網站首頁 編程語言 正文
以往久遠項目經過安全掃描后,發現tomcat版本問題有很多安全問題,故同大版本升級了tomcat小版本版本。但是升上去的tomcat,發現有些頁面出現400錯誤。
經過排查發現tomcat在升級的時候,增加了新的特性性
1) URL參數包含大括號{}報錯
由于Tomcat的新版本中增加了一個新特性,就是嚴格按照 RFC 3986規范進行訪問解析,而 RFC 3986規范定義了Url中只允許包含英文字母(a-zA-Z)、數字(0-9)、-_.~4個特殊字符以及所有保留字符(RFC3986中指定了以下字符為保留字符:! * ’ ( ) ; : @ & = + $ , / ? # [ ])。
2) URL參數包含#報錯
根據rfc規范,url中不允許有 |,{,}等特殊字符,但在實際生產中還是有些url有可能攜帶有這些字符,特別是|還是較為常見的。在對url字符的檢查都變嚴格了,如果出現這類字符,tomcat將直接返回400狀態碼
解決方法
按正規編寫前端代碼,涉及到中文,特殊字符,且需要放到url上面的,請使用encodeURIComponent或encodeURI對URL進行編碼。
原文鏈接:https://blog.csdn.net/weixin_43214644/article/details/125857579
相關推薦
- 2022-10-27 golang?map的基本操作及定義方式_Golang
- 2022-05-08 Python進程間的通信一起來了解下_python
- 2022-10-17 Android數據存儲方式操作模式解析_Android
- 2022-05-27 react使用axios進行api網絡請求的封裝方法詳解_React
- 2022-05-18 Matlab實現多子圖同步調整視角_C 語言
- 2022-12-21 Android?O對后臺Service限制詳解_Android
- 2022-05-21 DaemonSet服務守護進程的使用場景_服務器其它
- 2024-04-02 Springboot 切換Log4j2日志
- 最近更新
-
- window11 系統安裝 yarn
- 超詳細win安裝深度學習環境2025年最新版(
- Linux 中運行的top命令 怎么退出?
- MySQL 中decimal 的用法? 存儲小
- get 、set 、toString 方法的使
- @Resource和 @Autowired注解
- Java基礎操作-- 運算符,流程控制 Flo
- 1. Int 和Integer 的區別,Jav
- spring @retryable不生效的一種
- Spring Security之認證信息的處理
- Spring Security之認證過濾器
- Spring Security概述快速入門
- Spring Security之配置體系
- 【SpringBoot】SpringCache
- Spring Security之基于方法配置權
- redisson分布式鎖中waittime的設
- maven:解決release錯誤:Artif
- restTemplate使用總結
- Spring Security之安全異常處理
- MybatisPlus優雅實現加密?
- Spring ioc容器與Bean的生命周期。
- 【探索SpringCloud】服務發現-Nac
- Spring Security之基于HttpR
- Redis 底層數據結構-簡單動態字符串(SD
- arthas操作spring被代理目標對象命令
- Spring中的單例模式應用詳解
- 聊聊消息隊列,發送消息的4種方式
- bootspring第三方資源配置管理
- GIT同步修改后的遠程分支