struts2 ---- namespace和action的查找顺序

struts2 ---- namespace和action的查找顺序

(2012-08-27 15:39:40)
  

我们来看一个可以正常执行的Struts2项目。

 

WebContent

   ---->index.jsp

   ---->0.jsp

   ---->1.jsp

   ---->2.jsp

   ---->3.jsp

 

------------------index.jsp------------------

<body>
 <a href="<%=request.getContextPath()%>/Login.action">11</a>
</body>

 

------------------struts.xml------------------

<struts>
 <package name="pkg-1"extends="struts-default"> <!--默认空间 -->

  <actionname="Login">
   <result>/0.jsp</result>
  </action>
 </package>

 <package name="pkg-2"extends="struts-default" namespace="/" <!--根空间 -->
  <default-action-refname="xx"/>
  
  <actionname="xx">
   <result>/1.jsp</result>
  </action>


  <actionname="LoginLogin">
   <result>/2.jsp</result>
  </action>
 </package>
  
 <package name="pkg-3"extends="struts-default" namespace="/test1"<!--test1空间 -->

  <actionname="Login">
   <result>/3.jsp</result>
  </action>
 </package>
</struts>

结果:画面会蹦到1.jsp。

 

结论:当<%=request.getContextPath()%>/Login.action发出以后:

1.因为请求URL中没有命名空间的部分,所以struts.xml中的namespace="/test1"的<package>首先被过滤掉了。

2.然后,再从struts.xml的namespace="/"(也就是根空间)去找,虽然,没有<actionname='Login'>,但是在这里,我们配了一个默认action,<default-action-refname="xx"/>。默认action的功能是:当URL找不到配置对应的action,会自动转到默认action去处理。所以,我们的URL会被<actionname="xx">捕获,将结果转到1.jsp。

3.如果URL在所有的<package>的命名空间中都没有找到action,那么会去namespace="/"的根空间去找,如果还没找到,那么最后
  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
"POST /struts2-showcase/index.action" 是一个常见的Web请求,指示客户端正在向服务器的特定路径发送POST请求。在这种情况下,请求的路径是"/struts2-showcase/index.action"。 这个请求可能是针对使用Struts 2框架构建的Web应用程序的攻击尝试。Struts 2是一个流行的Java Web应用程序开发框架,但它也存在一些安全漏洞。攻击者可能会尝试通过发送特定的请求来利用这些漏洞。 要确保您的Web应用程序安全,您可以采取以下措施: 1. 更新和修补漏洞:确保您使用的Struts 2框架是最新的,并及时应用官方发布的安全补丁。这有助于修复已知的漏洞,并提供更好的安全性。 2. 输入验证和过滤:对于所有从客户端接收的输入数据,包括表单提交和URL参数,进行有效的输入验证和过滤。确保只接受预期格式和类型的数据,并避免执行任意代码。 3. 强化访问控制:通过实施适当的访问控制策略,限制用户对敏感功能和数据的访问。使用角色和权限来确保只有授权用户可以执行特定操作。 4. 安全日志记录和监控:确保您的Web应用程序具有适当的日志记录和监控机制,以便及时检测和响应任何异常活动。监控登录尝试、访问模式和异常请求等活动,以便尽早发现潜在的攻击。 5. 安全培训和意识:教育您的开发人员和用户有关常见的Web应用程序安全问题和最佳实践。提高他们对潜在威胁的意识,并确保他们知道如何正确处理敏感数据和执行安全操作。 请注意,以上建议是基本的安全实践,但仍然需要根据您的具体应用程序和环境进行调整和扩展。定期进行安全审查和渗透测试,并与安全专家合作,以确保您的Web应用程序的安全性。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值