一.拦截器简要概述 拦截器，在AOP（Aspect-Oriented Programming）中用于在某个方法或字段被访问之前，进行拦截然后在之前或之后加入某些操作。拦截是AOP的一种实现策略。 在Webwork的中文文档的解释为——拦截器是动态拦截Action调用的对象。它提供了一种机制可以使开发者可以定义在一个action执行的前后执行的代码，也可以在一...
前言 本文简要介绍了Apache Struts的OGNL注入缺陷，文章中介绍使用简单的应用程序复现OGNL注入。深入研究针对公共漏洞，并理解这类漏洞。 内容 安装Apache Tomcat服务器（入门） 熟悉Java应用程序在服务器上的工作方式（Web服务器基础知识） Struts应用程序示例（Struts应用程序示例） 表达语言注入（表达式语言注入） 了...
转自：http://blog.sina.com.cn/s/blog_667ac0360102eckm.html package com.ipan.core.controller.web.result; import java.io.InputStream; import java.io.OutputStream; import java.ne...
转自：http://blog.csdn.net/hzc543806053/article/details/7538723 文件上传链接： 1）Servlet 文件上传 ———— 点击打开链接 2）Struts2 文件上传 ———— 点击打开链接 文件下载是一个很常见的功能，用struts2实现文件下载的步骤： 一）定义一个Acti...
首先，SSH不是一个框架，而是多个框架（struts+spring+hibernate）的集成，是目前较流行的一种Web应用程序开源集成框架，用于构建灵活、易于扩展的多层Web应用程序。 集成SSH框架的系统从职责上分为四层：表示层、业务逻辑层、数据持久层和域模块层（实体层）。 Struts作为系统的整体基础架构，负责MVC的分离，在Struts框架的模...
算术异常类：ArithmeticExecption 空指针异常类：NullPointerException 类型强制转换异常：ClassCastException 数组负下标异常：NegativeArrayException 数组下标越界异常：ArrayIndexOutOfBoundsException 违背安全原则异常：SecturityExceptio...
小菜最近接触了struts2中的令牌知识，由于该知识点比较重要，因此想弄明白些，于是满怀信心的上网查阅资料，结果让小菜很无奈，网上的资料千篇一律，总结出来就一句话：“访问页面时，在页面产生一个token id，同时在服务器的session中保存一个同样的id，提交时判断如果相同怎么样不相同怎么样。。。” 可能是小菜愚笨，实在是无法...
一.Result结果配置 1.全局和局部结果 平常我们设置跳转页面，是在action标签里面加上 result标签来控制，这种设置的页面跳转，称之为局部结果页面但是我们有时候在很多个action里面，针对不同的结果进行跳转时，也有可能跳转同一个页面，那么这个时候就可以配置全局结果页面。 1.1局部结果 在action里面写上的result跳转的页...
在学习Struts2之前，我们要知道Java为什么要有反射机制呢？反射机制可以说是填补Java不能动态访问某一个类的空白。利用反射机制，动态的创建一个对象。动态的访问类的某个属性，而且访问哪一个属性自己可能还不知道，只能通过有个变量进行访问。 一、反射 JAVA反射机制是在运行状态中，对于任意一个类，都能够知道这个类的所有属性和方法；对于任意一个对象，都能...
1. 深入Struts2的配置文件 本部分主要介绍struts.xml的常用配置。 1.1. 包配置： Struts2框架中核心组件就是Action、拦截器等，Struts2框架使用包来管理Action和拦截器等。每个包就是多个Action、多个拦截器、多个拦截器引用的集合。 在struts.xml文件中package元素用于定义包配置，每个p...