日期:2014-05-17  浏览次数:20717 次

STRUTS2如何防止地址栏直接输入ACTION方法暴力重复请求?
STRUTS2如何防止地址栏直接输入ACTION方法暴力重复请求?
比如注册 
http://localhost:8080/test/reg.action?+参数1--N 



------解决方案--------------------
1.写监听器,将action做为登录后才能访问.
2.读取页面来源路劲,只针对你认为安全的URL进行解析,否则一律拦截.
3.尽量不要将敏感信息以参数形式进行URL传递.
------解决方案--------------------
防止暴力提交:写一个filter对请求的IP进行过滤,多少次就不做响应了。
------解决方案--------------------

修改服务器端口,用URL映射,
用spring+STRUTS.就好