(一)struts之基础

有关Hibernate的知识大部分都已经温习完毕,今天开始转向Struts的温习工作了


 

Servlet的演变:在常规的 JSP,Servlet,JavaBean三层结构中,JSP实现View的功能,Servlet实现Controller的功能,JavaBean实现Model的实现。

在Struts中,将常规情况下的Servlet拆分与ActionServlet、FormBean、ActionBean三个部分。ActionServlet配合Struts-config.xml,专职完成页面导航,而不再负责具体的数据获取与相应逻辑,这两部分功能由FormBean和ActionBean来完成。

Struts优缺点
优点:
Struts跟Tomcat、Turbine等诸多Apache项目一样,是开源软件,这是它的一大优点。使开发者能更深入的了解其内部实现机制。
除此之外,Struts的优点主要集中体现在两个方面:Taglib和页面导航。Taglib是Struts的标记库,灵活动用,能大大提高开发效率。另外,就目前国内的JSP开发者而言,除了使用JSP自带的常用标记外,很少开发自己的标记,或许Struts是一个很好的起点。
关于页面导航,我认为那将是今后的一个发展方向,事实上,这样做,使系统的脉络更加清晰。通过一个配置文件,即可把握整个系统各部分之间的联系,这对于后期的维护有着莫大的好处。尤其是当另一批开发者接手这个项目时,这种优势体现得更加明显。
缺点:
Taglib是Struts的一大优势,但对于初学者而言,却需要一个持续学习的过程,甚至还会打乱你网页编写的习惯,但是,当你习惯了它时,你会觉得它真的很棒。
Struts将MVC的Controller一分为三,在获得结构更加清晰的同时,也增加了系统的复杂度。
Struts从产生到现在还不到半年,但已逐步越来越多运用于商业软件。虽然它现在还有不少缺点,但它是一种非常优秀的J2EE MVC实现方式,如果你的系统准备采用J2EE MVC架构,那么,不妨考虑一下Struts。

Struts实施经验:
1、基于Struts架构的项目开发,首先需要有一个很好的整体规划,整个系统中包括哪几个模块,每个模块各需要多少FormBean和ActionBean等,而且最好有专人负责Struts-config.xml的管理。开发基于Struts的项目的难点在于配置管理,尤其是对Struts-config.xml的管理

2、如果你的项目非常紧,并且项目组中又没有富有经验的Struts开发人员,建议不要冒然采用Struts。Struts的掌握需要一个过程,对于一个熟练的JSP程序员,自学大概需要半个月左右的时间。如果结合titls,则需要更长的时间

3、如果你在网页中大量运用taglib,那么你的美工将做出部分牺牲。当你结合Tiles,功能增强的同时,这种牺牲尤为明显。当然,你对功能和美观的取舍由你自己决定

4、Taglib是一个好东西,但灵活运用它却需要一个过程,如果你不想在Taglib上花太多的时间,那么只需理解与FORM有关的几个标记,其它的标记就放着吧,以后再看,先去研究ActionServlet和Struts-config.xml,你会觉得很有成就感

5、Struts是否只适合于大型项目呢?No!Struts适合于各种大小的项目,当然,对于大型项目,它所体现出来的优势更加明显。



     解压struts1.3.10的ZIP包,将struts-1.3.10\apps\struts-blank-1.3.10.war解压,参考这个Struts的官方示例,在MyEclipse8.6中新建一个WEB项目,将struts-1.3.10\apps\struts-blank-1.3.10\WEB-INF\lib下的所有JAR包(除了struts-taglib-1.3.10.jar和struts-tiles-1.3.10.jar)拷贝到WEB工程中,

将struts-1.3.10\apps\struts-blank-1.3.10\WEB-INF下的三个XML文件拷贝的项目的WEB-INF下


当然这三个中,struts-config.xml是Struts必须的,至于struts-validator.xml由于这里要做一个登录,所以验证需要用上,当然既然是验证就需要有验证规则,还需要在同一目录添加struts-1.3.10\src\core\src\main\resources\org\apache\struts\validator

