tomcat5.028防止jsp文件被下载的方法

你既然知道加上index.html就可以了，这是一种解决方法。

解决方案 »

  1.   

    就算他看到,也不能下载吧,只能得到htm代码,就是jsp运行后的代码。
      

  2.   

    可以设置Tomcat不显示文件列表在tomcat的conf目录下的web.xml文件中查找listings,然后将true改成false以上是TOMCAT5.0的设置,4.0版本的也基本差不多,你自己看看好了.
      

  3.   

    楼上说的不错，不过用户还可以猜测文件名。
    最好的方法是把JSP文件放到WEB-INF目录下，这样就无法直接访问了（你自己可以在程序中用转向等方法访问）