<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
  <meta content="text/html; charset=ISO-8859-1"
 http-equiv="Content-Type">
</head>
<body bgcolor="#ffffff" text="#000000">
I'm going to release 1.4.2 with the ability to disable the intrusion
detection mechanism via configuration by Monday.<br>
<br>
&gt; Also with the properties file, in version 1.4, is there an easier
way to extend it?<br>
<br>
I'm not sure I follow. More info, please?<br>
<br>
- Jim<br>
<br>
<blockquote
 cite="mid:5122ab701001131629k6961040ai2571dba42863b254@mail.gmail.com"
 type="cite">
  <div>Hi Jim,</div>
  <div>&nbsp;</div>
  <div>I would like to ask when is the new 1.4.2 version be out? At
this stage I am not able to use the ESAPI 2.0 rc4 as the webapp need to
run on JDK1.4.</div>
  <div>Also with the properties file, in version 1.4, is there an
easier way to extend it?</div>
  <div>Thanks.</div>
  <div>&nbsp;</div>
  <div>Johan Lim<br>
  <br>
  </div>
  <div class="gmail_quote">On Wed, Jan 13, 2010 at 10:54 AM, Johan Lim <span
 dir="ltr">&lt;<a moz-do-not-send="true"
 href="mailto:johanlim76@gmail.com">johanlim76@gmail.com</a>&gt;</span>
wrote:<br>
  <blockquote class="gmail_quote"
 style="border-left: 1px solid rgb(204, 204, 204); margin: 0px 0px 0px 0.8ex; padding-left: 1ex;">
    <div>Hi Jim,</div>
    <div>&nbsp;</div>
    <div>Thanks for the info. I wil give the ESAPI 2.0 rc4&nbsp;a try.</div>
    <div>&nbsp;</div>
    <div>JohanLim.<br>
    <br>
    </div>
    <div>
    <div class="h5">
    <div class="gmail_quote">On Wed, Jan 13, 2010 at 10:30 AM, Jim
Manico <span dir="ltr">&lt;<a moz-do-not-send="true"
 href="mailto:jim.manico@owasp.org" target="_blank">jim.manico@owasp.org</a>&gt;</span>
wrote:<br>
    <blockquote class="gmail_quote"
 style="border-left: 1px solid rgb(204, 204, 204); margin: 0px 0px 0px 0.8ex; padding-left: 1ex;">
      <div bgcolor="#ffffff" text="#000000">Johan,<br>
      <br>
I externalized all property files in the ESAPI 2.0 rc4 release to avoid
problems of this nature. You just need to put the various property
files in your classpath.<br>
      <br>
Can you update and give this a try please?<br>
      <br>
      <a moz-do-not-send="true"
 href="http://owasp-esapi-java.googlecode.com/files/ESAPI-2.0-rc4.zip"
 target="_blank">http://owasp-esapi-java.googlecode.com/files/ESAPI-2.0-rc4.zip</a><br>
      <br>
And Johan, as a open source project - and a new one at that - we
desperately need more docs. We're getting there....<br>
      <br>
Regards,<br>
Jim
      <div>
      <div><br>
      <br>
      <br>
      <blockquote type="cite">
        <div>Hi Jim,</div>
        <div>&nbsp;</div>
        <div>I resolved the issue in the SwingSet Sample WebApp. The
changes in the ESAPI.properties files that can be found in
"..\ROOT\WEB-INF\classes\resources" and in "ROOT\WEB-INF\classes" are
not loaded even though the WebApp was reloaded.&nbsp; </div>
        <div>To add the new regex, I need to actually extract the
contents of "ESAPI-2.0.jar" and update the file "validation.properties"
in the ".esapi" folder. Once the changes is added, I re-arhive all the
contents again.</div>
        <div>Question:</div>
        <div>1) Which properties file does ESAPI use? Is the
validation.properties or ESAPI.properties files?</div>
        <div>2) Is there a way we can extend the .properties file
without having to manually extract the contents in the jar file?</div>
        <div>&nbsp;</div>
        <div>Thanks.</div>
        <div><br>
        <br>
&nbsp;</div>
        <div class="gmail_quote">On Tue, Jan 12, 2010 at 3:17 PM, Jim
Manico <span dir="ltr">&lt;<a moz-do-not-send="true"
 href="mailto:jim.manico@owasp.org" target="_blank">jim.manico@owasp.org</a>&gt;</span>
wrote:<br>
        <blockquote class="gmail_quote"
 style="border-left: 1px solid rgb(204, 204, 204); margin: 0px 0px 0px 0.8ex; padding-left: 1ex;">Aye,
Capt'n .Tracking this request here:<br>
          <br>
          <a moz-do-not-send="true"
 href="http://code.google.com/p/owasp-esapi-java/issues/detail?id=87"
 target="_blank">http://code.google.com/p/owasp-esapi-java/issues/detail?id=87</a><br>
          <div>&gt; Jim Manico wrote:<br>
&gt;<br>
&gt;&gt; Did you reload your app after your change [to ESAPI.properties
file]?<br>
&gt;&gt;<br>
&gt; You have to do that? Maybe we should add a feature to have a
separate thread to<br>
&gt; watch the mod time of the file and if it is updated to re-read it.
We do that<br>
&gt; (carefully ;-) on lots of applications at my day job. Sounds like
a project for<br>
&gt; 2.1 or 3.0 release.<br>
&gt;<br>
&gt;<br>
          <br>
          <br>
--<br>
          </div>
          <div>
          <div>Jim Manico<br>
OWASP Podcast Host/Producer<br>
          <a moz-do-not-send="true" href="http://www.manico.net/"
 target="_blank">http://www.manico.net</a><br>
          <br>
          </div>
          </div>
        </blockquote>
        </div>
        <br>
      </blockquote>
      <br>
      <br>
      </div>
      </div>
      <font color="#888888">
      <pre cols="72">-- 
Jim Manico
OWASP Podcast Host/Producer
<a moz-do-not-send="true" href="http://www.manico.net/" target="_blank">http://www.manico.net</a></pre>
      </font></div>
    </blockquote>
    </div>
    <br>
    </div>
    </div>
  </blockquote>
  </div>
  <br>
</blockquote>
<br>
<br>
<pre class="moz-signature" cols="72">-- 
Jim Manico
OWASP Podcast Host/Producer
<a class="moz-txt-link-freetext" href="http://www.manico.net">http://www.manico.net</a></pre>
</body>
</html>