博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
url重写:恶意url导致死循环
阅读量:6516 次
发布时间:2019-06-24

本文共 409 字,大约阅读时间需要 1 分钟。

问题

url重写,用户输入一个随意url可能导致出现死循环,如

结果如

原因是因为正则表达式不够精确导致此结果:

本人之前采用

<rule>

       <from>/jsp/postBlog</from>
       <to>/jsp/postBlog.action</to>
   </rule>

的规则,导致输入造成死循环

解决方法:更改rule

<rule>

       <from>^/jsp/postBlog$</from>
       <to>/jsp/postBlog.action</to>
   </rule>

问题解决。输入报404错误,不会进入死循环了

分析原因:

/jsp/postBlog      意思是:包含"/jsp/postBlog"字符内容就能被检索,如"/jsp/postBlog.html"

^/jsp/postBlog$  意思是:只有包含"/jsp/postBlog"字符内容就能被检索,而"/jsp/postBlog.html"不能被匹配到 

 

 

 

 

转载地址:http://ilofo.baihongyu.com/

你可能感兴趣的文章
AJAX的get和post请求原生编写方法
查看>>
WebSocket 是什么原理?为什么可以实现持久连接
查看>>
Python自学笔记-logging模块详解
查看>>
Head First--设计模式
查看>>
iOS之CAGradientLayer属性简介和使用
查看>>
微信小程序UI组件、开发框架、实用库
查看>>
模块化Javascript代码的两种方式
查看>>
Money去哪了- 每日站立会议
查看>>
Python数据结构和算法学习笔记1
查看>>
正则之从dom字符串中提取url
查看>>
大数据——基础概念
查看>>
机器学习温和指南
查看>>
解决Geoserver请求跨域的几种思路,第二种思路用过
查看>>
最短路-Bellman-Ford算法
查看>>
Object 类有哪些方法
查看>>
oracle 将一个表复制到另外一个表里 .
查看>>
libcurl以get方式请求服务器端文件
查看>>
OpenJudge 2786 Pell数列
查看>>
mysql 游标循环,嵌套游标循环
查看>>
win7 蛋疼的时间格式转化
查看>>