Struts1中action线程安全问题

struts 1.x的一个安全性问题是值得注意的。因为过去的模式是前台页面数据通过actionForm传入，action中的excute方法接收，这个问题是不存在的。

[b]但是，如果在action 中直接定义实例变量，问题就很大了。原因其实也很简单： [/b]

为了确保线程安全(thread-safe)，在一个应用的生命周期中，Struts框架只会为每个Action类创建一个Action实例（与servlet是一样的）。所有的客户请求共享一个Action实例，并且所有请求线程可以同时执行它的execute()方法。
所以，每个action只有一个实例， 在action打印this也可以看到， 确实是一样的，
所以，
[size=medium][b]不要在Action里面使用全局变量记忆数据， 没有意义而且不安全[/b][/size]

使用actionForm则不会有问题，原因也很简单：

actionForm 是通过参数形式传入action的，不存在共享变量的问题，其实每个request产生的actionForm实例也是不同的。

因此在使用struts 1.x的时候要注意线程安全性问题