javaee struts2
iteye_15128
这个作者很懒,什么都没留下…
展开
-
Struts2.0.11的标签不支持EL表达式
当你使用struts 2 tags时,如果使用代码:<s:set name="name" value="<%= "'" + request.getParameter("name") + "'" %>" />或者 <s:set name="name" value="${param.name}&qu原创 2013-01-14 17:14:03 · 124 阅读 · 0 评论 -
struts2.2以前版本远程执行任意代码漏洞修复方案
今天我的站点被扫描出了远程执行任意代码漏洞,以前一直知道struts2有这漏洞但一直没了解具体是哪个版本的漏洞,今天发现决定不再让它嚣张下去!g了一大把资料,总结如下:方案一:最直接了当,将struts2换到最新版本,比较麻烦,要换很多依赖jar包。方案二:配置参数拦截器,将敏感参数拦截掉。<package name="basePackage" extends=...原创 2013-02-18 16:18:57 · 127 阅读 · 0 评论