php elasticsearch_php get

全栈程序员站长

发布于 2022-11-04 11:52:18

1.7K0

文章被收录于专栏：全栈程序员必看全栈程序员必看

大家好，又见面了，我是你们的朋友全栈君。

weblogic环境下getRealPath() called with

unsafe问题的处理

环境：weblogic，portal4.5

问题：访问页面的时候没有任何错误，只是在mydomain.log里面经常会发现下面的错误信息

<2007-8-29 下午05时21分06秒 CST>

=2268995,name=wzportal,context-path=/wzportal)] getRealPath()

called with unsafe

path: “.”.

weblogic.utils.io.FilenameEncoder$UnsafeFilenameException:

D:\bea\user_projects\

domains\mydomain\applications\wzportal\. ends with illegal

character

weblogic.utils.io.FilenameEncoder.getSafeFile(FilenameEncoder.java:21

weblogic.servlet.internal.WebAppServletContext.getRealPath(WebAppServ

letContext.java:1009)

解决方法：修改WEB-INF\conf\NpsuiteResources.properties文件，搜索到services.UploadService.repository，在=后面加上/

[em02]是不是感觉很简单啊，下面来点让你头晕的。

分析：引用自http://www.cn-java.com/target/news.php?news_id=3515

从Weblogic控制台输出的信息来看，.

是一个不安全的路径，这个异常的产生过程是这样的：

1、 Turbine Servlet启动。

2、在org.apache.Turbine的doGet方法中有data.setScreen(data.getParameters().getString(“screen”))的代码。

3、

RunData的实例是DefaultJetspeedRunData,此类继承了org.apache.turbine.services.DefaultTurbineRunData,所以在Turbine类的doGet方法中的data.getParameters实际是调用了DefaultTurbineRunData方法，此方法返回ParameterParser类型，ParameterParser是一个接口，实际的类是org.apache.turbine.util.parser.DefaultParameterParser。在getParameters方法中有一行代码this.parameters.setRequest(this.req)，异常是调用setRequest方法产生的。

4、再看DefaultParameterParser的setRequest方法,经调试，异常是从此方法中的语句TurbineUpload.getAutomatic()产生的，然后再看TurbineUpload(org.apache.turbine.services.upload.TurbineUpload),此类是一个抽象类，在getAutomatic方法中调用了upload

= getService();

5、再看一下TurbineUpload的getService()方法：

public static UploadService getService()

{

return (UploadService)TurbineServices.getInstance().

getService(UploadService.SERVICE_NAME);

//SERVICE_NAME=UploadService

}

TurbineServices.getInstance().getService(UploadService.SERVICE_NAME)返回的类实例是org.apache.turbine.services.upload.TurbineUploadService,而TurbineServices类的getService方法实际是调用了其父类的方法，在其父类的getService方法中有service.init()的语句，实际上是调用了TurbineUploadService父类BaseUploadService的init()方法，看一下此方法内部的代码：

String path = getProperties()

.getProperty(UploadService.REPOSITORY_KEY,

UploadService.REPOSITORY_DEFAULT.toString());

//REPOSITORY_KEY=repository

//REPOSITORY_DEFAULT = “.”

if(!path.startsWith(“/”))

{

String realPath = TurbineServlet.getRealPath(path);

if(realPath != null)

{

path = realPath;

}

getProperties().setProperty(UploadService.REPOSITORY_KEY,

path);

setInit(true);

从以上代码分析，path的值是从TurbineResources.properties文件中读取的,从此文件中找到下面一行：

services.UploadService.repository=.

path读取的等号右面的值，从上面代码中看出，如果路径不是以”/”开头，就调用TurbineServlet.getRealPath(path)得到实际的路径，而此方法实际是调用了TurbineServletService的getRealPath,看TurbineServletService中的getRealPath,有这样一行代码：

path = getServletContext().getRealPath( uri )；

uri的值是从TurbineServlet.getRealPath传递进来的，也就是从TurbineResources.properties读取services.UploadService.repository的值，目前是.

getServletContext().getRealPath(“.”)在Weblogic环境下抛出了异常,所以需要修改TurbineResources.properties,将services.UploadService.repository=.改为

services.UploadService.repository=/

,等号右面也可以写绝对路径或以”/”开头的相对路径。

上面提到的是TurbineResources.properties文件中修改services.UploadService.repository配置，portal4.5中找了半天没这个文件，还是在别人的提醒下才知道portal4.5将TurbineResources.properties文件整合在了NpsuiteResources.properties文件中。

发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/191836.html原文链接：https://javaforall.cn

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

原始发表：2022年9月19日，如有侵权请联系 cloudcommunity@tencent.com 删除

apache