关于javaweb开发的一些问题

1、紧急修复Xss问题bug

  a 过滤请求或者header中传入的无效数据或者脚本代码问题

  http://blog.csdn.net/happylee6688/article/details/40660797

  b servlet规范在部属描述符中新增加 dispatcher

   2.4版本的servlet规范在部属描述符中新增加了一个<dispatcher>元素，这个元素有四个可能的值：即REQUEST,FORWARD,INCLUDE和ERROR，可以在一个<filter-mapping>元素中加入任意数目的<dispatcher>，使得filter将会作用于直接从客户端过来的request，通过forward过来的request，通过include过来的request和通过<error-page>过来的request。如果没有指定任何< dispatcher >元素，默认值是REQUEST。可以通过下面几个例子来辅助理解。
例1：
<filter-mapping>
<filter-name>Logging Filter</filter-name>
<url-pattern>/products/*</url-pattern>
</filter-mapping>
这种情况下，过滤器将会作用于直接从客户端发过来的以/products/…开始的请求。因为这里没有制定任何的< dispatcher >元素，默认值是REQUEST。

例2：
<filter-mapping>
<filter-name>Logging Filter</filter-name>
<servlet-name>ProductServlet</servlet-name>
<dispatcher>INCLUDE</dispatcher>
</filter-mapping> 

   参见：http://blog.csdn.net/dragonfly0939/article/details/3169803

2、sessionid url重写问题

    清除缓存问题，通过把来自url的session设置无效的问题可能会导致，当用户浏览器禁用cookie时，会有session无法保持问题。这种情况下只能另外考虑url重写sessionid的问题  了。
    http://2310601.com/post/31.html