gpt4 book ai didi

java - 为什么 Tomcat 在 HTTP 请求中存储参数

转载 作者:行者123 更新时间:2023-11-28 22:22:44 25 4
gpt4 key购买 nike

我正在经历大多数语言的哈希函数中报告的 DOS 攻击。 (参见 Application vulnerability due to Non Random Hash Functions)。

你能告诉我 Tomcat 或任何网络服务器是否在默认情况下将参数存储在对 HashTable 等数据结构的 HTTP 请求中?

最佳答案

是的,因为

  • 一个Map<String, String[]>是最适合存储参数的数据结构
  • HttpServletRequest有一个 getParameterMap()方法。

请注意,此漏洞已在最新版本的 Tomcat 中修复。

关于java - 为什么 Tomcat 在 HTTP 请求中存储参数,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/8699855/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com