struts2之constant 讲解

<!-- 指定Web应用的默认编码集,相当于调用 HttpServletRequest的setCharacterEncoding方法 -->   
    <constant name="struts.i18n.encoding" value="UTF-8" />   
   <!--    该 属性指定需要Struts 2处理的请求后缀,该属性的默认值是action,即 所有匹配*.action的请求都由Struts 2处理。如 果用户需要指定多个请求后缀,则多个后缀之间以英文逗号(,)隔开 -->   
   <constant name="struts.action.extension" value="do" />   
   <!-- 设 置浏览器是否缓存静态内容,默认值为true(生产环境下使用),开发阶段最好 关闭 -->   
   <constant name="struts.serve.static.browserCache " value="false" />   
   <!-- 当 struts的配置文件修改后,系统是否自动重新加载该文件,默认值为false(生 产环境下使用),开发阶段最好打开 -->   
   <constant name="struts.configuration.xml.reload" value="true" />   
   <!-- 开 发模式下使用,这样可以打印出更详细的错误信息 -->   
<constant name="struts.devMode" value="true" />   
   <!-- 默 认的视图主题 -->   
   <constant name="struts.ui.theme" value="simple" />   
   <!-- 该 属性指定Struts 2中的action由Spring容器创 建 -->   
<constant name="struts.objectFactory" value="spring" /> 


struts.serve.static.browserCache 

该属性设置浏览器是否缓存静态内容。当应用处于开发阶段时,我们希望每次请求都获得服务器的最新响应,则可设置该属性为false。 

struts.enable.DynamicMethodInvocation 

该属性设置Struts 2是否支持动态方法调用,该属性的默认值是true。如果需要关闭动态方法调用,则可设置该属性为false。 

struts.enable.SlashesInActionNames 

该属性设置Struts 2是否允许在Action名中使用斜线,该属性的默认值是false。如果开发者希望允许在Action名中使用斜线,则可设置该属性为true。 

struts.tag.altSyntax 

该属性指定是否允许在Struts 2标签中使用表达式语法,因为通常都需要在标签中使用表达式语法,故此属性应该设置为true,该属性的默认值是true。 

struts.devMode 

该属性设置Struts 2应用是否使用开发模式。如果设置该属性为true,则可以在应用出错时显示更多、更友好的出错提示。该属性只接受true和flase两个值,该属性的 默认值是false。通常,应用在开发阶段,将该属性设置为true,当进入产品发布阶段后,则该属性设置为false。 

struts.i18n.reload 

该属性设置是否每次HTTP请求到达时,系统都重新加载资源文件。该属性默认值是false。在开发阶段将该属性设置为true会更有利于开发, 但在产品发布阶段应将该属性设置为false。 

提示 开发阶段将该属性设置了true,将可以在每次请求时都重新加载国际化资源文件,从而可以让开发者看到实时开发效果;产品发布阶段应该将该属性设置为 false,是为了提供响应性能,每次请求都需要重新加载资源文件会大大降低应用的性能。 

struts.ui.theme 

该属性指定视图标签默认的视图主题,该属性的默认值是xhtml。 

struts.ui.templateDir 

该属性指定视图主题所需要模板文件的位置,该属性的默认值是template,即默认加载template路径下的模板文件。 

struts.ui.templateSuffix 

该属性指定模板文件的后缀,该属性的默认属性值是ftl。该属性还允许使用ftl、vm或jsp,分别对应FreeMarker、 Velocity和JSP模板。 

struts.configuration.xml.reload 

该属性设置当struts.xml文件改变后,系统是否自动重新加载该文件。该属性的默认值是false。 

struts.velocity.configfile 

该属性指定Velocity框架所需的velocity.properties文件的位置。该属性的默认值为 velocity.properties。 

struts.velocity.contexts 

该属性指定Velocity框架的Context位置,如果该框架有多个Context,则多个Context之间以英文逗号(,)隔开。 

struts.velocity.toolboxlocation 

该属性指定Velocity框架的toolbox的位置。 

struts.url.http.port 

该属性指定Web应用所在的监听端口。该属性通常没有太大的用户,只是当Struts 2需要生成URL时(例如Url标签),该属性才提供Web应用的默认端口。 

struts.url.https.port 

该属性类似于struts.url.http.port属性的作用,区别是该属性指定的是Web应用的加密服务端口。 

struts.url.includeParams 

该属性指定Struts 2生成URL时是否包含请求参数。该属性接受none、get和all三个属性值,分别对应于不包含、仅包含GET类型请求参数和包含全部请求参数。 


struts.custom.i18n.resources 

该属性指定Struts 2应用所需要的国际化资源文件,如果有多份国际化资源文件,则多个资源文件的文件名以英文逗号(,)隔开。 


struts.dispatcher.parametersWorkaround 

对于某些Java EE服务器,不支持HttpServlet Request调用getParameterMap()方法,此时可以设置该属性值为true来解决该问题。该属性的默认值是false。对于 WebLogic、Orion和OC4J服务器,通常应该设置该属性为true。 

struts.freemarker.manager.classname 

该属性指定Struts 2使用的FreeMarker管理器。该属性的默认值是org.apache.struts2.views.freemarker.FreemarkerManager,这是 Struts 2内建的FreeMarker管理器。 

