zl程序教程

您现在的位置是:首页 >  后端

当前栏目

php elasticsearch_php get

2023-06-13 09:14:39 时间

大家好,又见面了,我是你们的朋友全栈君。

weblogic环境下getRealPath() called with

unsafe问题的处理

环境:weblogic,portal4.5

问题:访问页面的时候没有任何错误,只是在mydomain.log里面经常会发现下面的错误信息

<2007-8-29 下午05时21分06秒 CST>

=2268995,name=wzportal,context-path=/wzportal)] getRealPath()

called with unsafe

path: “.”.

weblogic.utils.io.FilenameEncoder$UnsafeFilenameException:

D:\bea\user_projects\

domains\mydomain\applications\wzportal\. ends with illegal

character

at

weblogic.utils.io.FilenameEncoder.getSafeFile(FilenameEncoder.java:21

5)

at

weblogic.servlet.internal.WebAppServletContext.getRealPath(WebAppServ

letContext.java:1009)

解决方法:修改WEB-INF\conf\NpsuiteResources.properties文件,搜索到services.UploadService.repository,在=后面加上/

[em02]是不是感觉很简单啊,下面来点让你头晕的。

分析:引用自http://www.cn-java.com/target/news.php?news_id=3515

从Weblogic控制台输出的信息来看,.

是一个不安全的路径,这个异常的产生过程是这样的:

1、 Turbine Servlet启动。

2、在org.apache.Turbine的doGet方法中有data.setScreen(data.getParameters().getString(“screen”))的代码。

3、

RunData的实例是DefaultJetspeedRunData,此类继承了org.apache.turbine.services.DefaultTurbineRunData,所以在Turbine类的doGet方法中的data.getParameters实际是调用了DefaultTurbineRunData方法,此方法返回ParameterParser类型,ParameterParser是一个接口,实际的类是org.apache.turbine.util.parser.DefaultParameterParser。在getParameters方法中有一行代码this.parameters.setRequest(this.req),异常是调用setRequest方法产生的。

4、再看DefaultParameterParser的setRequest方法,经调试,异常是从此方法中的语句TurbineUpload.getAutomatic()产生的,然后再看TurbineUpload(org.apache.turbine.services.upload.TurbineUpload),此类是一个抽象类,在getAutomatic方法中调用了upload

= getService();

5、 再看一下TurbineUpload的getService()方法:

public static UploadService getService()

{

return (UploadService)TurbineServices.getInstance().

getService(UploadService.SERVICE_NAME);

//SERVICE_NAME=UploadService

}

TurbineServices.getInstance().getService(UploadService.SERVICE_NAME)返回的类实例是org.apache.turbine.services.upload.TurbineUploadService,而TurbineServices类的getService方法实际是调用了其父类的方法,在其父类的getService方法中有service.init()的语句,实际上是调用了TurbineUploadService父类BaseUploadService的init()方法,看一下此方法内部的代码:

String path = getProperties()

.getProperty(UploadService.REPOSITORY_KEY,

UploadService.REPOSITORY_DEFAULT.toString());

//REPOSITORY_KEY=repository

//REPOSITORY_DEFAULT = “.”

if(!path.startsWith(“/”))

{

String realPath = TurbineServlet.getRealPath(path);

if(realPath != null)

{

path = realPath;

}

}

getProperties().setProperty(UploadService.REPOSITORY_KEY,

path);

setInit(true);

从以上代码分析,path的值是从TurbineResources.properties文件中读取的,从此文件中找到下面一行:

services.UploadService.repository=.

path读取的等号右面的值,从上面代码中看出,如果路径不是以”/”开头,就调用TurbineServlet.getRealPath(path)得到实际的路径,而此方法实际是调用了TurbineServletService的getRealPath,看TurbineServletService中的getRealPath,有这样一行代码:

path = getServletContext().getRealPath( uri );

uri的值是从TurbineServlet.getRealPath传递进来的,也就是从TurbineResources.properties读取services.UploadService.repository的值,目前是.

getServletContext().getRealPath(“.”)在Weblogic环境下抛出了异常,所以需要修改TurbineResources.properties,将services.UploadService.repository=.改为

services.UploadService.repository=/

,等号右面也可以写绝对路径或以”/”开头的相对路径。

上面提到的是TurbineResources.properties文件中修改services.UploadService.repository配置,portal4.5中找了半天没这个文件,还是在别人的提醒下才知道portal4.5将TurbineResources.properties文件整合在了NpsuiteResources.properties文件中。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员栈长,转载请注明出处:https://javaforall.cn/191836.html原文链接:https://javaforall.cn