首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    JSP放到WEB-INF后以保护JSP源代码

    本人在看《J2EE核心模式》(“Core J2ee Patterns”,刘天北、熊节译),里面提到了一种实现资源保护的方法,那就是把那些限制访问的资源(比如说jsp源代码)放到Web应用的WEB-INF...目录下,对于/web-INF/及其子目录,不允许直接的公共访问,所以就可以起到保护这些代码未经授权的访问和窥视,更好的保护了源代码(19页)。...跟customer相关的JSP,跟订单相关的JSP等都按照这种方法存放。 图 2.基于不同的功能 JSP 被放置在不同的目录下 这种方法的问题是这些页面文件容易被偷看到源代码,或被直接调用。...我们仍然可以使用WEB-INF目录下的JSP页面来提供视图给客户,客户却不能直接请求访问JSP。 采用前面的例子,图3显示将JSP页面移到WEB-INF 目录下后的目录结构 图 3....> 上面这段语句只有一个名为test的按钮,如果单击这个按钮是,系统就会跳转到/WEB-INF/jsp/test/test.jsp,它的代码如下: 例2:/WEB-INF/jsp/test/test.jsp

    4.3K30

    30套JSP网站源代码合集「建议收藏」

    JSP技术是以Java语言作为脚本语言的,JSP网页为整个服务器端的Java库单元提供了一个接口来服务于HTTP的应用程序。我收集了一些JSP开发的网站源代码,从实践中学习,希望对大家有用。...资料名称 下载地址 网上购物系统(jsp+mysql+tomcat) http://down.51cto.com/data/54179 jsp网上购物系统源代码 http://down.51cto.com.../data/65511 【jsp源代码】网上书店毕业设计(含论文和源代码) http://down.51cto.com/data/96868 JSP网上购物系统(论文+源码) http://down.51cto.com.../data/180023 JSP+mysql编写的网上商城源代码(可直接运行) http://down.51cto.com/data/230681 【java web】JSP七个小项目代码笔记精品汇总...http://down.51cto.com/data/68221 JSP 人力资源管理系统源代码 http://down.51cto.com/data/357854 Jsp日期控件 [源代码] http

    9.6K51

    JSTL-开放源代码JSP标签库

    今天刚知道这个东西,JSTL全称:JSP Standard Tag Library,翻译过来就是标准的JSP标签库。那什么是标签?标签就是用来标志您的目标的分类或内容,在HTML语言中处处都是标签。...使用 JSTL 标记来避免在 JSP 页面中使用脚本编制元素; 2....某开发人员比较懒惰,不愿意经常重复性的在JSP页面中使用那些脚本元素,因此就封装了自己的一套代码,专门用来简化JSP的编写的; 2....它还支持使用本地化资源束进行 JSP 页面的国际化。xml 库包含一些标记,这些标记用来操作通过 XML 表示的数据,而 sql 库定义了用来查询关系数据库的操作。...咂看之下自然就是JSTL能看源代码,ASPX的不能。 详细的比较以后再写吧,天快亮了,该睡觉了。

    1.5K20

    Tomcat 下载安装、配置、启动、报错问题

    由于有了Sun 的参与和支持,最新的Servlet 和JSP 规范总是能在Tomcat 中得到体现,Tomcat 5支持最新的Servlet 2.4 和JSP 2.0 规范。...Tomcat 服务器是一个免费的开放源代码的Web 应用服务器,属于轻量级应用服务器,在中小型系统和并发访问用户不是很多的场合下被普遍使用,是开发和调试JSP 程序的首选。...诀窍是,当配置正确时,Apache 为HTML页面服务,而Tomcat 实际上运行JSP 页面和Servlet。...另外,Tomcat和IIS等Web服务器一样,具有处理HTML页面的功能,另外它还是一个Servlet和JSP容器,独立的Servlet容器是Tomcat的默认模式。...解压后: 打开里面就是一个这样的文件夹 三、tomcat启动、关闭、测试 启动后 会出现一个cmd的弹窗 不要关闭 然后去浏览器测试 在浏览器上输入 : http://localhost:8080/

    49030

    RESTful 访问权限管理实现思路,采用路径匹配神器之 AntPathMatcher

    st.jsp 匹配: com/test.jsp , com/tast.jsp , com/txst.jsp com/*.jsp 匹配: com文件夹下的全部.jsp文件 com/**/test.jsp...匹配: com文件夹和子文件夹下的全部.jsp文件 org/springframework/*/.jsp 匹配: org/springframework文件夹和子文件夹下的全部.jsp文件 org/**.../servlet/bla.jsp 匹配: org/springframework/servlet/bla.jsp , org/springframework/testing/servlet/bla.jsp...pattern /**/*.jsp和/app/dir/*.jsp都可以匹配成功,那么会根据pattern的长度来控制是否采用哪一个,这里使用/app/dir/*.jsp来匹配。...双星)通配符给超级管理员使用,例如:/v1/products/** 每个url的第二级目录要与服务名一致,例如:/v1/products/{pid},服务名为products url的目录结构必须大于两级目录

    1.1K20

    XSS跨站脚本攻击的原理分析与解剖

    我们在看看源代码 看来,我们的假设成功了,这节就说说XSS的原理,下面几节说说xss的构造和利用。...(这里我输入下面的代码来测试) alert('xss') 明显的可以看到,并没有弹出对话框,大家可能会疑惑为什么没有弹窗呢,我们来看看源代码 我们看到我们输入的字符串被输出到第...所以应该得到的结果为 成功弹窗了,我们在看看这时的页面 看到后面有第二个input输入框后面跟有">字符串,为什么会这样呢,我们来看看源代码 这时可以看到我们构造的代码里面有两个">,...没有看到弹窗啊,失败了么?...我们来试试看 当我点击后,就出现了弹窗,这时我们来看看源代码吧 第15行,value值为空,当鼠标点击时,就会弹出对话框。

    1.6K50
    领券