"沙箱"机制：Java虚拟机为Applet提供能够良好运行的沙箱，一旦它们试图离开沙箱则会被禁止。

　　由于小应用程序是通过网络传递的，这就不可避免地使人想到会发生安全问题。例如有人编写恶意程序通过小应用程序读取用户密码并散播到网络上，这将会是一件非常可怕的事情。所以，必须对小应用程序进行限制。

　　浏览器禁止Applet执行下列操作:
　　(1)在运行时调用其它程序。
　　(2)文件读写操作。
　　(3)装载动态连接库和调用任何本地方法。
　　(4)试图打开一个socket进行网络通信,但是所连接的主机并不是提供Applet的主机。

　◇ Applet的类层次：



　◇ Applet的生命周期

　　小应用程序的生命周期相对于Application而言较为复杂。在其生命周期中涉及到Applet类的四个方法（也被JApplet类继承）：init()、start()、stop()和destroy()。下面首先用图来表示一个小应用程序的生命周期，然后再简要描述这四个方法。

　


　　Applet的生命周期中有四个状态：初始态、运行态、停止态和消亡态。当程序执行完init()方法以后，Applet程序就进入了初始态；然后马上执行start()方法，Applet程序进入运行态；当Applet程序所在的浏览器图标化或者是转入其它页面时，该Applet程序马上执行stop()方法，Applet程序进入停止态；在停止态中，如果浏览器又重新装载该Applet程序所在的页面，或者是浏览器从图标中复原，则Applet程序马上调用start()方法，进入运行态；当然，在停止态时，如果浏览器关闭，则Applet程序调用destroy()方法，进入消亡态。

　◇ Applet的主要方法：

　　1． init( )
　　创建Applet时执行,只执行一次
　　当小应用程序第一次被支持Java的浏览器加载时，便执行该方法。在小应用程序的生命周期中，只执行一次该方法，因此可以在其中进行一些只执行一次的初始化操作，如处理由浏览器传递进来的参数、添加用户接口组件、加载图像和声音文件等。
小应用程序有默认的构造方法，但它习惯于在init()方法中执行所有的初始化，而不是在默认的构造方法内。

　　2．start( )
　　多次执行,当浏览器从图标恢复成窗口,或者是返回该主页时执行。
　　系统在调用完init()方法之后，将自动调用start()方法。而且每当浏览器从图标恢复为窗口时，或者用户离开包含该小应用程序的主页后又再返回时，系统都会再执行一遍start()方法。start()方法在小应用程序的生命周期中被调用多次，以启动小应用程序的执行，这一点与init()方法不同。该方法是小应用程序的主体，在其中可以执行一些需要重复执行的任务或者重新激活一个线程，例如开始动画或播放声音等。

　　3．stop( )
　　多次执行,当浏览器变成图标时,或者是离开主页时执行，主要功能是停止一些耗用系统资源的工作,。
　　与start()相反，当用户离开小应用程序所在页面或浏览器变成图标时，会自动调用stop()方法。因此，该方法在生命周期中也被多次调用。这样使得可以在用户并不注意小应用程序的时候，停止一些耗用系统资源的工作（如中断一个线程），以免影响系统的运行速度，且并不需要去人为地去调用该方法。如果你的小应用程序中不包含动画、声音等程序，通常也不必重载该方法。

　　4．destroy( )
　　用来释放资源，在stop( )之后执行
　　浏览器正常关闭时，Java自动调用这个方法。destroy()方法用于回收任何一个与系统无关的内存资源。当然，如果这个小应用程序仍然处于活动状态，Java会在调用destroy()之前，调用stop()方法。

　　下面的例子使用了小应用程序生命周期中的这几个方法。
　例6．8
　　import java.awt.Graphics;
　　import java.applet.Applet;
　　public class HWloop extends Applet {
　　　　　AudioClip sound; //声音片断对象
　　　　　public void init( ){
　　　　　　　　sound=getAudioClip("audio/hello.au"); //获得声音片断
　　　　　}
　　　　　public void paint(Graphics g) {
　　　　　　　　g.drawString("hello Audio",25,25); //显示字符串
　　　　　}

　　public void start( )
　　　　　{
　　　　　　　　sound.loop( ); //声音片断开始播放
　　　　　}
　　public void stop( )
　　　　　{
　　　　　　　　sound.stop( ); //声音片断停止
　　　　　　　　}
　　}

　　在本例子中，Applet开始执行后就不停的播放声音，如果浏览器图标化或者是转到其它页面，则声音停止播放；如果浏览器恢复正常或者是从其它页面跳回，则程序继续播放声音。

　　由于Applet程序要嵌入到HTML文件中才能够正常执行，下面介绍与Applet程序有关的HTML文件标记。

　　<applet>
　　[archive=archiveList] //同一个codebase中需预先下载的文件
　　code=appletFile.class //applet的名称
　　width=pixels height=pixels //applet的初始显示空间
　　[codebase=codebaseURL] //代码的地址
　　[alt=alternateText] //如果浏览器不支持applet时，显示的替代文本
　　[name=appletInstanceName]
　　　　　　　　　　　//给该applet取名，用于同页面applet之间的通信
　　[align=alignment] //对齐方式，如left,right,top,baseline...
　　[vspace=pixels] [hspace=pixels] //预留的边缘空白
　　>
　　[<param name=appletAttribute1 value=value>]
　　[<param name=appletAttribute2 value=value>]
　　…… //参数名称及其值
　　[alternateHTML]
　　</applet>

注意：
　　1）不支持Java的浏览器会把<applet></applet>之间的普通HTML文档显示出来；支持Java的浏览器，则把其中的普通HTML文档忽略。
　　2）AppletViewer仅支持<applet> </applet>标记，其它标记不会被显示出来。

　　经过精心设计，可以使java程序同时是Applet与Application，如下例所示：

　例6．9
　　　import java.awt.*;
　　　import java.awt.event.*;
　　　public class AppletApp extends Applet {
　　　　　　public void main(String args[]) {
　　　　　　　　Frame frame=new Frame("Application"); //构造一个Frame
　　　　　　　　AppletApp app=new AppletApp();
　　　　　　　　frame.add("Center",app);
　　　　　　　　frame.setSize(200,200); //改变Frame的尺寸

　　　frame.validate();
　　　frame.setVisible(true); //使Frame可见
　　　frame.addWindwoListener(new WindowControl(app));
　　　　　　　　　　　　　　　　　　　　//给Frame加入监听器
　　　app.init(); //初始化Applet
　　　app.start(); //运行该Applet
　　　}
　　　　　　public void paint(Graphics g) { //重画方法
　　　　　　　　g.drawString("hello world",25,25);
　　　　　　}
　　　　　　public void destroy(){
　　　　　　　　System.exit(0);
　　　　　　}
　　　}

　　　class WindowControl extends WindowAdapter { //监听器类
　　　　　　Applet c;
　　　　　　public WindowControl(Applet c) { //构造函数
　　　　　　　　this.c=c;
　　　　　　}
　　　　　　public void windowClosing(WindowEvent e) {
　　　　　　　　　　　　　　　　　　　//关闭窗口时调用的方法
　　　　　　　　c.destroy( );
　　　　　　}
　　　}