tomcat拦截特殊字符报400,如 “|” “{” “}” “,”等符号的解决方案

最近在做一个项目,需要对外暴露两个接口接收别人给的参数,但是有一个问题就是对方的项目是一个老项目,在传参数的时候是将多个字符放在一个参数里面用”|”进行分割,然而他们传参数的时候又没有对”|”进行url编码这个时候他们用这个url访问我们会导致服务器一致报400的错误,而对方如果要改这个东西又很慢很麻烦,所以我百度了很久发现tomcat有一个很坑的设置就是默认会在url中有特殊字符的时候拦截并且报400。

如果我们要关闭这个设定需要到tomcat的conf目录下找到catalina.properties这个配置文件,滑到最顶端有一个被注释掉的配置(此处我已经把注释去掉了),你可以在这个配置中添加你不想让tomcat拦截的特殊字符,重启tomcat服务,之后你会发现网页就不会再报错了。

tomcat拦截特殊字符报400,如 "|" "{" "}" ","等符号的解决方案

顺带一提,对方在传参的时候还有一个坑,就是使用escape的方式对中文字符加密以后再进行传输,然后jsp和servlet又无法接受到被这个加密之后的参数,收到的参数不是空字符串,而是直接为null(好吧,不如直接说根本就没接收到)。

解决方案:

1、换编码方式

2、要对字符串用escape加密两次之后传到控制层中,再使用我网上查到的一个工具类进行解密。

3、而这个对面由于要兼容多个公司的软件所以不能修改,为了解决这个问题,我使用request.getQueryString()这个方法直接获得url问号后面所有的字符,然后再进行的操作。

这边我直接把别人写好的工具类复制过来,以供大家参考。

  1
  2 /**
  3 * 对js中escape编码后 进行解码
  4 *
  5 */
  6 public class EscapeUtils {
  7
  8 /** The Constant hex. */
  9 private final static String[] hex = { "00", "01", "02", "03", "04", "05",
 10 "06", "07", "08", "09", "0A", "0B", "0C", "0D", "0E", "0F", "10",
 11 "11", "12", "13", "14", "15", "16", "17", "18", "19", "1A", "1B",
 12 "1C", "1D", "1E", "1F", "20", "21", "22", "23", "24", "25", "26",
 13 "27", "28", "29", "2A", "2B", "2C", "2D", "2E", "2F", "30", "31",
 14 "32", "33", "34", "35", "36", "37", "38", "39", "3A", "3B", "3C",
 15 "3D", "3E", "3F", "40", "41", "42", "43", "44", "45", "46", "47",
 16 "48", "49", "4A", "4B", "4C", "4D", "4E", "4F", "50", "51", "52",
 17 "53", "54", "55", "56", "57", "58", "59", "5A", "5B", "5C", "5D",
 18 "5E", "5F", "60", "61", "62", "63", "64", "65", "66", "67", "68",
 19 "69", "6A", "6B", "6C", "6D", "6E", "6F", "70", "71", "72", "73",
 20 "74", "75", "76", "77", "78", "79", "7A", "7B", "7C", "7D", "7E",
 21 "7F", "80", "81", "82", "83", "84", "85", "86", "87", "88", "89",
 22 "8A", "8B", "8C", "8D", "8E", "8F", "90", "91", "92", "93", "94",
 23 "95", "96", "97", "98", "99", "9A", "9B", "9C", "9D", "9E", "9F",
 24 "A0", "A1", "A2", "A3", "A4", "A5", "A6", "A7", "A8", "A9", "AA",
 25 "AB", "AC", "AD", "AE", "AF", "B0", "B1", "B2", "B3", "B4", "B5",
 26 "B6", "B7", "B8", "B9", "BA", "BB", "BC", "BD", "BE", "BF", "C0",
 27 "C1", "C2", "C3", "C4", "C5", "C6", "C7", "C8", "C9", "CA", "CB",
 28 "CC", "CD", "CE", "CF", "D0", "D1", "D2", "D3", "D4", "D5", "D6",
 29 "D7", "D8", "D9", "DA", "DB", "DC", "DD", "DE", "DF", "E0", "E1",
 30 "E2", "E3", "E4", "E5", "E6", "E7", "E8", "E9", "EA", "EB", "EC",
 31 "ED", "EE", "EF", "F0", "F1", "F2", "F3", "F4", "F5", "F6", "F7",
 32 "F8", "F9", "FA", "FB", "FC", "FD", "FE", "FF" };
 33
 34 /** The Constant val. */
 35 private final static byte[] val = { 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F,
 36 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F,
 37 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F,
 38 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F,
 39 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x00, 0x01,
 40 0x02, 0x03, 0x04, 0x05, 0x06, 0x07, 0x08, 0x09, 0x3F, 0x3F, 0x3F,
 41 0x3F, 0x3F, 0x3F, 0x3F, 0x0A, 0x0B, 0x0C, 0x0D, 0x0E, 0x0F, 0x3F,
 42 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F,
 43 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F,
 44 0x3F, 0x3F, 0x3F, 0x0A, 0x0B, 0x0C, 0x0D, 0x0E, 0x0F, 0x3F, 0x3F,
 45 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F,
 46 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F,
 47 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F,
 48 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F,
 49 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F,
 50 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F,
 51 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F,
 52 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F,
 53 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F,
 54 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F,
 55 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F,
 56 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F,
 57 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F,
 58 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F, 0x3F };
 59
 60 /**
 61 * Escape.

