
tomcat
无始之名
Nothing is better than reading code.
展开
-
JNDI初探之tomcat的datasource配置
有人说:没有掌握JNDI就没有真正的理解JavaEE。 看来我一直都没理解呀!JavaEE 的角色在聊JNDI之前,我们先讨论一下JavaEE的角色吧。 J2EE 规范把职责委托给多个开发角色:组件提供者(Component Provider)、应用程序组装者(Application Assembler)、部署人员(Deployer)和系统管理员(System Administrator)。原创 2016-04-14 14:10:57 · 2405 阅读 · 0 评论 -
Tomcat漏洞之——通过PUT远程代码执行
原文链接:http://www.dubby.cn/detail.html?id=9034 本文仅为技术分享,任何利用里技术的行为都和本文无关。这是Tomcat在2017.9.19日公布的一个漏洞:根据邮件描述,我们下了windows版tomcat 7.0.79,安装成功后,需要首先允许tomcat进行PUT操作,也就是修改/conf/web.xml:<servlet> <ser原创 2017-09-26 23:26:27 · 17419 阅读 · 1 评论 -
重写HttpServletRequest兼容Tomcat
原文链接:http://www.itbus.tech/detail.html?id=8740之前Tomcat使用注意事项——Servlet版本,提到了不同的Tomcat支持的Servlet规范不一样,那么直接导致的结果就是,如果你的jar包中实现了javax.servlet.http.HttpServletRequest,就意味着这个jar包不能兼容Tomcat。怎么办呢?继承javax.servl原创 2017-07-03 11:10:58 · 1144 阅读 · 0 评论 -
Tomcat使用注意事项——Servlet版本
背景最近在工作中,发现一个filter处理HttpServletRequest,处理完之后在把一些结果setAttribute到request中,供后续使用,但是发现这个filter中的逻辑很多情况下都是不必要的,而且这个filter使用非常广泛,这么多次不必要的逻辑处理,导致了某个服务的QPS高的可怕,保守估计,至少有60%的服务调用都是没有意义的。 OK,既然如此,那就优化呗!解决但是这个fi原创 2017-06-23 11:21:31 · 5215 阅读 · 1 评论