Struts2中，能够限制Action的成员变量的注入吗？

根据目前掌握的知识来看，Url请求中的参数，均可以通过Action的set方法被注入到Action中。

现在的问题是，Action中的一些成员变量不想被注入。
如上传文件时，存放服务器上传的路径是通过struts.xml中的param设定的，
同样，Action中也需要对应这个路径的set方法，如：public void setUploadDir(String uploadDir)
这样做的话，如果访问者通过在请求的Url增加一个uploadDir="e:\\"参数，即可以将存放上传文件的路径修改，
从而可能对服务器任意路径上传文件。

由于刚接触Struts2不长时间，想问一下，可以限制通过Action中的set方法的注入吗？

-------------------------------

【[b]修改[/b]】
此问题被管理员踢到“问答”栏目了，参考以下地址。
http://www.iteye.com/problems/7309

也通过站内短信问了几个人，都不能回答我的问题。

从目前来看，最好的办法就是我想到的方法了：
[b]看来，实在不行，我只能调一下staticParams和params的位置了。[/b]
这样，使用struts.xml中的设定覆盖来自url的参数。

希望还有更好的办法。

-------------------------------
感觉 pstinghua 的方法比较巧，请参考下文。

 <action name="..." class="...">  
   <interceptor-ref name="defaultStack">    
     <param name="params.excludeMethods">setUploadDir</param>    
   </interceptor-ref>  
 </action>