 62 *
 63 * @param s
 64 * the s
 65 *
 66 * @return the string
 67 */
 68 /**
 69 * 编码
 70 *
 71 * @param s
 72 * @return
 73 */
 74 public static String escape(String s) {
 75 if (s != null) {
 76 StringBuffer sbuf = new StringBuffer();
 77 int len = s.length();
 78 for (int i = 0; i < len; i++) {
 79 int ch = s.charAt(i);
 80 if ('A' ) {
 81 sbuf.append((char) ch);
 82 } else if ('a' ) {
 83 sbuf.append((char) ch);
 84 } else if ('0' ) {
 85 sbuf.append((char) ch);
 86 } else if (ch == '-' || ch == '_' || ch == '.' || ch == '!'
 87 || ch == '~' || ch == '*' || ch == '\'' || ch == '('
 88 || ch == ')') {
 89 sbuf.append((char) ch);
 90 } else if (ch ) {
 91 sbuf.append('%');
 92 sbuf.append(hex[ch]);
 93 } else {
 94 sbuf.append('%');
 95 sbuf.append('u');
 96 sbuf.append(hex[(ch >>> 8)]);
 97 sbuf.append(hex[(0x00FF & ch)]);
 98 }
 99 }
100 return sbuf.toString();
101 }
102 return null;
103 }
104
105 /**
106 * Unescape.

107 *
108 * @param s
109 * the s
110 *
111 * @return the string
112 */
113 /**
114 * 解码 说明:本方法保证 不论参数s是否经过escape()编码,均能得到正确的“解码”结果
115 *
116 * @param s
117 * @return
118 */
119 public static String unescape(String s) {
120 if (s != null) {
121 StringBuffer sbuf = new StringBuffer();
122 int i = 0;
123 int len = s.length();
124 while (i < len) {
125 int ch = s.charAt(i);
126 if ('A' ) {
127 sbuf.append((char) ch);
128 } else if ('a' ) {
129 sbuf.append((char) ch);
130 } else if ('0' ) {
131 sbuf.append((char) ch);
132 } else if (ch == '-' || ch == '_' || ch == '.' || ch == '!'
133 || ch == '~' || ch == '*' || ch == '\'' || ch == '('
134 || ch == ')') {
135 sbuf.append((char) ch);
136 } else if (ch == '%') {
137 int cint = 0;
138 if ('u' != s.charAt(i + 1)) {
139 cint = (cint << 4) | val[s.charAt(i + 1)];
140 cint = (cint << 4) | val[s.charAt(i + 2)];
141 i += 2;
142 } else {
143 cint = (cint << 4) | val[s.charAt(i + 2)];
144 cint = (cint << 4) | val[s.charAt(i + 3)];
145 cint = (cint << 4) | val[s.charAt(i + 4)];
146 cint = (cint << 4) | val[s.charAt(i + 5)];
147 i += 5;
148 }
149 sbuf.append((char) cint);
150 } else {
151 sbuf.append((char) ch);
152 }
153 i++;
154 }
155 return sbuf.toString();
156 }
157 return null;
158 }
159
160 } 

Original: https://www.cnblogs.com/qishanmozi/p/zimo_eassay_001.html
Author: 祁山墨子
Title: tomcat拦截特殊字符报400,如 “|” “{” “}” “,”等符号的解决方案

原创文章受到原创版权保护。转载请注明出处:https://www.johngo689.com/608426/

转载文章受原作者版权保护。转载请注明原作者出处!

