使用 JRun/ColdFusion 强制使用 HttpOnly cookie
我们需要确保 CF7 网站上的所有 cookie 都设置为 HttpOnly. 我们使用 jsessionid 来控制我们的会话，而 JRun 不会将其创建为 HttpOnly. 虽然可以修改现有 cookie 以添加此设置，但我们需要从一开始就将其设置为 HttpOnly. 有什么建议吗? 相关问题:为 HTTPS cookie 设置安全标志. 解决方案 首先，热
..
jrun相关内容
需要有关本地 CF9/Jrun 安装上的多个 URL 设置的帮助
我在本地 Windows XP 机器上运行 ColdFusion 9 Developer 版本.我已经将它与嵌入式 Web 服务器一起安装，我相信它是 JRun. 现在，我只能访问位于 127.0.0.1:8500/whatever 的网页 - 我的所有应用程序都放在单独的目录中，即:127.0.0.1:8500/app1、127.0.0.1:8500/app2、等等 我想设置它，以便
..
在 ColdFusion 中处理 500 个 JRun servlet
全部 - 有没有办法在 ColdFusion 中处理 500 JRun servlet 错误?我尝试使用 cferror 以及在 ColdFusion 管理员中使用站点范围的处理程序，但它似乎不起作用. 这是错误信息 500根本原因:java.lang.IllegalArgumentException 在Coldfusion.filter.FormScope.parseName(Fo
..
Oracle:OALL8 处于不一致状态
作为升级 JRun 的一部分，我们正在从 1.4 JVM 迁移到 1.6 JVM.现在我收到一个非常奇怪的 oracle db 错误:“OALL8 处于不一致状态".我已经确定了插入根本不使用绑定变量的查询的问题 - 所有内联参数.如果我在没有任何绑定变量的情况下运行查询，则会收到上述错误.只要我用绑定变量替换其中一个硬编码值 - 一切都会正常工作. 另一个奇怪的地方是，在执行查询之后，它实
..
当 ColdFusion 最大化 CPU 时，我如何找出它正在咀嚼/窒息的东西?
我在“中"Amazon EC2 实例上的 Ubuntu 上运行 CF 9.0.1.CF 一直在间歇性地占用(每天几次......但特别是不孤立于高峰使用时间).在这种时候，运行 top 会得到这个(或类似的东西): PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+COMMAND15855 wwwrun 20 0 1762m 730m 20m S 99.3
..
针对Jrun的Java 1.4 MVC框架的建议?
我正在重新访问一个项目，需要将其限制为Java 1.4(不幸的是).我有兴趣介绍MVC框架，以提高将来的维护难度. 除了Struts 1之外，我还有哪些选择?框架越轻便越好. 不要无视Struts，我刚刚听到了很多关于它的坏消息.如果有人想在这里为之辩护，请这样做. 此外，该框架必须能够在Jrun上运行，这可能会限制我的选择.例如，我无法使Spring MVC正常工作. 解
..
会话ID在调用invalidate后重新使用
我继承了一个非常古老的JSP应用程序（JDK 1.3.1_15）并试图插入会话固定漏洞。 我成功地使当前无效使用 HttpSession.invalidate（）进行身份验证后的会话，但是在创建新会话时，将重新使用旧会话ID。
..
Oracle：OALL8处于不一致状态
作为升级JRun的一部分，我们正在从1.4 JVM迁移到1.6 JVM。现在我得到一个非常奇怪的oracle db错误：“OALL8处于不一致状态”。我已经把问题归结为插入完全不使用绑定变量的查询 - 所有内联参数。如果我在没有任何绑定变量的情况下运行查询，则会出现上述错误。只要我用绑定变量替换其中一个硬编码值 - 一切都可以正常工作。 另一个奇怪的是，在执行查询后，它就在事实致力于数据库。
..
是JDK 6u14 Garbage First（G1）垃圾收集器，适合JRun？
垃圾回收（G1）垃圾回收器 http://weblogs.java.net/blog/opinali/archive/2009/02/here_comes_jdk.html 你认为这个垃圾回收器更好对于JRun，运行ColdFusion 8？ 解决方案 我会告诉你，在ColdFusion中更新JVM是一件轻而易举的事，到最新的JVM一次发布一个月。我没有任何问题的任何版本，迄今为止
..
多个域上的域级会话Cookie
如果您希望ColdFusion将您的会话Cookie创建为域级Cookie，例如.bar.com而不是foo.bar.com，那么你可以在jrun-web.xml中配置： - ; session-config> true .bar.com
..
奇怪的JRUN问题。 JRUN每两个小时吃掉50％的记忆
我有奇怪的JRUN问题。我已经在Amazon EC2实例上安装了ColdFusion 9.0，看起来一切正常，除非JRUN在特定时间段内占用了50％的内存。 对于两个小时，的CPU使用率，然后下一个45分钟到一个小时它正常工作，并再次需要50％的未来两个小时。我没有运行任何计划文件。 如果有人指导我如何知道我们如何知道哪个请求导致JRUN吃内存，我也很感激。 感谢您的建议MIKE
..
当使用JRun / ColdFusion时设置HTTPS（用于混合HTTPS / HTTP站点）时设置安全cookie
我们有一个运行在CF7上的网站，该网站同时登录和注销部分，并使用jsessionid进行会话。 切换到HTTPS时），我们需要开始一个新的安全会话，在jsessionid cookie上设置'安全'标志。 JRun有一个选项设置'安全' 在HTTPS模式下，是否有办法始终使用安全？ 相关问题：将HttpOnly标记设置为所有Cookie 。 解决方案 出于某种原因，
..
强制HttpOnly Cookie与JRun / ColdFusion
我们需要确保CF7网站上的所有Cookie都设置为HttpOnly。 我们使用jsessionid控制我们的会话，JRun不会将其创建为HttpOnly。 虽然可以修改现有的Cookie来添加此设置，但我们需要从头开始将其设置为HttpOnly。 有任何建议吗？ 相关问题：为HTTPS Cookie设置安全标记 / p> 解决方案 首先，热烈欢迎所有PCI DSS难
..
需要关于本地CF9 / Jrun安装的多个URL设置的帮助
我在我的本地Windows XP计算机上运行ColdFusion 9 Developer Edition。我已经安装了嵌入式Web服务器，我相信是JRun。 现在，我只能访问网页127.0.0.1:8500/whatever - 所有我的应用程序放置在单独的目录，即：127.0.0.1:8500/app1,127.0.0.1:8500/app2等。 我想设置它可以访问每个应用程序：ap
..
在ColdFusion中处理500个JRun servlet
全部 - 有没有办法在ColdFusion中处理一个500 JRun servlet错误？我尝试使用 cferror 以及在ColdFusion管理中使用网站范围的处理程序，但它似乎不工作。 这是错误讯息 500 根本原因：java.lang.IllegalArgumentException coldfusion.filter.FormScope.parseName（
..
当ColdFusion最大限度地利用CPU时，我如何找到它正在咀嚼/窒息？
我在Ubuntu上在“中”Amazon EC2实例上运行CF 9.0.1。 CF间歇性地（每天数次...，但是特别是没有隔离到高峰使用的小时）。在这种情况下，运行顶部可以获得这个（或类似的东西）： PID USER PR NI VIRT RES SHR S％CPU％MEM TIME + COMMAND 15855 wwwrun 20 0 1762m 730m 20m S 99.3 19
..