关于网站首页名称安全性问题 JSP 允许目录浏览
在不允许目录浏览的情况下 浏览器会先找到首页（默认为index.html /index.jsp...）
否则出错
因此 若首页被恶意更改 网站崩溃
解决方法：
更改默认启动页面：$tomcat/conf/web.xml最后位置
<welcome-file-list>
<welcome-file>index.html</welcome-file>
<welcome-file>index.htm</welcome-file>
<welcome-file>index.jsp</welcome-file>
</welcome-file-list>
可以删除所有<welcome-file>***</welcome-file>
允许目录浏览：当欢迎页面没有找到时允许目录浏览，则需要更改$tomcat/conf/web.xml第80行listings的值为true。（tomcat5.5需要，4.1不需要）
相关文档：
因为是跟着视频学习的，有很多用的东西不一样，但是还是慢慢的摸索出来啦！
1.Microsoft JDBC Driver 的下载安装
只要在网上找到资源一步步来就可以了。
2.配置环境变量
我用的是tomcat6.0首先配的是
classpath和path，这些都是在配jdk的时候就配过了，所以就不详细说明了，只要将lib和bin文件加入到相关 ......
方法一、
login.html
<html>
<head>
<title>用户登录</title>
<meta http-equiv="content-type" content="text/html; charset=gb2312">
</head>
<script language="javascript">
&nbs ......
我的系统使用acegi登录认证，并且配置用户缓存
<!-- 缓存器,为userCacheBackend提供缓存管理。 -->
<bean id="cacheManager"
class="org.springframework.cache.ehcache.EhCacheManagerFactoryBean" />
<!-- EhCache一般用途如下：Hibernate缓存，DAO缓存，安全性凭证缓存（Ace ......
JSP中的COOKIE操作
Cookie概念:
Cookie的格式实际上是一段纯文本信息, 由服务器随着网页一起发送到客户端, 并保存在客户端硬盘中指定的目录的. 大家都传说Cookie会造成严重的安全威胁什么的, 其实不是这么回事情. 服务器读取Cookie的时候, 只能够读取到这个服务 ......
