Struts版本升级——安全漏洞：版本由2.3.32升级为2.5.22

struts2——一个web应用框架，目前很多新项目已不再使用。

但是很多老项目很可能是使用Strus2进行开发的。本人接触一个项目使用的但是Struts 2.3.32版本。因为安全漏洞扫描，发现很多安全问题。为了解决这些问题，需要对Struts2的版本进行升级。

而版本升级有牵涉到项目中一系列的改动，都有哪些改动呢？

Struts2版本由2.3.32升级为2.5.22

1、struts2的jar包版本替换

找到项目的pom.xml文件，

<dependency>
	<groupId>org.apache.struts</groupId>
	<artifactId>struts2-core</artifactId>
	<version>2.3.32</version>
</dependency>

修改struts2-core的版本为：2.5.22

2、升级commons-lang3的jar包版本为3.7

<dependency>
	<groupId>org.apache.commons</groupId>
	<artifactId>commons-lang3</artifactId>
    <version>3.7</version>
</dependency>

3、删除xwork-core的依赖

struts2升级2.5.22后，自带xwork相关的类。

 4、修改web.xml

<filter>
		<filter-name>struts2Filter</filter-name>
		<filter-class>org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter</filter-class>
</filter>

修改：org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter

替换为：org.apache.struts2.dispatcher.filter.StrutsPrepareAndExecuteFilter

5、struts2标签的相关替换

替换内容包括：

<s:iterator     id=                ———》<s:iterator     var=

<s:property     escape=     ———》<s:property    escapeHtml=

<s:set     name=                ———》<s:set    var=

<s:……     maxLength=    ———》<s:iterator     maxlength=

Intellij IDEA进行全局替换的例子：