前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >php elasticsearch_php get

php elasticsearch_php get

作者头像
全栈程序员站长
发布2022-11-04 19:52:18
1.5K0
发布2022-11-04 19:52:18
举报
文章被收录于专栏:全栈程序员必看

大家好,又见面了,我是你们的朋友全栈君。

weblogic环境下getRealPath() called with

unsafe问题的处理

环境:weblogic,portal4.5

问题:访问页面的时候没有任何错误,只是在mydomain.log里面经常会发现下面的错误信息

<2007-8-29 下午05时21分06秒 CST>

=2268995,name=wzportal,context-path=/wzportal)] getRealPath()

called with unsafe

path: “.”.

weblogic.utils.io.FilenameEncoder$UnsafeFilenameException:

D:\bea\user_projects\

domains\mydomain\applications\wzportal\. ends with illegal

character

at

weblogic.utils.io.FilenameEncoder.getSafeFile(FilenameEncoder.java:21

5)

at

weblogic.servlet.internal.WebAppServletContext.getRealPath(WebAppServ

letContext.java:1009)

解决方法:修改WEB-INF\conf\NpsuiteResources.properties文件,搜索到services.UploadService.repository,在=后面加上/

[em02]是不是感觉很简单啊,下面来点让你头晕的。

分析:引用自http://www.cn-java.com/target/news.php?news_id=3515

从Weblogic控制台输出的信息来看,.

是一个不安全的路径,这个异常的产生过程是这样的:

1、 Turbine Servlet启动。

2、在org.apache.Turbine的doGet方法中有data.setScreen(data.getParameters().getString(“screen”))的代码。

3、

RunData的实例是DefaultJetspeedRunData,此类继承了org.apache.turbine.services.DefaultTurbineRunData,所以在Turbine类的doGet方法中的data.getParameters实际是调用了DefaultTurbineRunData方法,此方法返回ParameterParser类型,ParameterParser是一个接口,实际的类是org.apache.turbine.util.parser.DefaultParameterParser。在getParameters方法中有一行代码this.parameters.setRequest(this.req),异常是调用setRequest方法产生的。

4、再看DefaultParameterParser的setRequest方法,经调试,异常是从此方法中的语句TurbineUpload.getAutomatic()产生的,然后再看TurbineUpload(org.apache.turbine.services.upload.TurbineUpload),此类是一个抽象类,在getAutomatic方法中调用了upload

= getService();

5、 再看一下TurbineUpload的getService()方法:

public static UploadService getService()

{

return (UploadService)TurbineServices.getInstance().

getService(UploadService.SERVICE_NAME);

//SERVICE_NAME=UploadService

}

TurbineServices.getInstance().getService(UploadService.SERVICE_NAME)返回的类实例是org.apache.turbine.services.upload.TurbineUploadService,而TurbineServices类的getService方法实际是调用了其父类的方法,在其父类的getService方法中有service.init()的语句,实际上是调用了TurbineUploadService父类BaseUploadService的init()方法,看一下此方法内部的代码:

String path = getProperties()

.getProperty(UploadService.REPOSITORY_KEY,

UploadService.REPOSITORY_DEFAULT.toString());

//REPOSITORY_KEY=repository

//REPOSITORY_DEFAULT = “.”

if(!path.startsWith(“/”))

{

String realPath = TurbineServlet.getRealPath(path);

if(realPath != null)

{

path = realPath;

}

}

getProperties().setProperty(UploadService.REPOSITORY_KEY,

path);

setInit(true);

从以上代码分析,path的值是从TurbineResources.properties文件中读取的,从此文件中找到下面一行:

services.UploadService.repository=.

path读取的等号右面的值,从上面代码中看出,如果路径不是以”/”开头,就调用TurbineServlet.getRealPath(path)得到实际的路径,而此方法实际是调用了TurbineServletService的getRealPath,看TurbineServletService中的getRealPath,有这样一行代码:

path = getServletContext().getRealPath( uri );

uri的值是从TurbineServlet.getRealPath传递进来的,也就是从TurbineResources.properties读取services.UploadService.repository的值,目前是.

getServletContext().getRealPath(“.”)在Weblogic环境下抛出了异常,所以需要修改TurbineResources.properties,将services.UploadService.repository=.改为

services.UploadService.repository=/

,等号右面也可以写绝对路径或以”/”开头的相对路径。

上面提到的是TurbineResources.properties文件中修改services.UploadService.repository配置,portal4.5中找了半天没这个文件,还是在别人的提醒下才知道portal4.5将TurbineResources.properties文件整合在了NpsuiteResources.properties文件中。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员栈长,转载请注明出处:https://javaforall.cn/191836.html原文链接:https://javaforall.cn

本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
原始发表:2022年9月19日 ,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
相关产品与服务
对象存储
对象存储(Cloud Object Storage,COS)是由腾讯云推出的无目录层次结构、无数据格式限制,可容纳海量数据且支持 HTTP/HTTPS 协议访问的分布式存储服务。腾讯云 COS 的存储桶空间无容量上限,无需分区管理,适用于 CDN 数据分发、数据万象处理或大数据计算与分析的数据湖等多种场景。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档