NikolaiSlavic的专栏

原创 B/S下的URL地址安全问题

           初学者经常会遇到这样一种情况，在B/S模式的开发过程中，经常在URL地址栏输入项目中的某个网页的地址。比如在URL里面输入：Http://localhost:8080/Test/UI/main.jsp。在开发的过程中这么做当然没有什么问题，但是如果在项目交付给用户使用的时候还可以通过这种方式来访问你的网页的话，那你的安全性就很差了：非法的用户可以直接跳过开始的登陆界面，直接在