Struts2-2.3.32 升级

        最近有个项目做等保测评，发现存在S2-045漏洞，需要替换struts2 的jar，因为我们项目比较老，所以选择用2.3.32版本。

        在替换过程中，一开始也是各种找jar包，然后替换，然后测试，折腾了好久。一会儿启动的时候报找不到类、一会启动正常，访问action的时候返回找不到服务器。关于action访问不了的，大家可以试试在struts.xml中加入：<constant name="struts.enable.DynamicMethodInvocation" value="true" /> ，这个配置的作用是使项目支持动态解析url地址。

        但是，很悲剧的事，我的项目的原有不是因为这个，而是因为jar没有替换完全。最后通过maven工具，将所有需要用到的jar都替换一遍，终于见到亲切的首页~~

    在这次替换的过程中，学会了如何不借助IDE单独使用maven下载jar，个人感觉非常好用。原文地址是：https://blog.csdn.net/h1059141989/article/details/79820359   感兴趣的猿友可以看下。

       最后附上我这次使用到的jar包下载地址 https://download.csdn.net/download/lasting_5/10602819 ，因为不知道怎么设置免费下载，见谅~~  建议还是用上面maven的方法下载~~