(0)

大家都在看

  • 利用Spring的ThreadPoolTaskScheduler实现轻量级任务调度

    在单体应用中需要一个使用简单性能可靠的调度功能,要求可以通过Cron表达式配置触发时间并且任务执行时间可以修改并且立即生效,可以在运行时动态增加、停止、重启job等。 经过研究 o…

    Java 2023年6月5日
    075
  • java集合lis、set、map

    https://www.cnblogs.com/yangliguo/p/7476788.html Original: https://www.cnblogs.com/dongrui…

    Java 2023年5月29日
    067
  • 1、包装类

    包装类 Wrapper 针对八种基本数据类型相应的引用类型——包装类 后六个父类是 Number基本数据类型 包装类 boolean Boolean char Character …

    Java 2023年6月7日
    074
  • spring boot集成solr-SpringBoot(26)

    了解Solr Solr是一个独立的企业级搜索应用服务器,对外提供API接口。用户可以通过HTTP请求向搜索引擎服务器提交一定格式的XML文件,生成索引;也可以通过HTTP GET操…

    Java 2023年6月13日
    079
  • 注解@PostConstruct分析

    1.注解@PostConstruct可以添加在类的方法上面,如果这个类被IOC容器托管,那么在对Bean进行初始化前的时候会调用被这个注解修饰的方法 被定义在哪里? 1.被定义在了…

    Java 2023年6月15日
    068
  • .Net中Aspose组件调试技巧

    | 0.48分钟 | 774.4字符 | 1、引言&背景 2、水印或截断问题解决 3、即时调试的技巧 4、声明与参考资料 | SCscHero | 2022/6/4 PM2…

    Java 2023年6月5日
    069
  • Git的使用以及常用命令(详解)

    一、 版本控制工具 什么是版本控制系统? 版本控制系统(Version Control System):是一种记录一个或若干文件内容变化,以便将来查阅特定版本修订情况的系统。版本控…

    Java 2023年6月15日
    082
  • “崩溃了?不可能,我全 Catch 住了” | Java 异常处理

    前言 今天我们来讨论一下,程序中的错误处理。 在任何一个稳定的程序中,都会有大量的代码在处理错误,有一些业务错误,我们可以通过主动检查判断来规避,可对于一些不能主动判断的错误,例如…

    Java 2023年5月29日
    0101
  • Elasticsearch 入门实战(4)–Java Low Level REST Client 使用

    本文主要介绍 Elasticsearch Java Low Level REST Client 的使用,相关的环境及软件信息如下:CentOS 7.6.1810、Java 1.8….

    Java 2023年6月16日
    092
  • 【每日一题】leetcode3无重复字符的最长子串

    题目描述 给定一个字符串 s ,请你找出其中不含有重复字符的最长子串的长度。 示例 输入: s = “abcabcbb” 输出: 3 解释: 因为无重复字符…

    Java 2023年6月9日
    077
  • 一次 java.util.ConcurrentModificationException 问题的fix

    我在一次多线程读写map的时候,然后再遍历的时候也遇到了该问题。 现场代码 private ConcurrentHashMap<long, set<long>&g…

    Java 2023年5月29日
    067
  • spring中的事件发布与监听

    点赞再看,养成习惯,微信搜索「 小大白日志」关注这个搬砖人。 文章不定期同步公众号,还有各种一线大厂面试原题、我的学习系列笔记。 spring事件发布与监听的应用场景 当处理完一段…

    Java 2023年6月8日
    067
  • Java 获取对象全部属性 包括 父类属性

    先看下反射机制是如何获取类的方法的: Class clazz = object.getClass(); clazz.getDeclaredFields(); clazz.getFi…

    Java 2023年5月29日
    074
  • 入驻博客园

    入驻博客园啦!!!! posted @2022-02-15 20:12 技术那点事儿 阅读(4 ) 评论() 编辑 Original: https://www.cnblogs.co…

    Java 2023年6月7日
    0101
  • SpringCloud+Alibaba微服务教程,Java自学/进阶程序员必看

    正文 Spring Cloud是目前市面上最火爆的Java微服务技术栈,因其功能丰富涉及微服务管理全面,并且在高可靠、高可阔以及在应对复杂业务和承受并发的能力上发挥出色,使其受到众…

    Java 2023年6月9日
    082
  • 参与Bean的生命周期

    Spring容器是个神奇的魔法师。瞧!我们把写好的类和配置文件放进Spring容器里,Spring容器就能变出各种各样的Bean。之后,各种各样的Bean存在Spring容器里,相…

    Java 2023年6月5日
    064
亲爱的 Coder【最近整理,可免费获取】👉 最新必读书单  | 👏 面试题下载  | 🌎 免费的AI知识星球