代码拉取完成,页面将自动刷新
打扰了。
现在公司越来越重视安全,安全要求也越来越高!
由于并不是每个项目都用到websocket、session、jsp等组件,
可否将websocket、session、jsp等组件分别剥离出来单独成为一个依赖核心模块core的子模块(jar)呢?
如有需要,就按需引入就好。这样子,不用担心被利用rce了。
谢谢!
这些组件在 smart-servlet 中就是独立的模块并按需引入的,不过 session 过于基础,通常是个必选项。
websocket 在开源版中就是通过沙箱机制的空实现,真实的能力在企业版中。
jsp 在企业版中暂时还未提供适配,考虑到这项规范已经相当过时了。除了老旧系统还存在应用,未来的新系统几乎不会继续采用 JSP。
此处可能存在不合适展示的内容,页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容,可点击提交进行申诉,我们将尽快为您处理。
登录 后才可以发表评论