京博安全补丁升级说明.pdfVIP

版本升级说明：

1先备份原版本资源，然后将新版本中相同文件中文件覆盖

2修改平台版本号conf\server.xml

version****/version为新版本中的版本号

3重新编译资源和代码

tools\compile\compileBIZ.bat或者compileBIZ.sh

tools\compile\compileUI.bat或者compileUI.sh

4关于安全修复说明

1（平台处理--OK运行模式不向前端输出后端调用栈）

2（平台处理--OK支持post请求登录（如果有特殊实现登录请自行修改相关代码））

3（平台处理OK错误输出进行控制）

4(baas提供了相关设置，配置就可以)

5（部署时设置tomcat6支持对JSESSIONID的设置HttpOnly,具体的设置是

在conf/context.xml配置文件中进行设置的，为Context添加如下属性即可开启或

HttpOnly：

ContextuseHttpOnly=true

）

6(待确定baasServer提供相关设置)

7（应用开发可处理）

8（应用开发可处理）