问题:用户在浏览器输入一个系统控制台jsp页面地址,可不需要登陆,直接进入该界面。
原因:过滤拦截问题未做
解决:在web.xml中进行配置。并写java类实现fileter接口,在dofilter方法中写入判断语句,进行拦截。
工作留档(二)---页面未授权访问漏洞
最新推荐文章于 2024-06-18 10:41:12 发布
问题:用户在浏览器输入一个系统控制台jsp页面地址,可不需要登陆,直接进入该界面。
原因:过滤拦截问题未做
解决:在web.xml中进行配置。并写java类实现fileter接口,在dofilter方法中写入判断语句,进行拦截。