查找结果字符串对应的(Result）然后执行这个Result Result会调用一些模版（JSP）来呈现页面，之后拦截器(Interceptor N)会在被执行(顺序和Action执行之前相反)最后响应(HttpServletResponse)被返回在web.xml中配置的那些过滤器和（核心控制器）（FilterDispatcher）。
6、为什么使用Struts？首先，Struts 是MVC的一种实现，它将Servlet和JSP 标记（属于J2EE 规范）用作实现的一部分。
Struts继承了MVC的各项特性，并根据J2EE的特点，做了相应的变化与扩展，减弱了业务逻辑接口和数据接口之间的耦合，以及让视图层更富于变化另外， struts具有页面导航功能，使系统的脉络更加清晰。
通过一个配置文件，即可把握整个系统各部分之间的联系，这对于后期的维护有着莫大的好处。
尤其是当另一批开发者接手这个项目时，这种优势体现得更加明显。
三、Hibernate1、什么是Hibernate？Hibernate是一个开放源代码的对象关系映射框架，它对JDBC进行了非常轻量级的对象封装，使得Java程序员可以随心所欲的使用对象编程思维来操纵数据库。
Hibernate可以应用在任何使用JDBC的场合，既可以在Java的客户端程序使用，也可以在Servlet/JSP的Web应用中使用，最具革命意义的是，Hibernate可以在应用EJB的J2EE架构中取代CMP，完成数据持久化的重任2、Hibernate核心构成具体就不展开了3、Hibernate基本执行流程为什么使用Hibernate？1. 对JDBC访问数据库的代码做了封装，大大简化了数据访问层繁琐的重复性代码。
2、Hibernate是一个优秀的ORM实现。
他很大程度的简化DAO层的编码工作，将软件开发人员从大量相同的数据持久层相关编程工作中解放出来，使开发更对象化了。
3、移植性好，支持各种数据库，如果换个数据库只要在配置文件中变换配置就可以了，不用改变hibernate代码。
4、支持透明持久化，因为hibernate操作的是纯粹的（pojo）java类，没有实现任何接口，没有侵入性。
所以说它是一个轻量级框架。
数据库：使用mysqlMySQL的优点：1．它使用的核心线程是完全多线程，支持多处理器。
2．有多种列类型：1、2、3、4、和8字节长度自有符号／无符号整数、FLOAT、DOUBLE、CHAR、VARCHAR、TEXT、BLOB、DATE、TIME、DATETIME、TIMESTAMP、YEAR、和ENUM类型。
3．它通过一个高度优化的类库实现SQL函数库并像他们能达到的一样快速，通常在查询初始化后不该有任何内存分配。
没有内存漏洞。
4．全面支持SQL的GROUP BY和ORDER BY子句，支持聚合函数(COUNT()、COUNT(DISTINCT)、AVG()、STD()、SUM()、MAX()和MIN())。
你可以在同一查询中混来自不同数据库的表。
5．支持ANSI SQL的LEFT 0UTER JOIN和ODBC。