struts2升级后无法创建对象访问问题

最新推荐文章于 2022-08-24 09:47:45 发布
最新推荐文章于 2022-08-24 09:47:45 发布
阅读量677 收藏
点赞数 1
分类专栏： SSM StudyNotes 文章标签： struts excluded SecurityMemberAccess 升级
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ilmlife/article/details/62219356
版权

struts2升级新版本后原有property中创建对象无法访问，log中有警告
警告Target class [class xxxx] is excluded! 
警告位置com.opensymphony.xwork2.ognl.SecurityMemberAccess warn


根据log信息找到该类，发现有做一个过滤,然过滤的内容则是通过配置 发现struts-default.xml中有一个struts.excludedClasses的常量配置
文件位置struts-2.3.24.1-all.zip\struts-2.3.24.1\src\core\src\main\resources 
新建的struts文件中覆盖该属性去掉其中的java.lang.Class就可以了(不过不晓得是不是会造成啥问题)

ilmlife
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
精通 Hibernate：Java 对象持久化技术详解(第2版).part2
06-12
　3.4 创建对象-关系映射文件 　3.4.1 映射文件的文档类型定义（DTD） 　3.4.2 把Customer持久化类映射到CUSTOMERS表 　3.5 通过Hibernate API操纵数据库 　3.5.1 Hibernate的初始化 　3.5.2 访问Hibernate的Session...
精通 Hibernate：Java 对象持久化技术详解(第2版).part4
06-12
　3.4 创建对象-关系映射文件 　3.4.1 映射文件的文档类型定义（DTD） 　3.4.2 把Customer持久化类映射到CUSTOMERS表 　3.5 通过Hibernate API操纵数据库 　3.5.1 Hibernate的初始化 　3.5.2 访问Hibernate的Session...
struts2版本升级
weixin_34176694的博客
01-07 154
为什么80%的码农都做不了架构师？>>> ...
【便利贴】Struts默认标配
赤山岛
05-08 174
今天看了下Struts2 的struts-default.properties配置，发现路还很长，拷了下官网的Struts2默认配置，下还包括最新的struts-default.xml ### Struts default properties ###(can be overridden by a struts.properties file in the root of the class...
struts2框架学习
Shanfenglan's blog
11-21 1194
1. struts2框架请求流程 用户请求某个. action。 执行web.xml中配置的过滤器对请求进行过滤，这个过滤器是StrutsPrepareAndExecuteFilter，上图中的FilterDispather已经被StrutsPrepareAndExecuteFilter代替。web.xml文件信息如下图，代表了无论什么请求都得通过名为strtus2的filter去过滤，而这个过滤器对应的文件是org.apache.struts2.dispacher.FilterDispatche
『Java安全』Struts2 2.1.8.1 参数名OGNL注入漏洞S2-005(S2-003修复绕过)复现与浅析
Ho1aAs‘s Blog
08-24 1074
S2-005是S2-003的绕过，xwork更新到2.1.6版本；005新增了SecurityMamberAccess功能，但是可以被绕过。
Struts2中使用OGNL表达式语言访问静态方法和静态属性以及我遇到的问题和解决方法
茕夜
04-09 7293
1.上一篇文章，我介绍了OGNL表达式语言，本来想在那篇文章上加上一个使用OGNL访问静态方法和静态属性的例子，但是昨天晚上我写代码时，报了一个警告，获取得到静态属性的值，却获取不到静态方法的返回值，所以今天特别的写篇文章来介绍一下。 2.这里我先附上这个例子，来了解如何使用OGNL表达式访问静态方法和属性。 (1).其中访问静态方法或者静态属性的语法分别为：@类的路径@方法名
精通 Hibernate：Java 对象持久化技术详解(第2版).part3
06-12
　3.4 创建对象-关系映射文件 　3.4.1 映射文件的文档类型定义（DTD） 　3.4.2 把Customer持久化类映射到CUSTOMERS表 　3.5 通过Hibernate API操纵数据库 　3.5.1 Hibernate的初始化 　3.5.2 访问Hibernate的Session...
精通 Hibernate：Java 对象持久化技术详解(第2版).part1.rar
06-12
　3.4 创建对象-关系映射文件 　3.4.1 映射文件的文档类型定义（DTD） 　3.4.2 把Customer持久化类映射到CUSTOMERS表 　3.5 通过Hibernate API操纵数据库 　3.5.1 Hibernate的初始化 　3.5.2 访问Hibernate的Session...
Target class [class java.lang.Math] is excluded!
fanfan4569的博客
09-11 864
