Tomcat中特殊字符串过滤
/*
* 设置指定键对值的系统属性
* setProperty (String prop, String value);
*
* 參数:
* prop - 系统属性的名称。
* value - 系统属性的值。
*
* 返回:
* 系统属性曾经的值,假设没有曾经的值,则返回 null。
*
* 抛出:
* SecurityException - 假设安全管理器存在而且其 checkPermission 方法不同意设置指定属性。
* NullPointerException - 假设 key 或 value 为 null。
* IllegalArgumentException - 假设 key 为空。
* 注:这里的system,系统指的是 JRE (runtime)system,不是指 OS。
*
*/
//实例
System.setProperty("Property1", "abc");
System.setProperty("Property2","def");
//这样就把第一个參数设置成为系统的全局变量!能够在项目的不论什么一个地方 通过System.getProperty("变量");来获得,
//System.setProperty 相当于一个静态变量 ,存在内存里面!
org.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH=true ;这个是解决URL中包含%2F的问题 。
另外,org.apache.catalina.connector.CoyoteAdapter.ALLOW_BACKSLASH=true ;这个是解决URL中包含%5C的问题 。
默认情况下Tomcat等服务器是拒绝url中带%2F或者%5C的URL,因为它们经浏览器解析之后就变成了/和\,服务器默认是拒绝访问的,所以需要通过服务的配置来解决这个问题。
tomcat的解决方法还可以是: 添加在%TOMCAT_HOME%/conf/catalina.properties文件中。
原文链接:https://blog.csdn.net/weixin_42209368/article/details/88758225
https://blog.csdn.net/weixin_42209368/article/details/88758225