JSP 직접접근 막기.
JSP 를 WEB-INF 하위 디렉토리에 놓는 것이 최상이다.WEB-INF 디렉토리는 클라이언트에게는 접근이 금지되어 있으나, 컨테이너는 접근이 허용된다.JSP 페이지를 URI 로 접근하면 실행할 수 없으나, 컨터이너는 실행 가능하다는 것이다. 하지만, 이미 JSP 파일들이 WEB-INF 경로에 있지 않아, 외부에서 JSP 직접접근이 가능하다면,'security-constraint' 로 직접접근을 제한한다. EX ) WEB-INF/web.xml 추가 web.xml (root)설정 파일 최하단에 아래와 같이 추가 한다.1234567891011 JSP Pages Protection /search/* /smartsearch/* GET Colored by Color Scriptercs - url-pattern ..
JAVA/JSP
2017. 7. 21. 17:45
반응형
공지사항
최근에 올라온 글
최근에 달린 댓글
- Total
- Today
- Yesterday
링크
TAG
- floating button
- 아파치
- 터미널
- html
- 오라클
- tree로만들기
- 이클립스
- 최고심
- 톰캣
- 정규식
- 맥
- input
- 성수뚝떡
- Oracle
- 르프리크
- Lalavel
- SQL
- Tomcat
- 토라식당
- 힘냉면록
- Mac
- 조직도관리
- jstree
- node관리
- 성수밥
- server.xml
- 위잇딜라이트
- 메뉴관리
- Eclipse
- Apach
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | |||
| 5 | 6 | 7 | 8 | 9 | 10 | 11 |
| 12 | 13 | 14 | 15 | 16 | 17 | 18 |
| 19 | 20 | 21 | 22 | 23 | 24 | 25 |
| 26 | 27 | 28 | 29 | 30 | 31 |
글 보관함