javaweb编程初识web安全以及web描述符的概念
—–web安全及config对象:
一个完整的web目录必须包含一个WEB-INF文件夹,WEB-INF文件夹对外部不可见!
WEB-INF是个较为安全的地方,可以把*.jsp文件放在里面,然后用一个名字映射该文件使其可以被外部间接访问,
这个工作要设置web.xml;
—配置WEB-INF下的web.xml:
// 执行hello.xx
——config:
public interface ServletConfig;// javax.servlet.ServletConfig; 表示配置对象,为servlet传递初始化参数!
A servlet configuration object used by a servlet container to pass information to a servlet during initialization.
// 方法:
String getInitParameter(String name);// 获取 /WEB-INF/web.xml中设置的初始化参数的值!
Returns a String containing the value of the named initialization parameter, or null if the parameter does not exist.
—-配置web.xml:
——–获取设置的参数:
———hello.jsp:
<%@page contentType="text/html;charset=utf8"%>
<%=config.getInitParameter("NAME")%>
<%=config.getInitParameter("WEB")%>
// 执行/hello.xx:
XJY
——–web.xml介绍:
是web部署的描述符,主要用途: 1.设置默认首页: tomcat/conf/web.xml 中已经配置有:
2.设置错误页: 可以在conf/web.xml或者/WEB-INF/web.xml配置:
声明: 除非转自他站(如有侵权,请联系处理)外,本文采用 BY-NC-SA 协议进行授权 | 嗅谱网
转载请注明:转自《javaweb编程初识web安全以及web描述符的概念》
本文地址:http://www.xiupu.net/archives-195.html
关注公众号:
微信赞赏
支付宝赞赏