<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
  <meta content="text/html; charset=ISO-8859-1"
 http-equiv="Content-Type">
</head>
<body bgcolor="#ffffff" text="#000000">
Johan,<br>
<br>
I externalized all property files in the ESAPI 2.0 rc4 release to avoid
problems of this nature. You just need to put the various property
files in your classpath.<br>
<br>
Can you update and give this a try please?<br>
<br>
<a class="moz-txt-link-freetext" href="http://owasp-esapi-java.googlecode.com/files/ESAPI-2.0-rc4.zip">http://owasp-esapi-java.googlecode.com/files/ESAPI-2.0-rc4.zip</a><br>
<br>
And Johan, as a open source project - and a new one at that - we
desperately need more docs. We're getting there....<br>
<br>
Regards,<br>
Jim<br>
<br>
<br>
<blockquote
 cite="mid:5122ab701001121526i5f9013b4w1f98168e28acb0b5@mail.gmail.com"
 type="cite">
  <div>Hi Jim,</div>
  <div>&nbsp;</div>
  <div>I resolved the issue in the SwingSet Sample WebApp. The changes
in the ESAPI.properties files that can be found in
"..\ROOT\WEB-INF\classes\resources" and in "ROOT\WEB-INF\classes" are
not loaded even though the WebApp was reloaded.&nbsp; </div>
  <div>To add the new regex, I need to actually extract the contents of
"ESAPI-2.0.jar" and update the file "validation.properties" in the
".esapi" folder. Once the changes is added, I re-arhive all the
contents again.</div>
  <div>Question:</div>
  <div>1) Which properties file does ESAPI use? Is the
validation.properties or ESAPI.properties files?</div>
  <div>2) Is there a way we can extend the .properties file without
having to manually extract the contents in the jar file?</div>
  <div>&nbsp;</div>
  <div>Thanks.</div>
  <div><br>
  <br>
&nbsp;</div>
  <div class="gmail_quote">On Tue, Jan 12, 2010 at 3:17 PM, Jim Manico <span
 dir="ltr">&lt;<a moz-do-not-send="true"
 href="mailto:jim.manico@owasp.org">jim.manico@owasp.org</a>&gt;</span>
wrote:<br>
  <blockquote
 style="border-left: 1px solid rgb(204, 204, 204); margin: 0px 0px 0px 0.8ex; padding-left: 1ex;"
 class="gmail_quote">Aye, Capt'n .Tracking this request here:<br>
    <br>
    <a moz-do-not-send="true"
 href="http://code.google.com/p/owasp-esapi-java/issues/detail?id=87"
 target="_blank">http://code.google.com/p/owasp-esapi-java/issues/detail?id=87</a><br>
    <div class="im">&gt; Jim Manico wrote:<br>
&gt;<br>
&gt;&gt; Did you reload your app after your change [to ESAPI.properties
file]?<br>
&gt;&gt;<br>
&gt; You have to do that? Maybe we should add a feature to have a
separate thread to<br>
&gt; watch the mod time of the file and if it is updated to re-read it.
We do that<br>
&gt; (carefully ;-) on lots of applications at my day job. Sounds like
a project for<br>
&gt; 2.1 or 3.0 release.<br>
&gt;<br>
&gt;<br>
    <br>
    <br>
--<br>
    </div>
    <div>
    <div class="h5">Jim Manico<br>
OWASP Podcast Host/Producer<br>
    <a moz-do-not-send="true" href="http://www.manico.net/"
 target="_blank">http://www.manico.net</a><br>
    <br>
    </div>
    </div>
  </blockquote>
  </div>
  <br>
</blockquote>
<br>
<br>
<pre class="moz-signature" cols="72">-- 
Jim Manico
OWASP Podcast Host/Producer
<a class="moz-txt-link-freetext" href="http://www.manico.net">http://www.manico.net</a></pre>
</body>
</html>