Tomcat如何防止目录被列出？（目录泄露）

有时不输入页面,直接输入根目录下某个文件夹的名字,这个目录下的文件就会都列出来,这样是不安全的.我们需要在tomcat中进行设置: 打开tomcat的web.xml文件,加入: <servlet> <servlet-name>default</servlet-name> <servlet-class>org.apache.catalina.servlets.DefaultServlet</servlet-class> <init-param> <param-name>debug</param-name> <param-value>0</param-value> </init-param> <init-param> <param-name>listings</param-name> <!--在这里加一个值--> <param-value>false</param-value> <!--改成false就OK了--> </init-param> <load-on-startup>1</load-on-startup> </servlet>