Question

java web 项目访问路径问题

写了一个项目，首页的访问路径是 xxx/index.do ,部署在linux系统下，后来在安全漏洞扫描的时候发现自动创建了备份文件，比如：xxx/Copy%20(2)%20of%20index.do ,xxx//Copy%20of%20Copy%20of%20index.do 等之类页面，使用上述路径同样可以访问到首页，不知道为什么？

Answer 1

在Javaweb项目中经常会用属性文件作为配置文件，而其一般放在src的根目录下，读取文件时一般会有以下两种情况：方式一、在servlet中读取：//action配置文件路径publicstaticfinalStringACTIONPATH="WEB-INF/classes/actions.properties";//属性文件publicstaticfinalPropertiesprop=newProperties();//获取servlet上下文的绝对路径，如：C:\ProgramFiles\Apache\Tomcat6.0\webapps\fee\Stringpath=getServletContext().getRealPath("\\");//把文件读入文件输入流，存入内存中FileInputStreamfis=newFileInputStream(newFile(path+ACTIONPATH));//加载文件流的属性prop.load(fis);方式二、在一般的类中读取：//action配置文件路径publicstaticfinalStringACTIONPATH="actions.properties";//属性文件publicstaticfinalPropertiesprop=newProperties();//获取当前类加载的根目录，如：/C:/ProgramFiles/Apache/Tomcat6.0/webapps/fee/WEB-INF/classes/Stringpath=UriFilter.class.getClassLoader().getResource("").toURI().getPath();//把文件读入文件输入流，存入内存中FileInputStreamfis=newFileInputStream(newFile(path+ACTIONPATH));//加载文件流的属性prop.load(fis);