JavaWeb应用配置文件安全解决方案

这里主要说说JavaWeb应用的配置文件安全，通常JavaWeb应用多多少少会有一些配置文件，其中数据源的配置则是关系到数据库的安全，另外还有一些基于文件的权限配置，应用程序的一些系统参数。鉴于这样的情况，如果配置文件被非法访问者拿到，这对于应用的安全和数据安全产生极大的危害。         常见的一种情况就是：非法用户通过一些漏洞扫描工具，探测应用的漏洞，然后上传脚本，遍历应用的文件目录结构来

>>阅读原文<<