将war用rar解压，将需要在jar包，放入自己在WEB-INF/lib中，即可使用。如要是classes中在类，你可以将其打包为jar。
创新互联从2013年开始，是专业互联网技术服务公司，拥有项目网站设计制作、成都做网站网站策划，项目实施与项目整合能力。我们以让每一个梦想脱颖而出为使命，1280元株洲做网站,已为上家服务,为株洲各地企业和个人服务,联系电话:13518219792
如admin用户可以管理其他用户，那么就在前台设置div的隐藏（display方法）和显示来控制action的按钮显示，不让普通用户看见相应的div设置即可。备注：灵活设置显示隐藏可以有效的避免多个重复页面但实现的却是同一个功能的问题。
你要把pro项目发布到tomcat里面去。
1、通过正则表达式对页面的文本框输入的数据进行限制可以减少过滤检验存在的漏洞。
2、 替换成 替换成 (双引号)替换成 (单引号)替换成 这样就可以避免客户端的危险输入了 形如alert(asdf)； 的评论就会被直接显示出来（如同你看到的baidu一样＝。
3、避免最终应用程序中的死代码(注释内的代码)。如果闯入者去掉了对这样的代码的注释，那么代码可能会影响系统的功能性。
使用Cookie认证。这时候朋友说CC里面也允许Cookie，但是这里的Cookie是所有连接都使用的，所以启用IP+Cookie认证就可以了。 利用Session。
throw new java.io.NotSerializableException(This object cannot be serialized)； }通过将 writeObject() 方法声明为 final，防止了攻击者覆盖该方法。使类不可逆序列化通过使用逆序列化，攻击者可以用外部数据或字节流来实例化类。
CC的防御要从代码做起，其实一个好的页面代码都应该注意这些东西，还有SQL注入，不光是一个入侵工具，更是一个DDOS缺口，大家都应该在代码中注意。
第一步：“开始→管理工具”，打开“本地安全设置”，右键点击“IP安全策略，在本地机器”选择“创建IP安全策略”，然后点击“下一步”，输入策略“名称”和“描述”。
