Tomcat是一个Web容器,我们开发的Web项目运行在Tomcat平台,这就好比将一个应用嵌入到一个平台上面运行,要使嵌入的程序能正常运行,首先平台要能安全正常运行.并且要最大程度做到平台不受嵌入的应用程序影响,两者在一定程度上达到隔离的效果.Tomcat与Web项目也是要最大程度隔离,使Tomcat平台足够安全. 我们先看看Tomcat可能存在哪些安全威胁. (1) 在web应用的jsp页面或Servlet中使用System.exit(1); 假如你是一个老板,但是平时对待员工苛刻,工资又老…