javaweb 有时候会出现这个错误，但不影响网页正常运行，怎么解决呀？

1.Servlet规范说明，不能既调用 response.getOutputStream()，又调用response.getWriter()，无论先调用哪一个，在调用第二个时候应会抛出 IllegalStateException.

2.servlet代码中有out.write(””)，这个和JSP中缺省调用的response.getOutputStream()产生冲突.

因为在jsp中，out变量是通过response.getWriter得到的，在程序中既用了 response.getOutputStream，又用了out变量，故出现以上错误。

解决:

法一:在JSP文件中,加入下面两句

<%

out.clear()

out = pageContext.pushBody()

%>

此法的缺陷:

很多开发项目并不是JSP前端,如freemarker,velocity等

造成问题的"response.getOutputStream()"并未被写在JSP里,而是写在servlet/action里

法二: 在action中,不要return 回具体的result文件,而是return null

//return SUCCESS

return null

转自 macg的博客 http://blog.sina.com.cn/s/blog_6151984a0100owod.html

1、来自服务器本身及网络环境的安全，这包括服务器系统漏洞，系统权限，网络环境（如ARP等）、网络端口管理等，这个是基础。

2、来自WEB服务器应用的安全，IIS或者Apache等，本身的配置、权限等，这个直接影响访问网站的效率和结果。

3、网站程序的安全，这可能程序漏洞，程序的权限审核，以及执行的效率，这个是WEB安全中占比例非常高的一部分。

4、WEB Server周边应用的安全，一台WEB服务器通常不是独立存在的，可能其它的应用服务器会影响到WEB服务器的安全，如数据库服务、FTP服务等。

这只是大概说了一下，关于WEB应用服务器的安全从来都不是一个独立存在的问题。

web常见的几个漏洞

1. SQL注入。SQL注入攻击是黑客对数据库进行攻击的常用手段之一。

2. XSS跨站点脚本。XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。

3. 缓冲区溢出。缓冲区溢出漏洞是指在程序试图将数据放到及其内存中的某一个位置的时候，因为没有足够的空间就会发生缓冲区溢出的现象。

4. cookies修改。即使 Cookie 被窃取，却因 Cookie 被随机更新，且内容无规律性，攻击者无法加以利用。另外利用了时间戳另一大好处就是防止 Cookie 篡改或重放。

5. 上传漏洞。这个漏洞在DVBBS6.0时代被黑客们利用的最为猖獗，利用上传漏洞可以直接得到WEBSHELL，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。

6. 命令行输入。就是webshell ，拿到了权限的黑客可以肆意妄为。

说明：本文章记录的是基于springboot搭建的cxf服务端和soap客户端调用

说明：目前我使用到了四个注解，分别是

@WebService：表明该接口是一个webservice服务接口，注解里的属性值可以设置生成的wsdl文档的命名空间等信息，此处没有遇到相关错误，因此没有进行设置，不过建议还是设置上。

@WebMethod：表明该方法是服务要发布的方法，对应属性也可以设置上

@WebResult：设置方法返回值，此处最开始没有设置导致获取不到返回值，因此务必设置上

@WebParam：设置参数信息，指定参数名字和参数所属命名空间，必须设置，不然可能导致参数不能传递进来

说明：实现类上需要贴上注解，方法不需要

说在前头：这里我只是实验了拦截器的定义，没有什么具体的业务 *** 作，想学习的同学请自行研究

此时启动boot项目就可以访问到wsdl文档

第一个就是请求参数无法传递进去，解决办法是设置@WebParam注解的targetNamespace属性值

这个主要就是报非法属性异常

第二个就是无法获取到返回值，解决办法就是需要添加@WebResult注解并设置对应的属性值

这个主要就是在客户端获取返回值哪里报空指针异常

---