Jsp 如何在web应用程序中获得折叠中的所有文件?

Jsp 如何在web应用程序中获得折叠中的所有文件?,jsp,tomcat,web,Jsp,Tomcat,Web,我在tomcat服务器上发布我的web应用程序,在图片折叠中我将其设置为匿名访问,这样每个人都可以根据图片的名称获取图片,例如http://domainname/picturefold/abcdefg.jpg.Now 我担心如果有人知道一个叫做picturefold的flod中上传的所有图片,但不知道文件的真实名称,他是否可以循环我的所有图片文件?如果您的系统没有访问控制,那么它当然没有访问控制。答案是重言式的。@developerwjk,当他不知道图片名称时,他怎么能这样做呢?我试着去参观这个

我在tomcat服务器上发布我的web应用程序,在图片折叠中我将其设置为匿名访问,这样每个人都可以根据图片的名称获取图片,例如http://domainname/picturefold/abcdefg.jpg.Now 我担心如果有人知道一个叫做picturefold的flod中上传的所有图片,但不知道文件的真实名称,他是否可以循环我的所有图片文件?

如果您的系统没有访问控制,那么它当然没有访问控制。答案是重言式的。@developerwjk,当他不知道图片名称时,他怎么能这样做呢?我试着去参观这个地方,这是错误的。http://domainname/picturefold/They 可以猜测图片名称,使用随机单词生成器,或为ISP工作,并可以访问显示其他人对该页面提出请求的流量日志http://domainname/picturefold/nobody 你能猜到这个文件名吗