2009年6月3日 星期三

[Java] 關閉dwr的debug頁面

dwr掛上去後, 在他的路徑/test/下會產出debug用的html網頁,
之前因為這樣被說有安全漏洞, 關閉的方式也很簡單
< servlet>
< servlet-name>dwr-invoker< /servlet-name>
< display-name>DWR Servlet< /display-name>
< description>Direct Web Remoter Servlet< /description>
< servlet-class>uk.ltd.getahead.dwr.DWRServlet< /servlet-class>
< init-param>
< param-name>debug< /param-name>
< param-value>false< /param-value>
< /init-param>
< load-on-startup>1< /load-on-startup>
< /servlet>

debug改false就好了

沒有留言: