Write attribute names in bold.
authorkkolinko <kkolinko@13f79535-47bb-0310-9956-ffa450edef68>
Sun, 7 Nov 2010 19:07:45 +0000 (19:07 +0000)
committerkkolinko <kkolinko@13f79535-47bb-0310-9956-ffa450edef68>
Sun, 7 Nov 2010 19:07:45 +0000 (19:07 +0000)
git-svn-id: https://svn.apache.org/repos/asf/tomcat/trunk@1032350 13f79535-47bb-0310-9956-ffa450edef68

webapps/docs/security-howto.xml

index e32e8cd..733fad8 100644 (file)
       
       <p>Any administrative application should be protected by a
       RemoteAddressValve. (Note that this Valve is also available as a Filter.)
-      The allow attribute should be used to limit access to a set of known
+      The <strong>allow</strong> attribute should be used to limit access to a set of known
       trusted hosts.</p>
       
       <p>The default ErrorReportValve includes the Tomcat version number in the
@@ -261,7 +261,7 @@ server.info=Apache Tomcat/7.0.x
     <subsection name="Manager">
       <p>The manager component is used to generate session IDs.</p>
       
-      <p>The default entropy value has been shown to generate predictable values
+      <p>The default <strong>entropy</strong> value has been shown to generate predictable values
       under certain conditions. For more secure session generation, this should
       be set to a long string. This is done automatically if the APR/native
       library is installed; a random value will be obtained from the APR/native