Tomcat防止目录泄露

有时不输入页面,直接输入根目录下某个文件夹的名字,这个目录下的文件就会都列出来,这样是不安全的.我们需要在tomcat中进行设置:

打开tomcat的web.xml文件,加入:

<servlet>

<servlet-name>default</servlet-name>

<servlet-class>org.apache.catalina.servlets.DefaultServlet</servlet-class>

<init-param>

<param-name>debug</param-name>

<param-value>0</param-value>

</init-param>

<init-param>

<param-name>listings</param-name> <!--在这里加一个值-->

<param-value>false</param-value> <!--改成false就OK了-->

</init-param>

<load-on-startup>1</load-on-startup>

</servlet>