tomcat注册成windows系统服务之后，如何增加 security 安全参数
在dos命令行启动tomcat为：startup.bat -security，传递了security安全参数，防止用jsp列表服务器上的文件、目录对象，但是注册成系统服务之后，无法为服务增加参数。
在网上搜索了很多资料，问类似问题的也不少，但是没有一个解决的。经过自己测试，终于找到了

一、安装：

1、Apache安装
不用多说，进入到 /usr/ports/www/apache22目录下，运行make install即可安装默认方式搞定，如果你还有别的apache的应用和需求，自己研究。

2、Subversion安装
#cd /usr/ports/devel/subversion
#make install WITHOUT_BDB=yes WITH_MOD_DAV_SVN=yes APXS=/usr/local/sbin/apxs
说明：WITHOUT_BDB=yes 这是我不使用BerkleyDB才加上的，你愿意使用可以去掉，WITH_MOD_DAV_SVN=yes APXS=/usr/local/sbin/apxs 两个参数是为了支持Apache的WebDAV方式

到此就安装完了

<script language="javascript">
    function changeF()
    {
       document.getElementById('makeupCo').value=
       document.getElementById('makeupCoSe').options[document.getElementById('makeupCoSe').selectedIndex].value;
    }
</script>

<span style="position:absolute;border:1pt solid #c1c1c1;overflow:hidden;widt

代码下载 http://www.blogjava.net/Files/zhaochengming/tomcat.rar

http://www.blogjava.net/zhaochengming/archive/2007/09/12/144560.html

1.       给tomcat中manager添加一个Filter

注manager路径为tomcat/server/webapps/manager

package com;

import java.io.IOException;

import

举例来说，现在Tomcat有两个Host，一和hostA，一个hostB，都给他们了Manager程序，在tomcat-users.xml中写了两个具有manager角色的用户，一个是userA，给hostA使用，另一个是userB，给hostB使用，让他们可以分别登录各自的Manager程序，管理自己的应用。但是，经测试发现,hostB完全可以使用userB进入到hostA的Manager中，反过来也一样，请问高手们这个问题怎么解决啊？？

在你的hostA里manager的web.xml

<!-- Define a Security Constraint on this Application -->
<security-constraint>

由于工作需要，需要把图片存入xml中，在需要时在把图片从xml中取出。

图片存入xml：

1. 把图片用base64编码
2. 把编码字符串存入xml

private String readImage() {
   BufferedInputStream bis = null;
   byte[] bytes = null;
   try {
    try {
     bis = new BufferedInputStream(new FileInputStream(ix));
     bytes = new byte[bis.available()];

飞信是由中国移动通信集团公司推出的一款集商务应用和娱乐功能为一体的，基于手机应用以及与Internet深度互通的即时通讯产品，可免费给好友发送短信。

　　1、下载中国移动飞信PC客户端软件（http://www.fetion.com.cn/downloads/pc.aspx），并注册开通飞信。注册成为飞信用户，下载飞信PC客户端、使用P

Spring的编程式事务处理，需要使用Hibernate事务回调接口，事务回调接口可以管理Hibernate的事务：

TransactionCallbackWithoutResult —— 执行事务没有返回值，例如save、update、delete等等；

TransactionCallback —— 执行事务处理后有返回值，如find要返回结果集(List)；

使用Spring的IoC容器来管理bean，具体注入的过程为：

装配DataSource —— 将DataSource注入到SessionFactory Bean中 —— 将SessionFactory Bean注入到HibernateTransactionMan

入侵要点:

找到注入点
暴露网站页面绝对路径
利用mysql的load_file()读取网站配置信息找到管理后台
上传webshell

了解一下 Struts和.do :

首先了解一下什么是Struts。Struts是Apache基金会Jakarta项目组的一个Open Source项目，是一种优秀的J2EE MVC架构方式，它利用taglib获得可重用代码和抽象 Java 代码，利用ActionServlet配合Struts-config.xml实现对整个系统导航。增强了开发人员对系统的整体把握，提高了系统的可维护性和可扩充性。

Struts的核心是Controller，即ActionServlet,