下的validator-rules.xml,web.xml毋庸置疑是WEB工程中必须的,引用struts-blank示例中的web.xml由于是配置好的,所以就直接拿来用了



 

对上面的这几简单的操作在Struts1.3.10之前版本来说呢,你的项目很快就能运行并且使用ActionForm和 Action,以前的版本只需要下面8个jar就可以



 由于struts1.3.10中没有了struts.jar,而struts-blank中的lib下的jar包核心包为struts-core-1.3.10.jar

实际操作证明struts1.3.1项目除了必须的8个包之外,还需要一个struts-extras-1.3.10.jar,最终必须包为9个



 

下面看具体的类了

UserService.java


Java代码   收藏代码
  1. <span style="font-size: large;"><span style="font-size: large;"><span style="font-size: large;"><span style="font-size: large;">package com.javacrazyer.service;  
  2.   
  3. public class UserService {  
  4.       
  5.     public boolean validate(String loginname, String password){  
  6.         if("test".equals(loginname) && "test".equals(password)){  
  7.             return true;  
  8.         }else{  
  9.             return false;  
  10.         }  
  11.     }  
  12. }  
  13. </span></span></span></span>  

 LoginForm.java


Java代码   收藏代码
  1. <span style="font-size: large;"><span style="font-size: large;"><span style="font-size: large;"><span style="font-size: large;">package com.javacrazyer.web.formbean;  
  2.   
  3. import org.apache.struts.validator.ValidatorActionForm;  
  4.   
  5.   
  6. /** 
  7.  * 用来收集客户端提交数据. 
  8.  * 要收集数据的属性的名一定要跟请求参数名相同 
  9.  * 
  10.  */  
  11. public class LoginForm extends ValidatorActionForm {  
  12.   
  13.     private static final long serialVersionUID = 6619272689058619128L;  
  14.   
  15.     private String loginname;  
  16.       
  17.     private String pwd;  
  18.   
  19.     public String getLoginname() {  
  20.         return loginname;  
  21.     }  
  22.   
  23.     public void setLoginname(String loginname) {  
  24.         this.loginname = loginname;  
  25.     }  
  26.   
  27.     public String getPwd() {  
  28.         return pwd;  
  29.     }  
  30.   
  31.     public void setPwd(String pwd) {  
  32.         this.pwd = pwd;  
  33.     }  
  34. }</span></span></span></span><span style="font-size: large;"><span style="white-space: normal;"><span style="font-size: large;"><span style="font-size: large;"><span style="font-size: large;">  
  35. </span></span></span></span></span>  

ActionForm类:自动收集客户端提交的数据,并转换相应的数据(基本数据类型或字符串)

 

每一个FormBean 都必须继承ActionForm类,FormBean是对页面请求的封装。即把HTTP request 封装在一个对象中,需要说明的一点就是多个HTTP request可以共用一个FormBean,便于维护和重用。

 

FormBean的产生是为了提供数据给ActionBean,在ActionBean中可以取得FormBean中封装的数据,经相应的逻辑处理后,调用业务方法完成相应业务要求。

 

 


 LoginAction.java


Java代码   收藏代码
  1. <span style="font-size: large;"><span style="font-size: large;"><span style="font-size: large;"><span style="font-size: large;">package com.javacrazyer.web.action;  
  2.   
  3. import javax.servlet.http.HttpServletRequest;  
  4. import javax.servlet.http.HttpServletResponse;  
  5.   
  6. import org.apache.struts.action.Action;  
  7. import org.apache.struts.action.ActionForm;  
  8. import org.apache.struts.action.ActionForward;  
  9. import org.apache.struts.action.ActionMapping;  
  10.   
  11. import com.javacrazyer.service.UserService;  
  12. import com.javacrazyer.web.formbean.LoginForm;  
  13.   
  14. /** 
  15.  * 业务控制器:控制业务处理的流程 
  16.  * 
  17.  */  
  18. public class LoginAction extends Action {  
  19.   
  20.     //具体业务流程处理方法,由Struts框架回调  
  21.     public ActionForward execute(ActionMapping mapping, ActionForm form,  
  22.             HttpServletRequest request, HttpServletResponse response)  
  23.             throws Exception {  
  24.         //取数据  
  25.         LoginForm loginForm = (LoginForm)form;  
  26.         String loginname = loginForm.getLoginname();  
  27.         String pwd = loginForm.getPwd();  
  28.           
  29.         //调用业务逻辑  
  30.         UserService service = new UserService();  
  31.         boolean flag = service.validate(loginname, pwd);  
  32.           
  33.         //跳转  
  34.         if(flag){  
  35.             //成功  
  36.             return mapping.findForward("succ");  
  37.         }else{  
  38.             //失败  
  39.             request.setAttribute("errorMsg""你输入的用户名或密码有误,请返回,重新登录!!!");  
  40.               
  41.             return mapping.findForward("failure");  
  42.         }  
  43.     }  
  44.       
  45. }</span></span></span></span><span style="font-size: large;"><span style="white-space: normal;"><span style="font-size: large;"><span style="font-size: large;"><span style="font-size: large;">  
  46. </span></span></span></span></span>  

