參考地址：
http://hi.baidu.com/garywan/blog/item/a00fbb954af8a16755fb9632.html
EL : 全名為Expression Language。它的語法很簡單，它最大的特點就是使用上很方便。接下來介紹EL主要的語法結構：${sessionScope.user.sex}
所有EL都是以${為起始、以}為結尾的。上述EL范例的意思是：從Session的范圍中，取得
用戶的性別。假若依照之前JSP Scriptlet的寫法如下：
User user = (User)session.getAttribute("user");
String sex = user.getSex( );
兩者相比較之下，可以發現EL 的語法比傳統JSP Scriptlet 更為方便、簡潔。
.與 [ ] 運算符
EL 提供 . 和 [ ] 兩種運算符來導航數據。下列兩者所代表的意思是一樣的：
${sessionScope.user.sex}等于${sessionScope.user["sex"]}
. 和 [ ] 也可以同時混合使用，如下：
${sessionScope.shoppingCart[0].price}
回傳結果為shoppingCart中第一項物品的價格。
不過，以下兩種情況，兩者會有差異：
(1) 當要存取的屬性名稱中包含一些特殊字符，如. 或 – 等并非字母或數字的符號，就一定要使用 [ ]，例如：${user.My-Name }
上述是不正確的方式，應當改為：${user["My-Name"] }
(2) 我們來考慮下列情況：
${sessionScope.user[data]}
此時，data 是一個變量，假若data的值為"sex"時，那上述的例子等于${sessionScope.user.sex}；
假若data 的值為"name"時，它就等于${sessionScope.user.name}。因此，如果要動態取值時，就可以用上述的方法來做，但. 無法做到動態取值。
EL 變量.
EL 存取變量數據的方法很簡單，例如：${username}。它的意思是取出某一范圍中名稱為username的變量。因為我們并沒有指定哪一個范圍的 username，所以它的默認值會先從Page 范圍找，假如找不到，再依序到Request、Session、Application范圍。假如途中找到username，就直接回傳，不再繼續找下 去，但是假如全部的范圍都沒有找到時，就回傳null。
屬性范圍（jstl名稱）EL中的名稱
Page ------ pageScope;
Request ------ requestScope
Session ------ sessionScope
Application ------ applicationScope
我們也可以指定要取出哪一個范圍的變量：
范例 說明
${pageScope.username} : 取出Page范圍的username變量
${requestScope.username} : 取出Request范圍的username變量
${applicationScope.username} : 取出Application范圍的username變量
${sessionScope.username} : 取出Session范圍的username變量
其中，pageScope、requestScope、sessionScope和applicationScope都是EL 的隱含對象，由它們的名稱可以很容易猜出它們所代表的意思，例如：${sessionScope.username}是取出Session范圍的 username 變量。這種寫法是不是比之前JSP 的寫法:
String username = (String) session.getAttribute("username");容易、簡潔許多.
自動轉變類型
EL 除了提供方便存取變量的語法之外，它另外一個方便的功能就是：自動轉變類型，我們來看下面這個范例：
${param.count + 20}
假若窗體傳來count的值為10時，那么上面的結果為30。之前沒接觸過JSP 的讀者可能會認為上面的例子是理所當然的，但是在JSP 1.2 之中不能這樣做，原因是從窗體所傳來的值，它們的類型一律是String，所以當你接收之后，必須再將它轉為其他類型，如：int、float 等等，然后才能執行一些數學運算，下面是之前的做法：
String str_count = request.getParameter("count");
int count = Integer.parseInt(str_count);
4 "$ |, n5 [( K0 g8 jcount = count + 20;
EL 隱含對象
JSP有9個隱含對象，而EL也有自己的隱含對象。EL隱含對象總共有11 個
隱含對象 類型 說明
PageContext ---> javax.servlet.ServletContext : 表示此JSP的PageContext
PageScope ---> java.util.Map : 取得Page范圍的屬性名稱所對應的值.
sessionScope ---> java.util.Map : 取得Session范圍的屬性名稱所對應的值
RequestScope ---> java.util.Map : 取得Request范圍的屬性名稱所對應的值
applicationScope ---> java.util.Map : 取得Application范圍的屬性名稱所對應的值
param ---> java.util.Map : 如同ServletRequest.getParameter(String name)。回傳String類型的值
paramValues ---> java.util.Map : 如同ServletRequest.getParameterValues(String name)。回傳String[]類型的值
header2 ---> java.util.Map : 如同ServletRequest.getHeader(String name)。回傳String類型的值
headerValues ---> java.util.Map : 如同ServletRequest.getHeaders(String name)。回傳String[]類型的值.
