原文:為什么需要把頁面放在WEB-INF文件夾下面?

.基於不同的功能JSP 被放置在不同的目錄下 這種方法的問題是這些頁面文件容易被偷看到源代碼,或被直接調用。某些場合下這可能不是個大問題,可是在特定情形中卻可能構成安全隱患。用戶可以繞過Struts的controller直接調用JSP同樣也是個問題。為了減少風險,可以把這些頁面文件移到WEB INF目錄下。基於Servlet的聲明,WEB INF不作為Web應用的公共文檔樹的一部分。因此,WEB ...

2017-03-21 12:18 0 1736 推薦指數:

查看詳情

WEB-INF文件夾作用

WEB-INF是Java的WEB應用的安全目錄,客戶端無法訪問,只能通過服務端訪問,從而實現了代碼的安全。在WEB-INF中主要是系統運行的配置信息和環境 主要有classes、config、lib文件夾web.xml 1.classes文件夾 包含了站點所有 ...

Tue Dec 17 23:22:00 CST 2019 0 1063
jsp放在web-inf目錄下

1. 把頁面資源文件只能放在webroot下面,如 CSS,JS,image等.放在WEB-INF下引用不了.像jpetstore也是這樣的. 2. 頁面放在WEB-INF目錄下面,這樣可以限制訪問,提高安全性.如JSP,html 3.只能用轉向方式來訪問WEB-INF目錄 ...

Thu Aug 23 21:55:00 CST 2012 0 10404
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM