weblogic环境下getRealPath() called with
unsafe问题的处理
环境:weblogic,portal4.5
问题:访问页面的时候没有任何错误,只是在mydomain.log里面经常会发现下面的错误信息
<2007-8-29 下午05时21分06秒 CST>
=2268995,name=wzportal,context-path=/wzportal)] getRealPath()
called with unsafe
path: ".".
weblogic.utils.io.FilenameEncoder$UnsafeFilenameException:
D:\bea\user_projects\
domains\mydomain\applications\wzportal\. ends with illegal
character
at
weblogic.utils.io.FilenameEncoder.getSafeFile(FilenameEncoder.java:21
5)
at
weblogic.servlet.internal.WebAppServletContext.getRealPath(WebAppServ
letContext.java:1009)
解决方法:修改WEB-INF\conf\NpsuiteResources.properties文件,搜索到services.UploadService.repository,在=后面加上/
[em02]是不是感觉很简单啊,下面来点让你头晕的。
分析:引用自http://www.cn-java.com/target/news.php?news_id=3515
从Weblogic控制台输出的信息来看,.
是一个不安全的路径,这个异常的产生过程是这样的:
1、 Turbine Servlet启动。
2、在org.apache.Turbine的doGet方法中有data.setScreen(data.getParameters().getString("screen"))的代码。
3、
RunData的实例是DefaultJetspeedRunData,此类继承了org.apache.turbine.services.DefaultTurbineRunData,所以在Turbine类的doGet方法中的data.getParameters实际是调用了DefaultTurbineRunData方法,此方法返回ParameterParser类型,ParameterParser是一个接口,实际的类是org.apache.turbine.util.parser.DefaultParameterParser。在getParameters方法中有一行代码this.parameters.setRequest(this.req),异常是调用setRequest方法产生的。
4、再看DefaultParameterParser的setRequest方法,经调试,异常是从此方法中的语句TurbineUpload.getAutomatic()产生的,然后再看TurbineUpload(org.apache.turbine.services.upload.TurbineUpload),此类是一个抽象类,在getAutomatic方法中调用了upload
= getService();
5、 再看一下TurbineUpload的getService()方法:
public static UploadService getService()
{
return (UploadService)TurbineServices.getInstance().
getService(UploadService.SERVICE_NAME);
//SERVICE_NAME=UploadService
}
TurbineServices.getInstance().getService(UploadService.SERVICE_NAME)返回的类实例是org.apache.turbine.services.upload.TurbineUploadService,而TurbineServices类的getService方法实际是调用了其父类的方法,在其父类的getService方法中有service.init()的语句,实际上是调用了TurbineUploadService父类BaseUploadService的init()方法,看一下此方法内部的代码:
String path = getProperties()
.getProperty(UploadService.REPOSITORY_KEY,
UploadService.REPOSITORY_DEFAULT.toString());
//REPOSITORY_KEY=repository
//REPOSITORY_DEFAULT = "."
if(!path.startsWith("/"))
{
String realPath = TurbineServlet.getRealPath(path);
if(realPath != null)
{
path = realPath;
}
}
getProperties().setProperty(UploadService.REPOSITORY_KEY,
path);
setInit(true);
从以上代码分析,path的值是从TurbineResources.properties文件中读取的,从此文件中找到下面一行:
services.UploadService.repository=.
path读取的等号右面的值,从上面代码中看出,如果路径不是以”/”开头,就调用TurbineServlet.getRealPath(path)得到实际的路径,而此方法实际是调用了TurbineServletService的getRealPath,看TurbineServletService中的getRealPath,有这样一行代码:
path = getServletContext().getRealPath( uri );
uri的值是从TurbineServlet.getRealPath传递进来的,也就是从TurbineResources.properties读取services.UploadService.repository的值,目前是.
getServletContext().getRealPath(“.”)在Weblogic环境下抛出了异常,所以需要修改TurbineResources.properties,将services.UploadService.repository=.改为
services.UploadService.repository=/
,等号右面也可以写绝对路径或以”/”开头的相对路径。
上面提到的是TurbineResources.properties文件中修改services.UploadService.repository配置,portal4.5中找了半天没这个文件,还是在别人的提醒下才知道portal4.5将TurbineResources.properties文件整合在了NpsuiteResources.properties文件中。