struts2 漏洞 笔记
来源:互联网 发布:淘宝解封账号 编辑:程序博客网 时间:2024/06/04 18:11
Struts 是 Apache软件基金会(ASF)赞助的一个开源项目。它最初是 Jakarta项目中的一个子项目,并在2004年3月成为ASF的顶级项目。它通过采用 Java Servlet/JSP 技术,实现了基于Java EE Web应用的MVC设计模式的应用框架,是MVC经典设计模式中的一个经典产品。
在 Struts 中,已经由一个名为 ActionServlet 的 Servlet 充当 控制器(Controller)的角色,根据描述模型、视图、控制器对应关系的 struts-config.xml 的配置文件,转发视图(View)的请求,组装响应数据模型(Model)。在 MVC 的 模型(Model)部分,经常划分为两个主要子系统(系统的内部数据状态与改变数据状态的逻辑动作),这两个概念子系统分别具体对应 Struts 里的 ActionForm 与 Action 两个需要继承实现超类。在这里,Struts 可以与各种标准的数据访问技术结合在一起,包括Enterprise Java Beans(EJB), JDBC 与 JNDI。在 Struts 的视图(View) 端,除了使用标准的JavaServer Pages(JSP)以外,还提供了大量的标签库使用,同时也可以与其他表现层组件技术(产品)进行整合,比如 Velocity Templates,XSLT 等。通过应用 Struts 的框架,最终用户可以把大部分的关注点放在自己的业务逻辑(Action)与 映射关系的配置文件(struts-config.xml)中。
在 Java EE 的Web应用发展的初期,除了使用 Servlet 技术以外,普遍是在 JavaServer Pages (JSP)的源代码中,采用 HTML 与 Java 代码混合的方式进行开发。因为这两种方式不可避免的要把表现与业务逻辑代码混合在一起,都给前期开发与后期维护带来巨大的复杂度。为了摆脱上述的约束与局限,把业务逻辑代码从表现层中清晰的分离出来,2000年,Craig McClanahan 采用了 MVC 的设计模式开发Struts。后来该框架产品一度被认为是最广泛、最流行 JAVA 的 WEB 应用框架。
2006年,WebWork 与 Struts 这两个优秀的Java EE Web框架(Web Framework〕的团体,决定合作共同开发一个新的,整合了 WebWork 与 Struts 优点,并且更加优雅、扩展性更强的框架,命名为 “Struts 2”,原Struts的1.x 版本产品称为“Struts 1”。
至此,Struts项目并行提供与维护两个主要版本的框架产品——Struts 1 与 Struts 2。
Struts1 JavaDoc:http://www.ostools.net/apidocs/apidoc?api=struts-1.3.10
Struts2 JavaDoc:http://www.ostools.net/apidocs/apidoc?api=struts-2.3.4
http://www.iteye.com/topic/1131358
http://www.oschina.net/p/struts
- struts2 漏洞 笔记
- struts2漏洞
- Struts2漏洞
- struts2漏洞
- Struts2漏洞
- struts2 漏洞
- struts2 ongl漏洞解决方案
- struts2代码执行漏洞
- Struts2 OGNL漏洞 测试
- struts2漏洞利用总结
- struts2远程执行漏洞
- Struts2爆高危漏洞
- struts2 最新漏洞 S2
- struts2的漏洞修复
- struts2 漏洞测试工具
- Struts2漏洞分析
- Struts2漏洞分析
- Struts2漏洞修复方案
- u盘装linux结果启动分区在U盘 每次启动必须插上U盘才能进系统 怎么改到硬盘上,硬盘上也有/boot分区
- maven build 失败信息(No goals have been specified for this build)
- 虚拟机中ubuntu 12.10与windows利用samba互相共享文件
- UDT简介
- android ViewTreeObserver地址
- struts2 漏洞 笔记
- 禁止访问Apache目录
- 问题解决方法1
- iOS 7 Design Resources iOS Human Interface Guidelines
- 断开这个数据库的所有连接
- oracle nvl函数的使用与参数可以是sql语句使用说明
- [软件工程]关于SEMAT方法的思考和银弹问题的探索
- 修改MATLAB默认工作路径
- VC6.0打开文件以及向工程中添加文件时程序崩溃自动退出