默认情况下，如果你访问Tomcat下的一个WEB应用，那么如果你输入的是一个目录名，而且该目录下没有一个default网页,那么Tomcat 将会列出该目录下所有的文件或是文件夹，这样给我们带了很大的不安全，可能一些有用的资料，被其他人很容易获取.如果你想屏蔽这个缺省行为，那么可以修改。
conf/web.xml文件:
<servlet>
<servlet-name>default</servlet-name>
<servlet-class>org.apache.catalina.servlets.DefaultServlet</servlet-class>
<init-param>
<param-name>debug</param-name>
<param-value>0</param-value>
</init-param>
<init-param>
<param-name>listings</param-name>
<param-value>false</param-value>
</init-param>
<load-on-startup>1</load-on-startup>
</servlet>