OGNL表达式提供了一种访问静态成员(包括调用静态方法、访问静态成员变量)的方法，但Struts2默认关闭了访问静态方法，只允许通过OGNL表达式访问静态Field。只需在struts.xml里添加如下片段：<!--打开静态方法调用的限制--> <constant name="struts.ognl.allowStaticMethodAccess" value="true"/>同样可以查看defau
Struts2--struts.xml详解
dengjuyan2649的博客
01-21 303
通常，struts.xml文件都会继承一个struts-default.xml文件通过一些基本的拦截器来提供一些基本的配置设置之类的。 配置例： 1 <?xml version="1.0" encoding="UTF-8" ?> 2 <!DOCTYPE struts PUBLIC 3 "-//Apache Software Foundation...
struct2中struct.xml中package继承的文件和访问url时struct可以解析一般路径和.action文件的路径
weixin_45924908的博客
07-18 339
1 首先介绍继承extend的struct-default,先找到structs2-core-2.3.32的jar文件，打开找到一个名字叫做struct-default的xml文件。 打开 配置文件内容` <?xml version="1.0" encoding="UTF-8" ?> <!-- /* * $Id$ * * Licensed to the Apache Software Foundation (ASF) under one * or more contributor
关于阅读陆舟老师《Struts2技术内幕-深入解析Struts2架构设计与实现原理》一书的阅读笔记（1）
u012945986的博客
09-30 852
我们为什么要学习框架？这些框架到底从何而来？框架的本质是什么？使用框架，又能给我们的开发带来什么样的好处呢？ 拿struts2来说，我们在web项目中引入struts2时，除了引入必要的jar包，我们需要在web.xml中配置一段代码，即： struts2 org.apache.struts2.dispatcher.ng.f
关于struts2中与Spring中Action对象创建的问题
mrdu_somefun的博客
12-27 1923
在struts2架构中，Action对象的创建、Action对象属性的赋值以及Action对象的销毁，都是由struts2自己 进行维护的，无需程序员参与；   在Spring+struts2架构中，Action对象需要由Spring产生，而不是由struts2进行维护（struts2架构中是这 样）；同时，在struts.xml配置文件中，指定Action的class时，指定的是一个
Struts2整合Spring无法获取到网页传过来的参数
qq869600476的博客
09-27 401
在做Struts2、Spring整合时发现Struts2定义的Action无法注入网页的参数值，set方法始终没有被调用，而且Tomcat的日志还出现警告信息:com.opensymphony.xwork2.ognl.SecurityMemberAccess warn 警告: The use of the default (unnamed) package is discouraged!
struct2+spring遇到的几个问题
huixx的专栏
01-21 2691
1。 java.lang.NullPointerException com.opensymphony.xwork2.ognl.SecurityMemberAccess.isPackageExcluded(SecurityMemberAccess.java:114  这个是因为action类不能没有包定义，否则是要报这个错误。 2。 spring的bean不能生效，后来发现，是strcts.
深度剖析Struts2远程代码执行漏洞
weixin_34378045的博客
09-19 1513
本文讲的是深度剖析Struts2远程代码执行漏洞， 三月初，安全研究人员发现世界上最流行的JavaWeb服务器框架之一– Apache Struts2存在远程代码执行的漏洞，Struts2官方已经确认该漏洞（S2-046，CVE编号为：CVE-2017-5638）风险等级为高危漏洞。 漏洞描述 该漏洞是由于上传功能的异常处理函数没有正确处理用户输入的错...
struts2升级2.5.30
最新发布
10-28
升级struts2到2.5.30版本，主要有以下几个方面的改进和优化。 1. Bug修复：新版本修复了之前版本中的一些已知问题和漏洞，提高了系统的稳定性和安全性。用户升级后可以避免之前版本存在的一些潜在问题和风险。 2. 性能优化：新版本对struts2的性能进行了优化，提升了系统的响应速度和并发处理能力。升级后，系统可以更高效地处理大量请求和并发访问，提供更好的用户体验。 3. 功能增强：新版本增加了一些新功能和特性，拓展了struts2的应用场景和功能范围。用户可以根据自身需求，更灵活地使用struts2框架，实现更多样化的功能。 4. 安全增强：升级到2.5.30版本可以提升系统的安全性，减少潜在的安全风险。新版本对一些已知的安全漏洞进行了修复，并加强了对用户输入的验证和过滤，防止常见的安全攻击。 5. 兼容性：为了保证升级的平滑进行，新版本会保持与之前版本的兼容性，尽量减少对已有功能和代码的影响。用户可以相对轻松地进行升级，降低了系统迁移的风险和成本。 总之，升级到struts2的2.5.30版本，可以获得更好的性能、功能和安全性。此外，新版本的兼容性较好，升级过程也相对较简单，建议用户尽早进行升级，以便享受更好的使用体验和更安全可靠的系统运行环境。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值