在運行程序中，有時在IE上直接打入一個目錄名，會將出現當前目錄的所有文件，這樣一來就大不安全了。為了禁止TOMCAT目錄訪問。我們可以在TOMCAT的服務中進行設置。
1：打開\Tomcat 5.0\conf\web.xml;
2:在文件中：
?<servlet>
??????? <servlet-name>default</servlet-name>
??????? <servlet-class>
????????? org.apache.catalina.servlets.DefaultServlet
??????? </servlet-class>
??????? <init-param>
??????????? <param-name>debug</param-name>
??????????? <param-value>0</param-value>
??????? </init-param>
??????? <init-param>
??????????? <param-name>listings</param-name>
??????????? <param-value>false</param-value>
??????? </init-param>
??????? <load-on-startup>1</load-on-startup>
??? </servlet>
將上面的listings的屬性設為false就行了。