struts.freemarker.wrapper.altMap 

该属性只支持true和false两个属性值,默认值是true。通常无需修改该属性值。 

struts.xslt.nocache 

该属性指定XSLT Result是否使用样式表缓存。当应用处于开发阶段时,该属性通常被设置为true;当应用处于产品使用阶段时,该属性通常被设置为false。 

struts.configuration.files 

该属性指定Struts 2框架默认加载的配置文件,如果需要指定默认加载多个配置文件,则多个配置文件的文件名之间以英文逗号(,)隔开。该属性的默认值为struts- default.xml,struts-plugin.xml,struts.xml,看到该属性值,读者应该明白为什么Struts 2框架默认加载struts.xml文件了。 

struts.objectFactory 

该属性指定Struts 2中的action由哪个容器创建




  • struts.convention.default.parent.package:这个常量表示缺省的包名是什么,因为在实际应用中,我们常常定义一个缺省的包,这个包中定义了一大堆的拦截器等等,然后其他的包继承自这个包。这个常量可以配也可以不配;
  • struts.convention.package.locators:这个常量表示你的action类的java包的包名的后缀是啥:比如action。这个常量也可以不配;
  • struts.convention.package.locators.basePackage:这个常量表示你的action类的javapackage的名字是啥;这个常量也可以不配;
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
### 回答1: struts2是一款流行的Java Web应用程序框架,但由于其复杂性和广泛应用,容易存在安全漏洞。为了确保应用程序的安全性,我们需要使用漏洞检查工具来及时发现和修复漏洞。 2019版的struts2漏洞检查工具通常包括以下功能: 1. 漏洞扫描:该工具可以对struts2应用程序进行全面的漏洞扫描,包括已知漏洞、常见安全配置错误等,确保没有已知的安全漏洞存在。 2. 安全配置评估:该工具可以评估当前应用程序的安全配置情况,包括是否启用了安全性强化功能、是否配置了正确的权限控制等,以确保应用程序配置的安全性。 3. 漏洞修复建议:该工具可以给出针对已发现的漏洞的修复建议,包括修改配置文件、更新框架版本等,以帮助开发人员及时解决安全问题。 4. 实时监控:一些工具提供实时监控功能,能够对运行中的应用程序进行实时检测,及时响应可能的攻击行为。 5. 安全漏洞库更新:漏洞检查工具通常会定期更新安全漏洞库,以跟踪新发现的漏洞和修复方法,确保检查结果的准确性和及时性。 这些工具可以帮助开发人员在应用程序开发和部署过程中识别潜在的安全风险,并提供相应的修复建议。然而,需要注意的是,漏洞检查工具只是安全工作的一部分,还需要结合其他安全措施,如代码审查、安全培训等,来确保应用程序的整体安全性。 ### 回答2: struts2是一款常用的Java Web应用程序开发框架,但由于其一些设计缺陷和安全漏洞,可能导致潜在的安全威胁。因此,研发团队和安全从业人员都需要一个有效的漏洞检查工具来评估和发现可能存在的漏洞。 在2019年,有一些流行的漏洞检查工具可以用于检测struts2框架中的安全漏洞。这些工具通过自动化扫描和分析应用程序的源代码或运行时环境来发现潜在的漏洞。 其中一款被广泛使用的工具是S2-057漏洞检查工具。S2-057是一种struts2框架中的远程代码执行漏洞,可以被攻击者利用来执行任意命令。这款工具通过检查应用程序的配置文件和代码,以及运行时环境的一些指示符,来判断是否存在该漏洞。 另外,还有一些综合性的漏洞检查工具,如SonarQube和OWASP Dependency-Check,也可以用于检查struts2框架的安全漏洞。这些工具不仅可以检测struts2特定的漏洞,还可以扫描应用程序的依赖组件,以发现可能存在的漏洞和安全问题。 综上所述,struts2框架的漏洞检查工具在2019年有多种可选择的选项。无论是针对特定的漏洞还是综合性的安全扫描,开发者和安全从业人员都可以根据自己的需求选择合适的工具来提高应用程序的安全性。当然,定期更新和修复漏洞也是保障应用程序安全的重要措施。 ### 回答3: Struts2是一个非常受欢迎的Java Web应用程序开发框架,但它曾经有过一些安全漏洞,这些漏洞可能导致恶意用户利用该框架执行潜在的远程命令执行、信息泄露或拒绝服务攻击。因此,为了保障应用程序的安全性,需要使用一个强大的漏洞检查工具来发现和修复这些潜在的安全漏洞。 在2019年,我们推荐使用S2-057漏洞检查工具来检测Struts2应用程序中的漏洞。S2-057是Struts2框架的一个高危漏洞,被称为"远程代码执行"漏洞,可使攻击者通过特制的HTTP请求在服务器上执行任意代码。检查工具能够扫描Web应用程序的源代码,查找可能受漏洞影响的部分,并向开发人员提供修复建议。 使用S2-057漏洞检查工具的步骤如下: 1. 下载并安装漏洞检查工具,确保其与您的开发环境兼容。 2. 打开检查工具并导入Struts2 Web应用程序的源代码。 3. 在检查工具界面上,选择运行漏洞检查或扫描。 4. 工具将扫描源代码,查找可能受S2-057漏洞影响的部分。 5. 检查工具将生成报告,列出已发现的漏洞和修复建议。 6. 根据报告中的指导,修复应用程序中的漏洞。 请注意,虽然漏洞检查工具可以帮助发现Struts2应用程序中的潜在安全问题,但并不能保证所有漏洞都能被检测到或修复。因此,我们还建议您保持对Struts2以及其他相关框架的安全更新,并遵循最佳实践来确保应用程序的安全性。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值