原文:为什么要把页面放在 WEB-INF 路径下?

.基于不同的功能 JSP 被放置在不同的目录下 这种方法的问题是这些页面文件容易被偷看到源代码,或被直接调用。某些场合下这可能不是个大问题,可是在特定情形中却可能构成安全隐患。用户可以绕过Struts的controller直接调用JSP同样也是个问题。为了减少风险,可以把这些页面文件移到WEB INF 目录下。基于Servlet的声明,WEB INF不作为Web应用的公共文档树的一部分。因此,W ...

2016-04-19 10:17 1 5948 推荐指数:

查看详情

关于jsp页面放在webroot目录下和web-inf优缺点

CSDN问题: jsp放在webroot目录下 这样就可以让用户直接访问,jsp放在web-inf目录下就必须要通过请求才能访问。因此放在web-infjsp页面显得要安全。 既然这样 ,那是不是只要是需要通过请求才可以访问的页面就一定要放在web-inf目录下呢还有放在webroot和放在 ...

Wed Aug 26 22:31:00 CST 2015 0 5472
jsp放在web-inf的注意事项

转自:http://dejazhan.iteye.com/blog/1708785 web-inf目录是不对外开放的,外部没办法直接访问到(即不能通过URL访问)。所有只能通过映射来访问,比如映射为一个action或者servlet通过服务器端跳转来访问到具体的页面。这样可以限制访问,提高 ...

Sat Sep 13 05:31:00 CST 2014 2 15740
jsp放在web-inf目录下

1. 把页面资源文件只能放在webroot下面,如 CSS,JS,image等.放在WEB-INF引用不了.像jpetstore也是这样的. 2. 页面放在WEB-INF目录下面,这样可以限制访问,提高安全性.如JSP,html 3.只能用转向方式来访问WEB-INF目录 ...

Thu Aug 23 21:55:00 CST 2012 0 10404
解决Jsp放在WEB-INF之下无法运行的情况

介绍一WEB-INF的作用 1.Jsp页面可以放在WEB-INF中 http://localhost:8080/2020-1-10webProject/lesson05.jsp 1.1 如果是把Jsp放在Webcontent的目录下,在浏览器访问 ...

Sun Jan 12 19:41:00 CST 2020 0 846
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM