关于网站首页名称安全性问题 JSP 允许目录浏览
在不允许目录浏览的情况下 浏览器会先找到首页（默认为index.html /index.jsp...）
否则出错
因此 若首页被恶意更改 网站崩溃
解决方法：
更改默认启动页面：$tomcat/conf/web.xml最后位置
<welcome-file-list>
<welcome-file>index.html</welcome-file>
<welcome-file>index.htm</welcome-file>
<welcome-file>index.jsp</welcome-file>
</welcome-file-list>
可以删除所有<welcome-file>***</welcome-file>
允许目录浏览：当欢迎页面没有找到时允许目录浏览，则需要更改$tomcat/conf/web.xml第80行listings的值为true。（tomcat5.5需要，4.1不需要）
相关文档：
jsp使用组件进行文件上传
WEB文件上传可能是网站建设中最常用的功能之一，我在项目开发中几乎都需要实现文件上传功能．前段时间自己搜集了一些上传组件．这篇文章中将介绍这些组件的使用方法，并且比较各自的优劣．
一，smartupload组件．
我想只要做个文件上传的朋友都知道这个组件，我认识的人中使用最多的也是它！我� ......
我的系统使用acegi登录认证，并且配置用户缓存
<!-- 缓存器,为userCacheBackend提供缓存管理。 -->
<bean id="cacheManager"
class="org.springframework.cache.ehcache.EhCacheManagerFactoryBean" />
<!-- EhCache一般用途如下：Hibernate缓存，DAO缓存，安全性凭证缓存（Ace ......
以前用WSAD wizard做的，都可以在JSP页面中解析到EL表达式，当然前提是JSP2.0的情况下。
今天遇到了一个莫名其妙的问题。刚下载Eclipse3.3+MyEclipse6.0体验的过程中，遇上了解析不到EL表达式的问题。经过好几个小时的琢磨终于发现了，给大家share一下：
问题就出在建Web Project的时候web.xml声明上。
web.xml ......
JSP中的COOKIE操作
Cookie概念:
Cookie的格式实际上是一段纯文本信息, 由服务器随着网页一起发送到客户端, 并保存在客户端硬盘中指定的目录的. 大家都传说Cookie会造成严重的安全威胁什么的, 其实不是这么回事情. 服务器读取Cookie的时候, 只能够读取到这个服务 ......
在访问JSP文件或者Servlet的时候，如果提示下载并保存，如下图所示：
同样的程序有的浏览器出错，有的浏览器不出错。错误的原因是设置MIME类型的代码有误。
如果是JSP文件，查看文件头：
<%@ page contentType="text/html;charset=gb2312"%>
如果是Servlet文件，查看：
response.setContentType("text/html;char ......