Action类:针对指定请求路径进行具体业务流程处理的类。业务控制器。


 src/msg.properties(这个内容也是复制struts-blank示例中的,后经过修改如下)


Java代码   收藏代码
  1. <span style="font-size: large;"><span style="font-size: large;"><span style="font-size: large;"><span style="font-size: large;">errors.required={0}\u662F\u5FC5\u987B\u7684.  
  2.    errors.minlength={0} can not be less than {1} characters.  
  3.    errors.maxlength={0} can not be greater than {1} characters.  
  4.    errors.invalid={0}\u8981\u662F\u5408\u6CD5\u7684.  
  5.   
  6.    errors.byte={0} must be a byte.  
  7.    errors.short={0} must be a short.  
  8.    errors.integer={0} must be an integer.  
  9.    errors.long={0} must be a long.  
  10.    errors.float={0} must be a float.  
  11.    errors.double={0} must be a double.  
  12.   
  13.    errors.date={0} is not a date.  
  14.    errors.range={0} is not in the range {1} through {2}.  
  15.    errors.creditcard={0} is an invalid credit card number.  
  16.    errors.email={0} is an invalid e-mail address.  
  17.      
  18.    MyForm.LoginName=\u767B\u5F55\u540D  
  19.    MyForm.PassWord=\u5BC6\u7801</span></span></span></span>  

 


WEB-INF/struts-config.xml


Java代码   收藏代码
  1. <span style="font-size: large;"><span style="font-size: large;"><span style="font-size: large;"><?xml version="1.0" encoding="UTF-8" ?>  
  2.   
  3. <!DOCTYPE struts-config PUBLIC  
  4.           "-//Apache Software Foundation//DTD Struts Configuration 1.2//EN"  
  5.           "http://jakarta.apache.org/struts/dtds/struts-config_1_2.dtd">  
  6.   
  7. <struts-config>  
  8.   
  9. <!-- ================================================ Form Bean Definitions -->  
  10.  <!-- name给该FormBean指定一个唯一标识名,type指定对应的类 -->  
  11.     <form-beans>  
  12.         <form-bean name="loginForm" type="com.javacrazyer.web.formbean.LoginForm"/>  
  13.     </form-beans>  
  14.   
  15. <!-- =========================================== Action Mapping Definitions -->  
  16.  <!-- 一个Action元素对应一个请求路径,  
  17.           Action元素的基本配置:  
  18.              path:指定该Action要处理的请求路径,必须以/开头,代表web应用的根路径。  
  19.              name:指定该Action类需要使用的FormBean对象。  
  20.              type:指定Action类的全限定名.  
  21.              scope:可选值session,request.用来指定本Action要使用的FormBean对象应该存储在哪个范围内。默认值为session  
  22.              validate:指定是否要回调ActionForm中的validate()方法对表单数据进行验证。默认true.  
  23.                            子元素forward的配置:  
  24.              name: 指定本跳转路径的逻辑名。  
  25.              path: 指定本跳转路径的目标路径,必须以/开头。  
  26.              redirect:指定是否要采用重定向。默认值false(表示使用请求分派)。  
  27.         -->  
  28.     <action-mappings>  
  29.         <action path="/login" name="loginForm" type="com.javacrazyer.web.action.LoginAction" validate="true"       
  30.            input="/index.jsp">  
  31.             <forward name="succ" path="/login_success.jsp"/>  
  32.             <forward name="failure" path="/login_failure.jsp"/>  
  33.         </action>  
  34.     </action-mappings>  
  35.     <!--  配置验证信息插件类,指定paramerter值为msg,也即资源文件开头是msg  -->  
  36.     <message-resources parameter="msg" />  
  37.      <plug-in className="org.apache.struts.validator.ValidatorPlugIn">  
  38.     <!--  配置验证需要的验证配置文件   -->  
  39.     <set-property  
  40.         property="pathnames"  
  41.         value="/WEB-INF/validator-rules.xml,/WEB-INF/validation.xml"/>  
  42.      </plug-in>  
  43.       
  44. </struts-config>  
  45. </span></span></span>  

