TOMCAT4.1漏洞

Question

不是啊，，我也用的4.1,安装版的，，的确有这个问题存在啊，，听说可以在web.xml里面，删除一些东西就可以，但我不知道删除什么

Answer 1

可以在web.xml中把扩展名的大小写组合全部配好。
    <servlet-mapping>
        <servlet-name>jsp</servlet-name>
        <url-pattern>*.JSP</url-pattern>
    </servlet-mapping>

Answer 2

<servlet-mapping>
        <servlet-name>jsp</servlet-name>
        <url-pattern>/JSP</url-pattern>
    </servlet-mapping>
映射到ＪＳＰ上呀

Answer 3

这是window操作系统对文件名是不区分大小写的。
用linux就没有。
如果是windows应该加上jsP,jSp……等servlet-mapping。

Answer 4

那不是要加很多映射啊，有没有简单点的办法，，TOMCAT5有这个问题吗？