感想： 体系的に学ぶ 安全なWebアプリケーションの作り方 - penultの日記
読んでます。 体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践 作者: 徳丸浩出版社/メーカー: SBクリエイティブ発売日: 2011/03/01メディア: 単行本購入: 119人 クリック: 4,283回この商品を含むブログ (146件) を見る まだ途中だけど、主にJava/Tomcatユーザとしての備忘メモ。ただし、セキュリティの専門家でも何でもないので間違いは大いにあると思われます。 HttpOnly 属性の指定（p.103） Tomcat では、Tomcat7以降（Servlet 3.0以降）なら単純に web.xml か web-fragment.xml に <session-config> <cookie-config> <http-only>true</http-only> </cookie-config> </session-confi
コマンドでTomcatのデプロイ操作を効率化するには
「クラスファイルの更新時にTomcatを再起動しない方法」では、server.xml上の設定を変更することで、「.class」ファイルの変更時もTomcatに自動認識させる方法を紹介しました。 しかし、アプリケーションが配置されているフォルダ下にあるすべてのファイルの更新状況を常時監視するのは、コンテナにとっては負荷の掛かる処理です。サイト自体に与える影響も考慮すると、<Context>要素のreloadable属性をtrueに設定するのは、開発環境のような限定された範囲にとどめるべきでしょう。 本稿では、その代替として、Tomcat自体を再起動しなくても、アプリケーション単位での起動・停止の制御や、新たなアプリケーションを配置（デプロイ）が行えるツール「Tomcat Manager」を紹介します。 操作手順 （1）tomcat-users.xmlに権限を追加する Tomcat Manag
Strutsでフォーム送信内容の文字コード変換 - Java Solution会議室
以下の環境で、フォームから送信した文字列のバイトコードを、ブラウザが送信したままの状態で取得・操作する方法はありますでしょうか？ [環境] サーバ OS:CentOS5 Java:JDK1.5.015 Tomcat:6.0.16 Struts:1.3.8 クライアント OS:WindowsXP ブラウザ:IE6 ※JSPはShift_JISで記述されており、contentTypeもShift_JISに設定しています。訳あってWindows-31jやUTFに変更する事はできません。 やりたい事は「Shift_JIS外の文字を検出してエラーとしたい」のですが、Shift_JIS外の文字は、ActionClassでgetByte等で操作する段階で、既に0x3f○○等に置換されてしまっているため、元コードの内容がわかりません。 例えば元がWindows-31jの「まる１」（数字の１を○で囲んだ文字
Tomcatの仕様 - カタヤマンがプログラマチックに今日もコードアシスト
Tomcat5.5から、request.setCharacterEncoding()でセットしたエンコードがGETパラメータに適用されません。 これを今までどおりにするには、server.xmlもしくはcontextファイルのContextタグで、usebodyEncodingForURI="true"とする必要があります。 ただし、Servletコンテナ自体のコンテキストを設定するのは面倒なので、いままではフィルターを作って対応していました。 RequestWrapperクラスのgetParameter()およびgetParameterValues()をオーバーライドし、エンコードを行います。 @Override public String[] getParameterValues(String name) { String[] values = super.getParameterVa
The Apache Tomcat 5.5 Servlet/JSP Container - Clustering/Session Replication HOW-TO
Tomcat 5.5 コンテナでセッション・レプリケーションを走らせるには，次のステップを完遂します: セッション・アトリビュートはすべてjava.io.Serializableを実装する必要があります。 server.xml の Cluster エレメントのコメントアウトを解除します。 server.xml の Valve(ReplicationValve) エレメントのコメントアウトを解除します。 同一マシンで複数の Tomcat インスタンスを走らせるときは， tcpListenPort アトリビュートが各インスタンスで一意的になるようにします。 web.xml に <distributable/> を設けるか， <Context distributable="true" /> でセットします。 [訳注: web.xml については Sun の Servlet 2.3 仕様書を参照。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.jajakarta.org/tomcat/tomcat5.0/ja/docs/tomcat-docs/manager-howto.html
http://www.jajakarta.org/tomcat/servletapi/servletapi-4.0/docs-ja/javax/servlet/http/HttpServletRequestWrapper.html
http://www.jajakarta.org/tomcat/tomcat5.0/ja/docs/tomcat-docs/html-manager-howto.html