接中心技术支持企业绿盟通报，2017年9月5日，Apache Struts发布最新的安全公告，Apache Struts 2.5.x的REST插件存在远程代码执行的高危漏洞，漏洞编号为CVE-2017-9805（S2-052）。漏洞的成因是由于使用XStreamHandler反序列化XStream实例的时候没有任何类型过滤导致远程代码执行。
相关链接如下：
https://cwiki.apache.org/confluence/display/WW/S2-052
2025年07月06日
接中心技术支持企业绿盟通报，2017年9月5日，Apache Struts发布最新的安全公告，Apache Struts 2.5.x的REST插件存在远程代码执行的高危漏洞，漏洞编号为CVE-2017-9805（S2-052）。漏洞的成因是由于使用XStreamHandler反序列化XStream实例的时候没有任何类型过滤导致远程代码执行。
相关链接如下：
https://cwiki.apache.org/confluence/display/WW/S2-052
2025年07月06日
今天接着昨天的内容：
目标:使用反射知识取到配置在xml文件中的类
回顾昨天的内容:
为了不配置多个servlet,而采用一个ActionServlet来处理很多个请求,但是
单一的Servlet中存在大量的if….else if的判断，不利于开发维护，也不满足“分”的思想
如何解决？
解决方案:
2025年07月06日
《“爱读书”--给你讲技术》，我来看书，你来进步，让我们开始吧！
书名为《轻量级JavaEE企业应用实战》，是本人在学习JavaEE框架的时候阅读的第一本书，本书对于框架及相关基础知识讲述的比较详细和浅显，适合初学者和需要全面了解JavaEE知识的人群。
本文内容为本书第四章
2025年07月06日
本文以Struts2的官方工作原理图作为主线讲解（参考部分书籍与视频）
1.初始概念
struts2是web.xml进行配置的一个过滤器，当web项目启动的时候，这个过滤器就会生效。
2.web.xml
<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xmlns="http://xmlns.jcp.org/xml/ns/javaee"
xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee
http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd"
id="WebApp_ID" version="3.1">
<display-name>zzh</display-name>
<filter>
<filter-name>struts2</filter-name>
<filter-class>org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>struts2</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
<welcome-file-list>
<welcome-file>index.jsp</welcome-file>
</welcome-file-list>
</web-app>
2025年07月06日
《java高级框架应用开发SSH》，这本书是我大学教材，主要讲的是SSH框架。之前在网上看到有些公司还在用Struts2，简单过一遍Struts2，和Spring MVC的Servlet做对比，可以更好的理解Servlet。
全书分三大块，第一部分从第1章到第6章讲述Struts2，第二部分从第7章到第9章讲述Hibernate，第三部分从第10章到12章讲述Spring。
2025年07月06日
大家好，今天给大家演示的是一款基于jsp+struts2+hibernate+mysql实现的Java web在线考试系统，系统项目源码在【猿来入此】获取！其中struts版本为struts2，主要实现的功能有：管理员管理学生信息、管理成绩、管理课程、管理题目等功能，学生登录选择科目进行考试、查看成绩等功能，项目包含完整的源码及教你如何导入配置运行的教程！