获取项目中页面的地址&&request.getScheme()，request.getServerName()，request.getServerPort()，path的作用

关注

原创最新推荐文章于 2026-05-05 22:26:15 发布 248 阅读 AI 写同款· GEO 优化 ›

使用request.getServerName() 可能被操纵容易产生跨站漏洞（检测到目标URL存在http host头攻击漏洞）本文主旨总结：使用request.getServerName()的请注意这个方法的数据来源是不可信的可能被操纵容易产生跨站漏洞作为一个快乐的补锅匠，这次补锅是真的快乐，因为解除了一个拿到手一脸懵逼，然后慢慢了解的一块内容：安全漏洞。当然是绿盟扫描出来的了。废话不多话，讲重点。首先绿盟扫描出来的漏洞是这样的：检测到目标URL存在http host头攻击漏洞如下图：大... 阅读详情

用到代码

<%
  String path = request.getContextPath();
  String basePath = request.getScheme() + "://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>

在这里插入图片描述
解释：

request.getContextPath() 其作用是获取当前的系统路径。

request.getSchema() 返回当前页面使用的协议，http 或是 https;

request.getServerName() 返回当前页面所在的服务器的名字;

request.getServerPort() 返回当前页面所在的服务器使用的端口,就是80;

request.getContextPath() 返回当前页面所在的应用的名字;

总结：
就是为了获取项目中页面的地址