6. Tomcat 安全防护

使用SecurityManager

在Tomcat中，决定安全策略的配置文件是$CATALINA_HOME/conf/catalina.policy，在用-security选项调用Tomcat的时候，JVM读取这一文件。
以安全模式启动Tomcat

.\catalina.bat start -security

安全漏洞

Cross site scripting（交叉站点脚本）（XSS）
HTML注入
SQL注入
命令注入

转载于:https://www.cnblogs.com/huangwenjie/p/9332193.html

Tomcat权威指南-读书摘要系列6相关推荐

IDA Pro 权威指南阅读摘要1
IDA Pro 权威指南阅读摘要1 文件加载使用File->Open命令打开一个新文件时,会看到加载对话框. Binary File (二进制文件)是加载类型列表的最后一个选项,它是IDA加载 ...
MongoDB权威指南读书笔记——CRUD
插入并保存文档插入是向MongoDB中添加数据的基本方法.可以使用Insert方法向目标集合插入一个文档:db.foo.insert({"bar" : "baz&quo ...
HTTP权威指南读书笔记
<<HTTP权威指南>>读书笔记第一部分:Web的基础第1章:HTTP概述主要内容 1.什么是HTTP 2.HTTP的基本组件 HTTP HTTP:HTTP(Hypert ...
[原创]Java性能优化权威指南读书思维导图
[原创]Java性能优化权威指南读书思维导图书名:Java性能优化权威指南原书名:Java performance 作者: (美)Charlie Hunt Binu John 译者: 柳飞 ...
mysql数据库权威指南_MySQL_MySQL权威指南读书笔记(三)，第二章：MYSQL数据库里面的数 - phpStudy...
MySQL权威指南读书笔记(三) 第二章:MYSQL数据库里面的数据用想用好MYSQL,就必须透彻理解MYSQL是如何看待和处理数据的.本章主要讨论了两个问题:一是SQL所能处理的数据值的类型:二是 ...
HTML5权威指南----读书笔记
<!DOCTYPE html> <html> <head><meta name = 'keywords' content="HTML5权威指南--- ...
《HTTP权威指南》摘要
目录前言第一章 HTTP 概述第二章 URL 与资源第三章 HTTP 报文报文流状态码 100~199:信息提示 200~299:成功 300~399:重定向 400~499:客户端错误 ...
PHP开发实战权威指南-读书总结
从今年开始,断断续续学习PHP已经有4个月了. 最初,认真学习PHP几天,就弄WordPress搭建了一个个人博客,这也符合技术人的实践理念. 最近,重温PHP开发实战权威指南,做点总结,整理下自己学 ...
计算机网络和http权威指南读书笔记
计算机网络笔记网络层网络层向上提供无连接的,尽最大努力交付的数据报服务网络层不提供数据质量承诺物理层使用的中间设备叫转发器repeater 数据链路层叫网桥bridge 网络层叫路由器rout ...

Tomcat权威指南-读书摘要系列6

6. Tomcat 安全防护

使用SecurityManager

安全漏洞

Tomcat权威指南-读书摘要系列6相关推荐

最新文章

热门文章