cookie ---> java.util.Map : 如同HttpServletRequest.getCookies()
initParam ---> java.util.Map : 如同ServletContext.getInitParameter(String name)。回傳String類型的值
不過有一點要注意的是如果你要用EL輸出一個常量的話，字符串要叫雙引號，不然的話EL會默認吧你認為的常量當做一個變量來處理，這時如果這個變量 在4個聲明范圍不存在的話會輸出空，如果存在則輸出該變量的值。
屬性(Attribute) 與 范圍(Scope)
與范圍有關的EL 隱含對象包含以下四個：pageScope、requestScope、sessionScope 和applicationScope
它們基本上就和JSP的pageContext、request、session和application一樣。不過必須注意的是，這四個隱含對象只能用來取得范圍屬性值，即JSP中的getAttribute(String name)，卻不能取得其他相關信息，例如：JSP中的request對象除可以存取屬性之外，還可以取得用戶的請求參數或表頭信息等等。
但是在EL中，它就只能單純用來取得對應范圍的屬性值，例如：我們要在session 中儲存一個屬性，它的名稱為username，在JSP 中使用session.getAttribute("username") 來取得username 的值， 但是在EL中，則是使用${sessionScope.username}來取得其值的。
cookie
所謂的cookie是一個小小的文本文件，它是以key、value的方式將Session Tracking的內容記錄在這個文本文件內，這個文本文件通常存在于瀏覽器的暫存區內。JSTL并沒有提供設定cookie的動作，因為這個動作通常都 是后端開發者必須去做的事情，而不是交給前端的開發者。假若我們在cookie 中設定一個名稱為userCountry的值，那么可以使用${cookie.userCountry}來取得它。
header 和headerValues
header 儲存用戶瀏覽器和服務端用來溝通的數據，當用戶要求服務端的網頁時，會送出一個記載要求信息的標頭文件，例如：用戶瀏覽器的版本、用戶計算機所設定的區域等其他相關數據。假若要取得用戶瀏覽器的版本，即${header["User-Agent"]}。另外在鮮少機會下，有可能同一標頭名稱擁有不同的值，此時必須改為使用headerValues 來取得這些值。
注意:因為User-Agent 中包含“-”這個特殊字符，所以必須使用“[]”，而不能寫成
$(header.User-Agent)
initParam
就像其他屬性一樣，我們可以自行設定web 站臺的環境參數(Context)，當我們想取得這些參數initParam就像其他屬性一樣，我們可以自行設定web 站臺的環境參數(Context)，當我們想取得這些參數
<?xml version="1.0" encoding="ISO-8859-1"?>
<web-app xmlns="
<context-param>
<param-name>userid</param-name>
<param-value>mike</param-value>
</context-param>
</web-app>
那么我們就可以直接使用 ${initParam.userid}來取得名稱為userid，其值為mike 的參數。下面是之前的做法：String userid = (String)application.getInitParameter("userid");
pageContext
我們可以使用 ${pageContext}來取得其他有關用戶要求或頁面的詳細信息。下表列出了幾個比較常用的部分
表達式 說明
${pageContext.request.queryString} : 取得請求的參數字符串
${pageContext.request.requestURL} : 取得請求的URL，但不包括請求之參數字符串,即servlet的HTTP地址。
${pageContext.request.contextPath} : 服務的webapplication的名稱
${pageContext.request.method} : 取得HTTP的方法(GET、POST)
${pageContext.request.protocol} : 取得使用的協議(HTTP/1.1、HTTP/1.0)
${pageContext.request.remoteUser} : 取得用戶名稱
${pageContext.request.remoteAddr} : 取得用戶的IP地址
${pageContext.session.new} : 判斷session是否為新的，所謂新的session，表示剛由server產生而client尚未使用.
${pageContext.session.id} : 取得session的ID
${pageContext.servletContext.serverInfo} : 取得主機端的服務信息
這些對象可有效地改善代碼的硬編碼問題，如頁面中有一A標簽鏈接訪問一個SERVLET，如果寫死了該SERVLET的HTTP地址那么如果當該 SERVLET的SERVLET-MAPPING改變的時候必須要修改源代碼，這樣維護性會大打折扣。