一尘不染

拒绝直接访问jsp页面

jsp

我为我的应用程序使用了struts 1.3,所有的jsp页面都通过控制器(动作类)转发。但是,如果我直接访问jsp页面,则可以访问它。我该如何预防?


阅读 399

收藏
2020-06-08

共1个答案

一尘不染

将所有jsp-s放在WEB-INF文件夹中(例如,在WEB-INF / jsp文件夹中),不要忘记更改有关jsp-s位置的映射。

2020-06-08