JavaWeb應用配置文件安全解決方案

這裏主要說說JavaWeb應用的配置文件安全，通常JavaWeb應用多多少少會有一些配置文件，其中數據源的配置則是關係到數據庫的安全，另外還有一些基於文件的權限配置，應用程序的一些系統參數。鑑於這樣的情況，如果配置文件被非法訪問者拿到，這對於應用的安全和數據安全產生極大的危害。         常見的一種情況就是：非法用戶通過一些漏洞掃描工具，探測應用的漏洞，然後上傳腳本，遍歷應用的文件目錄結構來

>>阅读原文<<