发现问题
经常有人把jsp放在WebRoot根下，但是这样做带来一下问题。
如果用户知道某个页面的页面名称，如a.jsp，完全可以通过"项目名/a.jsp"直接访问该页面。如果该页面需要一些初始化工作，那么这个时候就会出错。
解决问题
将jsp放在WebRoot/WEB-INF下。这样用户就无法直接采用项目名/a.jsp"直接访问该页面。
我们可以在Struts或者SpringMVC中操作Controller来导航该页面。
为什么要把jsp放在WEB-INF目录下
2012-07-02
1392
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
目录
相关文章
|
1月前
|
网络协议
Shell
网络安全
实验目的1.编译安装httpd2.优化路径3.并将鲜花网站上传到web服务器为网页目录4.在客户机访问网站http://www.bdqn.com
实验目的1.编译安装httpd2.优化路径3.并将鲜花网站上传到web服务器为网页目录4.在客户机访问网站http://www.bdqn.com
163
0
0
|
监控
安全
JavaScript
|
4月前
|
存储
安全
C++
C++ LibCurl实现Web隐藏目录扫描
LibCurl是一个开源的免费的多协议数据传输开源库，该框架具备跨平台性，开源免费，并提供了包括HTTP、FTP、SMTP、POP3等协议的功能，使用libcurl可以方便地进行网络数据传输操作，如发送HTTP请求、下载文件、发送电子邮件等。它被广泛应用于各种网络应用开发中，特别是涉及到数据传输的场景。本章将是`《C++ LibCurl 库的使用方法》`的扩展篇，在前一篇文章中我们简单实现了LibCurl对特定页面的访问功能，本文将继续扩展该功能，并以此实现Web隐藏目录扫描功能。
27
0
0
|
7月前
|
存储
Apache
文件存储
|
7月前
|
Java
数据库
|
8月前
|
Linux
数据安全/隐私保护
Windows
|
9月前
|
数据可视化
前端开发
JavaScript
python+Django+Mysql+Echarts数据可视化实战教程(2)：Django环境下web目录的配置
python+Django+Mysql+Echarts数据可视化实战教程(2)：Django环境下web目录的配置
179
0
0
|
Java
Maven
|
安全
HTTP 错误 403.14 - Forbidden Web 服务器被配置为不列出此目录的内容——错误代码：0x00000000
最近在课上学习IIS发布.NET Core项目出现HTTP 错误 403.14 - Forbidden Web 服务器被配置为不列出此目录的内容——错误代码：0x00000000
160
0
0
|
缓存
Java
应用服务中间件
热门文章
最新文章
1
jsp、EL表达式、Jstl使用
2
springboot访问jsp页面变成直接下载？
3
银行营业网点管理系统——首页(index.jsp)
4
学校教师管理系统【JSP+Servlet+JavaBean】（Java课设）
5
JSP实现文件上传——uploadFile.jsp
6
阿里云安全产品，Web应用防火墙与云防火墙产品各自作用简介
7
人事管理系统【JSP+Servlet+JavaBean】（Java课设）
8
构建高效响应式Web界面：现代前端框架的比较
9
新闻发布项目——首页（index.jsp）
10
JSP的JNDI简单编写
1
实验目的1.编译安装httpd2.优化路径3.并将鲜花网站上传到web服务器为网页目录4.在客户机访问网站http://www.bdqn.com
163
2
构建高效Python Web应用：异步编程与Tornado框架解析
28
3
如何在 Python 中进行 Web 应用程序的安全性管理，例如防止 SQL 注入？
15
4
请描述在 Python WEB 开发中常用的测试方法。
16
5
在 Python 中，如何处理 Web 请求和响应？
26
6
Django是一个用Python编写的开源Web应用框架
12
7
什么是JWT(Json-Web-Token)？JWT的用途和优势是什么？讲解+实战，一篇文章学会JWT怎么用！
36
8
构建高性能Web应用：前端性能优化的关键策略与实践
41
9
构建响应式Web应用：现代前端框架的比较与实践
20
10
视觉智能平台常见问题之web端编辑器实现如何解决
36