您好, 欢迎来到 !    登录 | 注册 | | 设为首页 | 收藏本站

Tomcat 8无法处理带有“ |”的获取请求 在查询参数?

Tomcat 8无法处理带有“ |”的获取请求 在查询参数?

在所有主要的Tomcat版本中都引入了此行为:

解决此问题,请执行以下一项操作:

基于changelog,这些更改可能会影响此行为:

Tomcat 8.5.3:

确保使用非令牌的HTTP方法名称的请求(RFC 7231要求)被拒绝,并带有400响应

Tomcat 8.5.7:

将其他对有效字符的检查添加到HTTP请求行解析中,以便更快地拒绝无效的请求行。

最好的选择(遵循标准) -您想在客户端上对URL进行编码:

encodeURI("http://localhost:8080/app/handleResponse?msg=name|id|")
> http://localhost:8080/app/handleResponse?msg=name%7Cid%7C

或只是查询字符串:

encodeURIComponent("msg=name|id|")
> msg%3Dname%7Cid%7C

它将保护您免受其他有问题的字符(无效URI字符列表)的侵害

其他 2022/1/1 18:18:12 有520人围观

撰写回答


你尚未登录,登录后可以

和开发者交流问题的细节

关注并接收问题和回答的更新提醒

参与内容的编辑和改进,让解决方法与时俱进

请先登录

推荐问题


联系我
置顶