Struts2基础总结

Struts2：

            本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。

            但近日,安全研究人员发现著名J2EE框架--Struts2存在远程代码执行的漏洞,Struts2官方官方已经确认该漏洞(S2-046),CVE编号为:CVE-2017-5638,风险等级为高危漏洞。所以近年一般使用Struts使用框架进行老项目的维护工作。

 

 1.导包（不能将包全部倒入）

     将   struts-2.3.16.1\apps下的struts2-blank.war解压

倒入\struts2-blank\WEB-INF\lib下的所有包到web项目的lib文件夹下

 

2 .写一个action类，可实现接口Action，也可继承类ActionSupport，也可都没有

public class helloAction {
	
	public String execute(){
		return "ok";
   }
}

3.struts配置文件

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE struts PUBLIC
	"-//Apache Software Foundation//DTD Struts Configuration 2.3//EN"
	"http://struts.apache.org/dtds/struts-2.3.dtd">
	
<struts>

     <package name="hellodemo" extends="struts-default" namespace="/">
       <action name="hello" class="MyAction.helloAction">
       <result name="ok">/hello.jsp</result>
     </package>
      
</struts>

    对于dtd约束的引入也在之前那个解压文件路径\struts2-blank\WEB-INF\src\java下面，struts.xml

 

4.web.xml过滤器的配置

<?xml version="1.0" encoding="UTF-8"?>
<web-app version="2.4" xmlns="http://java.sun.com/xml/ns/j2ee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd">

    <display-name>Struts Blank</display-name>

    <filter>
        <filter-name>struts2</filter-name>
        <filter-class>org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter</filter-class>
    </filter>

    <filter-mapping>
        <filter-name>struts2</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

</web-app>