Tomcat中特殊字符串過濾


/*
 * 設置指定鍵對值的系統屬性
 * setProperty (String prop, String value);
 *
 * 參數:
 * prop - 系統屬性的名稱。
 * value - 系統屬性的值。 
 *
 * 返回:
 * 系統屬性曾經的值,假設沒有曾經的值,則返回 null。
 *
 * 拋出: 
 * SecurityException - 假設安全管理器存在而且其 checkPermission 方法不同意設置指定屬性。
 * NullPointerException - 假設 key 或 value 為 null。
 * IllegalArgumentException - 假設 key 為空。
 * 注:這里的system,系統指的是 JRE (runtime)system,不是指 OS。
 *
*/

//實例
System.setProperty("Property1", "abc");
System.setProperty("Property2","def");

//這樣就把第一個參數設置成為系統的全局變量!能夠在項目的不論什么一個地方 通過System.getProperty("變量");來獲得,

//System.setProperty 相當於一個靜態變量  ,存在內存里面!

org.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH=true ;這個是解決URL中包含%2F的問題 。
另外,org.apache.catalina.connector.CoyoteAdapter.ALLOW_BACKSLASH=true ;這個是解決URL中包含%5C的問題 。

默認情況下Tomcat等服務器是拒絕url中帶%2F或者%5C的URL,因為它們經瀏覽器解析之后就變成了/和\,服務器默認是拒絕訪問的,所以需要通過服務的配置來解決這個問題。

tomcat的解決方法還可以是: 添加在%TOMCAT_HOME%/conf/catalina.properties文件中。


原文鏈接:https://blog.csdn.net/weixin_42209368/article/details/88758225

https://blog.csdn.net/weixin_42209368/article/details/88758225


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM