将esapi与CF8和JavaLoader一起使用时出错

Question

java.lang.reflect.InvocationTargetException SecurityConfiguration class (org.owasp.esapi.reference.DefaultSecurityConfiguration) CTOR threw exception. 

当我尝试这样做时，我得到了上面的错误

    <cfset esapi=JavaLoader.create('org.owasp.esapi.ESAPI')/>
    <cfdump var="#esapi.randomizer()#"/>

所以我猜我还没有为esapi做一些设置步骤。但是我不确定..

Answer 1

错误消息是说找不到配置文件，即ESAPI.properties could not be loaded by any means。完全是在黑暗中拍摄的，但this thread建议，如果您将它放在资源文件夹中的jar中，它将被检测到

   /resources/ESAPI.properties

Answer 2

是否已将esapi jar添加到CF服务器类路径中？