攻擊是因為利用了Request.getServername()，故單獨將url訪問的IP、埠號等單獨拎出來，在配置檔案中進行配置，以防攻擊。

eg：

<%@ page import="com.nj.util.IPPropertiesUtil" %>
<%@ page import="java.io.IOException" %>
<%
IPPropertiesUtil iPpro;
try{
//為了解決host頭攻擊，配置檔案中配置ip地址：localhost=ip地址
iPpro = new IPPropertiesUtil();
String iplocalhost = iPpro.readValue("localhost");
session.setAttribute("iplocalhost",iplocalhost);
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+session.getAttribute("iplocalhost")+":"+request.getServerPort()+path+"/";
%>