 

 web.xml


Java代码   收藏代码
  1. <span style="font-size: large;"><span style="font-size: large;"><span style="font-size: large;"><?xml version="1.0" encoding="UTF-8"?>  
  2. <web-app version="2.4" xmlns="http://java.sun.com/xml/ns/j2ee"  
  3.     xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"  
  4.     xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee   
  5.     http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd"><!--  
  6. <!-- 在web.xml注册struts框架的前端控制器:ActionServlet-->  
  7.     <servlet>  
  8.         <servlet-name>action</servlet-name>  
  9.         <servlet-class>org.apache.struts.action.ActionServlet</servlet-class>  
  10.         <init-param>  
  11.             <param-name>config</param-name>  
  12.             <param-value>/WEB-INF/struts-config.xml</param-value>  
  13.         </init-param>  
  14.         <init-param>  
  15.             <param-name>debug</param-name>  
  16.             <param-value>2</param-value>  
  17.         </init-param>  
  18.         <init-param>  
  19.             <param-name>detail</param-name>  
  20.             <param-value>2</param-value>  
  21.         </init-param>  
  22.         <load-on-startup>2</load-on-startup>  
  23.     </servlet>  
  24.   
  25.   
  26.     <!-- Standard Action Servlet Mapping -->  
  27.     <servlet-mapping>  
  28.         <servlet-name>action</servlet-name>  
  29.         <url-pattern>*.do</url-pattern>  
  30.     </servlet-mapping>  
  31.   
  32.     <welcome-file-list>  
  33.         <welcome-file>index.jsp</welcome-file>  
  34.     </welcome-file-list>  
  35. </web-app>  
  36. </span></span></span>  

 Struts的核心是Controller,即ActionServlet,而ActionServlet的核心就是Struts-config.xml,Struts-config.xml集中了所有页面的导航定义。对于大型的WEB项目,通过此配置文件即可迅速把握其脉络,这不管是对于前期的开发,还是后期的维护或升级都是大有裨益的。掌握Struts-config.xml是掌握Struts的关键所在。


 validation.xml


Java代码   收藏代码
  1. <span style="font-size: large;"><span style="font-size: large;"><span style="font-size: large;"><span style="font-size: large;"><?xml version="1.0" encoding="utf-8" ?>  
  2.   
  3. <!DOCTYPE form-validation PUBLIC  
  4.           "-//Apache Software Foundation//DTD Commons Validator Rules Configuration 1.1.3//EN"  
  5.           "http://jakarta.apache.org/commons/dtds/validator_1_1_3.dtd">  
  6.   
  7. <form-validation>  
  8.   
  9. <!--  
  10.      This is a minimal Validator form file with a couple of examples.  
  11. -->  
  12.   
  13.     <global>  
  14.   
  15.         <!-- An example global constant  
  16.         <constant>  
  17.             <constant-name>postalCode</constant-name>  
  18.             <constant-value>^\d{5}\d*$</constant-value>  
  19.         </constant>  
  20.         end example-->  
  21.   
  22.     </global>  
  23.   
  24.   
  25.     <!-- An example formset for another locale -->  
  26.     <formset >  
  27. <!-- name:这里的name值要与struts-config中配置的path的值一样,这样的话登录页面提交的 action正好是/login.do   
  28. 就正好匹配为登录页面做验证了,如果其他表单页面的表单action也是/login.do并且对应的ActionForm的值也和下面的对应,  
  29. 同样也为这个页面做验证  -->  
  30.         <form name="/login">  
  31. <!--    property:对应ActionForm的属性;    depends:指定验证规则,例如:required、maxlength等;     -->  
  32.             <field  
  33.                 property="loginname"  
  34.                 depends="required">  
  35. <!--   其中<arg0 key="MyForm.LoginName" />中的key跟资源文件中的键对应。 -->  
  36.                     <arg key="MyForm.LoginName"/>  
  37.             </field>  
  38.             <field  
  39.                 property="pwd"  
  40.                 depends="required,mask">  
  41.                     <arg key="MyForm.PassWord"/>  
  42. <!--  对密码输入框输入值,进行如下正则表达式规则的验证:必须是字母开头的                  -->  
  43.                     <var>  
  44.                         <var-name>mask</var-name>  
  45.                         <var-value>^[a-zA-Z][a-zA-Z0-9]*$</var-value>  
  46.                     </var>  
  47.             </field>  
  48.         </form>  
  49.   
  50.    </formset>  
  51.   
  52. </form-validation>  
  53. </span></span></span></span>  

 

login.jsp


Html代码   收藏代码
  1. <span style="font-size: large;"><span style="font-size: large;"><span style="font-size: large;"><span style="font-size: large;"><%@ page pageEncoding="UTF-8"%>  
  2. <%@ taglib uri="http://struts.apache.org/tags-html" prefix="html"%>  
  3. <%@ taglib uri="http://struts.apache.org/tags-bean" prefix="bean"%>  
  4. <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">  
  5. <html>  
  6.   <head>  
  7.     <title>Struts第一个应用:登录验证</title>  
  8.   </head>  
  9.     
  10.   <body>  
  11.     <h3>Struts第一个应用:登录验证</h3><hr/>  
  12.      
  13.    <ul style="color: red;">  
  14.     <html:messages id="msg">  
  15.    <li><bean:write name="msg"/></li>  
  16.    </html:messages>  
  17.    </ul>  
  18.       
  19.     <form id="myForm" name="loginForm" action="login.do" method="post">  
  20.         <table border="1" width="600px">  
  21.             <tr>  
  22.                 <td>登录名</td>  
  23.                 <td><input type="text" name="loginname" value="${param.loginname}"/>  
  24.                 </td>  
  25.             </tr>  
  26.             <tr>  
  27.                 <td>密码</td>  
  28.                 <td><input type="password" name="pwd" value="${param.pwd}"/></td>  
  29.             </tr>  
  30.             <tr>  
  31.                 <td colspan="2" align="center">  
  32.                     <input type="submit" value="提交"/>&nbsp;  
  33.                     <input type="reset" value="重置"/>  
  34.                 </td>  
  35.             </tr>  
  36.         </table>  
  37.     </form>  
  38.       
  39.   </body>  
  40. </html>  
  41. </span></span></span></span>  

 

此JSP页面不同于普通的JSP页,因为它大量运用了taglib,这些taglib对初学者而言,可能难于掌握,可这却是Struts的精华之一。灵活运用,将大大提高开发效率。

 


 login_failure.jsp


Java代码   收藏代码
  1. <span style="font-size: large;"><span style="font-size: large;"><span style="font-size: large;"><%@ page pageEncoding="UTF-8"%>  
  2. <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">  
  3. <html>  
  4.   <head>  
  5.     <title>登录失败</title>  
  6.   </head>  
  7.     
  8.   <body>  
  9.     <h3>&nbsp;登录失败</h3><hr/>  
  10.     <h2 style="color:red">可能的原因是:  
  11.    ${errorMsg}  
  12.     </h2>   
  13.   </body>  
  14. </html>  
  15. </span></span></span>  

 login_success.jsp


Java代码   收藏代码
  1. <span style="font-size: large;"><span style="font-size: large;"><span style="font-size: large;"><%@ page pageEncoding="UTF-8"%>  
  2. <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">  
  3. <html>  
  4.   <head>  
  5.     <title>登录成功</title>  
  6.   </head>  
  7.     
  8.   <body>  
  9.     <h3>登录成功</h3><hr/>  
  10.     <h2>欢迎:${param.loginname}登录!</h2>   
  11.   </body>  
  12. </html>  
  13. </span></span></span>  

