【原因】有时候我们的网站会不定时的出现一些错误,如果没有任何错误页面会把错误的详细信息暴露给用户,对于那些不还好意的用户而言正好抓住了网站的把柄,所以处于安全性考虑,优秀的网站一般不会给用户提供任何可利用的错误信息。下面是处理方法。
<!-- 错误引导 -->
<default-action-ref name="indexPage" />
<global-results>
<result name="exceptionPage">/WEB-INF/pages/error.jsp
</global-results>
<global-exception-mappings>
<exception-mapping result="exceptionPage" exception="java.lang.Exception" />
</global-exception-mappings>
<action name="indexPage">
<result>/index.jsp
</action>
这样出现任何错误页面只显示WEB-INF/pages/error.jsp的内容,错误信息只显示java.lang.Exception