Tomcat6中，读取文件默认目录居然在$TOMCAT_HOME/bin下

Question

本人初学者，刚学到Servlet，作练习时，准备统计网站的在线人数（Session的数量），当服务器关闭或重启的时候，将当前Session的数量序列化到文件中，问题就出在这个路径上，如下面代码（在ServletContextListener中的contextDestroyed方法中，设置一个Attribute来保存当前系统所有Session的数量）所示，我只写的一个文件名，其后又打印出文件路径，结果居然是/home/Jinghwm/tools/apache-tomcat-6.0.14/bin/count.dat===============，高手帮忙分析下。
public void contextDestroyed(ServletContextEvent sce) {
ServletContext scx = sce.getServletContext();
if((Integer)scx.getAttribute("count") > 0){
File f = new File("count.dat");
DataOutputStream dos = null;
try {
if (!f.exists()) {
f.createNewFile(); 
}
System.out.println(f.getAbsolutePath()+"===============");
dos = new DataOutputStream(new FileOutputStream(f));
dos.writeInt((Integer) scx.getAttribute("count"));
} catch (FileNotFoundException e) {
e.printStackTrace();
} catch (IOException e) {
e.printStackTrace();
} finally {
if (dos != null)
try {
dos.close();
} catch (Exception e) {}
}
}
}
当Tomcat关闭时，要将Session的数量序列化到硬盘时，结果居然将文件保存到Tomcat的bin目录下，这个岂不很不安全吗？
当Tomcat关闭时，具体输出如下：
2008-11-26 17:59:09 org.apache.coyote.http11.Http11Protocol pause
信息: Pausing Coyote HTTP/1.1 on http-8080
2008-11-26 17:59:10 org.apache.catalina.core.StandardService stop
信息: Stopping service Catalina
2008-11-26 17:59:10 org.apache.catalina.core.ApplicationContext log
信息: SessionListener: contextDestroyed()
2008-11-26 17:59:10 org.apache.catalina.core.ApplicationContext log
信息: ContextListener: contextDestroyed()
/home/Jinghwm/tools/apache-tomcat-6.0.14/bin/count.dat===============，
2008-11-26 17:59:10 org.apache.coyote.http11.Http11Protocol destroy
信息: Stopping Coyote HTTP/1.1 on http-8080高手帮忙看下？

Answer 1

为什么要序列化到本地文件中呢.直接从session中取不好吗..session.getAttribute()

Answer 2

我们要统计当前所有Session的数量，当创建一个新的Session的时候，SessionListener会自动将值加1，当服务器关闭或reload的时候，值就会清空，当有Session到期的时候，SessionListener会自动将值减1，会出现负数的！

Answer 3

我的问题是，Tomcat序列文件时，居然默认将文件放在了它的bin目录下，这样算不算Tomcat的一个Bug？

Answer 4

不是，这是当前 Java 应用程序的工作目录，这个目录是 JVM 启动 jar 文件的路径，在 JVM 加载时由 JVM 绑定了一个系统参数，
可以通过 System.getProperty("user.dir"); 获得。

Answer 5

你可以随便写一个类测试一下，user.dir 输出的是当前的工程目录。tomcat 是由 bin 目录下的 bootstrap.jar 所引导的，因此 user.dir 或者说相对的路径就是 tomcat 的 bin 目录了。

Answer 6

首先谢谢你的回复！
这样说我一个应用就可以良方其它的WEB主目录了，这样是不是不太安全呀，万一我租用的JSP主机，照这个原理来讲，别人可以访问的我WEB主目录，会不会对我的数据造成威胁？