網站首頁 編程語言 正文
以往久遠項目經過安全掃描后,發(fā)現(xiàn)tomcat版本問題有很多安全問題,故同大版本升級了tomcat小版本版本。但是升上去的tomcat,發(fā)現(xiàn)有些頁面出現(xiàn)400錯誤。
經過排查發(fā)現(xiàn)tomcat在升級的時候,增加了新的特性性
1) URL參數(shù)包含大括號{}報錯
由于Tomcat的新版本中增加了一個新特性,就是嚴格按照 RFC 3986規(guī)范進行訪問解析,而 RFC 3986規(guī)范定義了Url中只允許包含英文字母(a-zA-Z)、數(shù)字(0-9)、-_.~4個特殊字符以及所有保留字符(RFC3986中指定了以下字符為保留字符:! * ’ ( ) ; : @ & = + $ , / ? # [ ])。
2) URL參數(shù)包含#報錯
根據(jù)rfc規(guī)范,url中不允許有 |,{,}等特殊字符,但在實際生產中還是有些url有可能攜帶有這些字符,特別是|還是較為常見的。在對url字符的檢查都變嚴格了,如果出現(xiàn)這類字符,tomcat將直接返回400狀態(tài)碼
解決方法
按正規(guī)編寫前端代碼,涉及到中文,特殊字符,且需要放到url上面的,請使用encodeURIComponent或encodeURI對URL進行編碼。
原文鏈接:https://blog.csdn.net/weixin_43214644/article/details/125857579
相關推薦
- 2023-10-15 遍歷 bitset 中為 true 的下標
- 2022-12-22 C++?boost?thread庫用法詳細講解_C 語言
- 2022-05-04 Entity?Framework使用DbModelBuilder?API創(chuàng)建表結構_實用技巧
- 2022-04-08 從頭學習C語言之字符串處理函數(shù)_C 語言
- 2022-09-30 LeetCode189輪轉數(shù)組python示例_python
- 2023-01-29 python缺失值填充方法示例代碼_python
- 2022-03-14 瀏覽器獲取不到服務器端添加的Cookie
- 2022-08-21 caffe的python接口生成配置文件學習_python
- 最近更新
-
- window11 系統(tǒng)安裝 yarn
- 超詳細win安裝深度學習環(huán)境2025年最新版(
- Linux 中運行的top命令 怎么退出?
- MySQL 中decimal 的用法? 存儲小
- get 、set 、toString 方法的使
- @Resource和 @Autowired注解
- Java基礎操作-- 運算符,流程控制 Flo
- 1. Int 和Integer 的區(qū)別,Jav
- spring @retryable不生效的一種
- Spring Security之認證信息的處理
- Spring Security之認證過濾器
- Spring Security概述快速入門
- Spring Security之配置體系
- 【SpringBoot】SpringCache
- Spring Security之基于方法配置權
- redisson分布式鎖中waittime的設
- maven:解決release錯誤:Artif
- restTemplate使用總結
- Spring Security之安全異常處理
- MybatisPlus優(yōu)雅實現(xiàn)加密?
- Spring ioc容器與Bean的生命周期。
- 【探索SpringCloud】服務發(fā)現(xiàn)-Nac
- Spring Security之基于HttpR
- Redis 底層數(shù)據(jù)結構-簡單動態(tài)字符串(SD
- arthas操作spring被代理目標對象命令
- Spring中的單例模式應用詳解
- 聊聊消息隊列,發(fā)送消息的4種方式
- bootspring第三方資源配置管理
- GIT同步修改后的遠程分支