原文:為什么要把頁面放在 WEB-INF 路徑下?

.基於不同的功能 JSP 被放置在不同的目錄下 這種方法的問題是這些頁面文件容易被偷看到源代碼,或被直接調用。某些場合下這可能不是個大問題,可是在特定情形中卻可能構成安全隱患。用戶可以繞過Struts的controller直接調用JSP同樣也是個問題。為了減少風險,可以把這些頁面文件移到WEB INF 目錄下。基於Servlet的聲明,WEB INF不作為Web應用的公共文檔樹的一部分。因此,W ...

2016-04-19 10:17 1 5948 推薦指數:

查看詳情

關於jsp頁面放在webroot目錄下和web-inf優缺點

CSDN問題: jsp放在webroot目錄下 這樣就可以讓用戶直接訪問,jsp放在web-inf目錄下就必須要通過請求才能訪問。因此放在web-infjsp頁面顯得要安全。 既然這樣 ,那是不是只要是需要通過請求才可以訪問的頁面就一定要放在web-inf目錄下呢還有放在webroot和放在 ...

Wed Aug 26 22:31:00 CST 2015 0 5472
jsp放在web-inf的注意事項

轉自:http://dejazhan.iteye.com/blog/1708785 web-inf目錄是不對外開放的,外部沒辦法直接訪問到(即不能通過URL訪問)。所有只能通過映射來訪問,比如映射為一個action或者servlet通過服務器端跳轉來訪問到具體的頁面。這樣可以限制訪問,提高 ...

Sat Sep 13 05:31:00 CST 2014 2 15740
jsp放在web-inf目錄下

1. 把頁面資源文件只能放在webroot下面,如 CSS,JS,image等.放在WEB-INF引用不了.像jpetstore也是這樣的. 2. 頁面放在WEB-INF目錄下面,這樣可以限制訪問,提高安全性.如JSP,html 3.只能用轉向方式來訪問WEB-INF目錄 ...

Thu Aug 23 21:55:00 CST 2012 0 10404
解決Jsp放在WEB-INF之下無法運行的情況

介紹一WEB-INF的作用 1.Jsp頁面可以放在WEB-INF中 http://localhost:8080/2020-1-10webProject/lesson05.jsp 1.1 如果是把Jsp放在Webcontent的目錄下,在瀏覽器訪問 ...

Sun Jan 12 19:41:00 CST 2020 0 846
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM