![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
Web交互
ahuyangdong
Java Web + Android
展开
-
Action处理数据成json,供前台使用
/** * 查询房屋内的人口居住情况 */ @Action("rkjzxx") public void rkjzxx() { try { result = ylybService.getRkjzxxByJzw(jzwid); this.renderJson(JSONArray.from原创 2014-04-22 14:12:46 · 617 阅读 · 0 评论 -
Action输出不同视图的方法(根据结果跳转到不同页面)
@Action(value = "dwtjbb", results = { @Result(name = "success", location = "dwtjbb.ftl"), @Result(name = "tzhy", location = "tzhytjbb.ftl"), @Result(name = "ggylcs"原创 2014-04-23 14:10:01 · 803 阅读 · 0 评论 -
Java Web项目漏洞:检测到目标URL存在http host头攻击漏洞解决办法
背景项目上线之后使用绿盟或Acunetix安全扫描工具扫描后发现了头攻击漏洞。截图如下:漏洞提示检测工具在检测出漏洞后给予的提示为: 大意为不要使用request中的serverName,也就是说host header可能会在攻击时被篡改,依赖request的方法是不可靠的,形如JSP头部中的:String path = request.getContextPath(原创 2018-01-18 08:47:29 · 56364 阅读 · 13 评论