浏览 1781 次
|
锁定老帖子 主题：问一个关于action校验的问题
该帖已经被评为新手帖
|
|
|---|---|
| 作者 | 正文 |
|
发表时间：2006-11-14
在实际的应用中发现，log中出现的很多bug是因为请求的action的错误，比如大写变小写，少参数等（不管这些是误操作还是攻击），怎样能用一个方法预校验请求的action是否合法，不合法德华直接转向制订的地址
声明：ITeye文章版权属于作者，受法律保护。没有作者书面许可不得转载。
推荐链接
|
| 返回顶楼 | |
|
发表时间：2006-11-14
如果是action,可以统一转化为小写或大写,至于参数,这本来就是action该校验的东西么.
|
| 返回顶楼 | |
|
发表时间：2006-11-14
wolfsquare 写道 如果是action,可以统一转化为小写或大写,至于参数,这本来就是action该校验的东西么.
由于接手别人的程序，从头改估计工作量太大了，有没有一种方法，从struts xml文件中读取，然后校验action，这样可能做起来简单些 |
| 返回顶楼 | |
|
发表时间：2006-11-14
遗留的东西就只好老老实实该怎么测怎么该就怎么搞吧.
|
| 返回顶楼 | |
