原文:为什么需要把页面放在WEB-INF文件夹下面?

.基于不同的功能JSP 被放置在不同的目录下 这种方法的问题是这些页面文件容易被偷看到源代码,或被直接调用。某些场合下这可能不是个大问题,可是在特定情形中却可能构成安全隐患。用户可以绕过Struts的controller直接调用JSP同样也是个问题。为了减少风险,可以把这些页面文件移到WEB INF目录下。基于Servlet的声明,WEB INF不作为Web应用的公共文档树的一部分。因此,WEB ...

2017-03-21 12:18 0 1736 推荐指数:

查看详情

WEB-INF文件夹作用

WEB-INF是Java的WEB应用的安全目录,客户端无法访问,只能通过服务端访问,从而实现了代码的安全。在WEB-INF中主要是系统运行的配置信息和环境 主要有classes、config、lib文件夹web.xml 1.classes文件夹 包含了站点所有 ...

Tue Dec 17 23:22:00 CST 2019 0 1063
jsp放在web-inf目录下

1. 把页面资源文件只能放在webroot下面,如 CSS,JS,image等.放在WEB-INF下引用不了.像jpetstore也是这样的. 2. 页面放在WEB-INF目录下面,这样可以限制访问,提高安全性.如JSP,html 3.只能用转向方式来访问WEB-INF目录 ...

Thu Aug 23 21:55:00 CST 2012 0 10404
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM