关于网站首页名称安全性问题 JSP 允许目录浏览
在不允许目录浏览的情况下 浏览器会先找到首页（默认为index.html /index.jsp...）
否则出错
因此 若首页被恶意更改 网站崩溃
解决方法：
更改默认启动页面：$tomcat/conf/web.xml最后位置
<welcome-file-list>
<welcome-file>index.html</welcome-file>
<welcome-file>index.htm</welcome-file>
<welcome-file>index.jsp</welcome-file>
</welcome-file-list>
可以删除所有<welcome-file>***</welcome-file>
允许目录浏览：当欢迎页面没有找到时允许目录浏览，则需要更改$tomcat/conf/web.xml第80行listings的值为true。（tomcat5.5需要，4.1不需要）
相关文档：
１.最直接最简单的，方式是把文件地址直接放到html页面的一个链接中。这样做的缺点是把文件在服务器上的路径暴露了，并且还无法对文件下载进行其它的控制（如权限）。这个就不写示例了。
２.在服务器端把文件转换成输出流，写入到response，以response把文件带到浏览器，由浏览器来提示用户是否愿意保存� ......
以前用WSAD wizard做的，都可以在JSP页面中解析到EL表达式，当然前提是JSP2.0的情况下。
今天遇到了一个莫名其妙的问题。刚下载Eclipse3.3+MyEclipse6.0体验的过程中，遇上了解析不到EL表达式的问题。经过好几个小时的琢磨终于发现了，给大家share一下：
问题就出在建Web Project的时候web.xml声明上。
web.xml ......
自定义标签是让开发人员创建客户化的标签,并且在jsp文件中使用这些标签,这样可以使jsp代码更简洁!
首先这里先介绍从定义标签到使用标签的步骤:
1,创建自定义标签处理类,及相关类.class 并且把他们都放在WEB-INF/classes目录下
2,创建TLD标签库描述文件(.tld)� ......
这主要是tomcat的问题，它会在传送的时候把字符集重新编译，等传过去的jsp页面接受的时候就会出现乱码，
不管在页面里如何设置字符集都没办法解决，这时候必须必须在tomcat安装目录里进行设置，
C:\Program Files\apache-tomcat-6.0.14\conf目录下 server.xml下 <Connector/>标签下 加一句 URIEncoding="GBK" 就好� ......