 

部署项目,运行起来,如果登录成功


如果没有输入用户名和密码



 如果没输入密码


 

 
 

如果没输入用户名



 如果用户名密码不正确



最后就本节中用到的validator框架做下总结


1. 在struts应用中使用Validator框架的步骤

  1) 在/WEB-INF/下添加两个配置文件

      a) validator-rules.xml  定义一些通用的验证规则。

      b) validation.xml  开发人员在这个文件中配置所需要验证的表单和字段及相应的验证规则

  2) 在struts的配置文件中以插件的方式添加validator框架

  <plug-in className="org.apache.struts.validator.ValidatorPlugIn">

    <set-property

        property="pathnames"

        value="/WEB-INF/validator-rules.xml,/WEB-INF/validation.xml"/>

  </plug-in>

  3) 需要验证的ActionForm必须继承ValidatorForm或ValidatorActionForm,且不要重写validate()方法。

             在struts配置文件对应的<action>元素上validate属性的值要为true(默认值)

  4) 在validation.xml中配置验证规则。

                    

         <form name="loginForm">  

            <!-- property指定要验证的属性名,depends指定要使用的验证规则列表

            <field property="loginname" depends="required">

                    <!-- 用来给验证失败信息的占位符给具体值,分别用arg0,arg1,arg2,arg3来对应顺序 -->

                    <arg0 key="loginForm.username"/>

            </field>

            <field property="pwd"

                depends="required,mask">

                    <arg key="loginForm.pwd"/>

                    <var>

                        <var-name>mask</var-name>

                        <var-value>^[a-zA-Z][a-zA-Z0-9]*$</var-value>

                    </var>

            </field>

        </form>


 


  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
  一、漏洞简介     Apache Struts是美国阿帕奇(Apache)软件基金会负责维护的一个开源项目,是一套用于创建企业级Java Web应用的开源MVC框架,主要提供两个版本框架产品:Struts 1和Struts 2。     Apache Struts 2.3.5 - 2.3.31版本及2.5 - 2.5.10版本存在远程代码执行漏洞(CNNVD-201703-15 2,CVE-2017-5638)。该漏洞与Apache Struts2 (S2-045)远程代码执行漏洞原理基本相同,均是由于上传功能的异常处理函数没有正确处理用户输入的错误信息,导致远程攻击者可通过发送恶意的数据包,利用该漏洞在受影响服务器上执行任意命令。      二、漏洞危害     攻击者可通过发送恶意构造的HTTP数据包利用该漏洞,在受影响服务器上执行系统命令,进一步可完全控制该服务器,造成拒绝服务、数据泄露、网站造篡改等影响。由于该漏洞利用无需任何前置条件(如开启dmi,debug等功能)以及启用任何插件,因此漏洞危害较为严重。     三、修复措施     目前,Apache官方已针对该漏洞发布安全公告,并且漏洞利用代码已被公布在互联网上,请受影响用户及时检查是否受该漏洞影响。另外,已通过升级方式修复了Apache Struts2 (S2-045)远程代码执行漏洞的用户,不在该漏洞影响的范围内。     【自查方式】     用户可查看web目录下/WEB-INF/lib/目录下的struts-core.x.x.jar文件,如果这个版本在Struts2.3.5 到 Struts2.3.31 以及 Struts2.5 到 Struts2.5.10之间则存在漏洞。     【升级修复】     受影响用户可升级版本至Apache Struts 2.3.32 或 Apache Struts 2.5.10.1以消除漏洞影响。     官方公告: https://cwiki.apache.org/confluence/display/WW/S2-046 https://cwiki.apache.org/confluence/display/WW/S2-046
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值