J2EE Misconfiguration: Duplicate Servlet Mapping

ABSTRACT

存在使用相同 URL 模式的多個 servlet 映射。重復的 servlet 映射通常表示存在 Leftover Debug Code 或排字錯誤。

EXPLANATION

重復的 servlet 映射毫無用處，因為當多個 servlet 映射使用相同 URL 模式時，僅應用最后一個條目。



例 1：在以下示例中，兩個不同的 servlet 映射使用了相同的 URL 模式 /servletA/*。

<servlet-mapping>
<servlet-name>ServletA</servlet-name>
<url-pattern>/servletA/*</url-pattern>
</servlet-mapping>
<servlet-mapping>
<servlet-name>ServletB</servlet-name>
<url-pattern>/servletA/*</url-pattern>
</servlet-mapping>

REFERENCES

[1] Standards Mapping - Common Weakness Enumeration - (CWE) CWE ID 398