struts2漏洞

.Struts2课件

1 Mvc与servlet

1.1 Servlet的优点

1、 是mvc的基础，其他的框架比如struts1，struts2，webwork都是从servlet

基础上发展过来的。所以掌握servlet是掌握mvc的关键。

2、 Servlet把最底层的api暴漏给程序员，使程序员更能清楚的了解mvc的各

个特点。

3、 程序员可以对servlet进行封装。Struts2就是从servlet中封装以后得到的

结果。

1.2 Servlet的缺点

1、 每写一个servlet在web.xml中都要做相应的配置。如果有多很servlet，会

导致web.xml内容过于繁多。 2、 这样的结构不利于分组开发。

3、 在servlet中，doGet方法和doPost方法有HttpServletRequest和

HttpServletResponse参数。这两个参数与容器相关，如果想在servlet中作单元测试，则必须初始化这两个参数。

4、 如果一个servlet中有很多个方法，则必须采用传递参数的形式，分解到每

一个方法中。

2 重构servlet

针对servlet以上的特点，我们可以对servlet进行重构，使其开发起来更简单。更容

.Struts2课件

1 Mvc与servlet

1.1 Servlet的优点

1、 是mvc的基础，其他的框架比如struts1，struts2，webwork都是从servlet

基础上发展过来的。所以掌握servlet是掌握mvc的关键。

2、 Servlet把最底层的api暴漏给程序员，使程序员更能清楚的了解mvc的各

个特点。

3、 程序员可以对servlet进行封装。Struts2就是从servlet中封装以后得到的

结果。

4、 市场上任何一个mvc的框架都是servlet发展过来的，所以要想学好struts2

这个框架，了解servlet的运行机制很关键。

1.2 Servlet的缺点

1、 每写一个servlet在web.xml中都要做相应的配置。如果有多很servlet，会

导致web.xml内容过于繁多。 2、 这样的结构不利于分组开发。

3、 在servlet中，doGet方法和doPost方法有HttpServletRequest和

HttpServletResponse参数。这两个参数与容器相关，如果想在servlet中作单元测试，则必须初始化这两个参数。

4、 如果一个servlet中有很多个方法，则必须采用传递参数的形式

Struts2 试题

1.struts2的执行流程？

客户端提交一个HttpServletRequest请求（action或JSP页面）

请求被提交到一系列Filter过滤器，如ActionCleanUp和FiterDispatcher等

FilterDispatcher是Struts2控制器的核心，它通常是过滤器链中的最后一个过滤器 询问ActionMapper是否需要调用某个action来处理

如果ActonMapper据诶的那个需要调用某个A传统，FilterDispatcher则把请求教到ActionProxy，由其进行处理

ActionProxy通过Configuration Manager询问框架配置文件，找到需要调用的Action类 ActionProxy创建一个ActionInvocation实例，而ActionInvocation通过代理模式调用action Action执行完毕后，返回一个result字符串，此时再按相反的顺序通过Interceptor拦截器 最后ActionInvocation负责根据struts配置文件中配置的result元素，找到与返回值对应的result

2.struts2的web里需要配置什么？

类型转化的流程：

Input.jsp 将数据---- 服务器FilterDiaptcher--------对应的Action进行处理------将页面数据填充到Action对应属性-- 判断类型转化配置文件是否存在---类型转化----- setPoint()设置数据----execute() -----Result--------JSP----显示---------类型转化---------getpoint()获取数据--------显示数据

一、 url标签 ? 简介

url标签用于生成一个URL地址，可以通过url标签指定param子元素，从而向指定URL发送请求参数。 1. jsp代码

使用s:url来生成一个URL地址

s:url来生成一个URL地址

Struts2 框架第一天

今天重点内容： 1、 什么是Struts2框架？ 框架特性分析 2、 struts2 快速入门 （分析struts2 运行原理） 3、 struts2 常用配置 4、 如何访问Struts2 Action (Servlet) 5、 Struts2 结果集使用(响应跳转/ajax) 1. Struts2 框架概述

1.1. 什么是struts2

Struts2 框架 问题： 什么是框架？ 为什么要学习框架 ？ 框架是一些已经写好代码， 通常和具体业务无关 （可以看成:软件的半成品） 学习框架，提高开发效率，简化开发 （应用框架， 实现代码代码开发 实现开发标准化） javaEE三层结构 在web阶段 DAO模式符合JAVAEE三层结构的 三层结构 出自 JavaEE规范 （体系结构图 ）

? 表现层

? 业务层

? 持久层/集成层

Struts2 是一个表现层框架 （简化表现层代码开发 ） 分层开发:代码结构更加清晰，为了更好维护和扩展

1.2. struts2 由来

由两个框架 优点合并后发展而来 （struts1 + webwork） 历史由来: Java兴起 98年 （最早进行

本章要点

— Struts 2的下载和安装

— 纯手工创建一个Web应用

— 纯手工创建一个Struts 2应用

— 实现Struts 2的Action

— 配置Struts 2的Action

— 在Action中访问HttpSession

— 在JSP中输出Action的返回值

— 使用Struts 2的表单标签

— 程序国际化初步

— 数据校验初步

前面已经简要介绍了Struts 2的起源，以及Struts 2的两个前身：Struts 1和WebWork，并详细对比了Struts 2和Struts 1的差异，对比了Struts 2和WebWork的差异，而且指出：Struts 2是WebWork的升级，而不是Struts 1的升级。

虽然Struts 2提供了与Struts 1的兼容，但已经不是Struts 1的升级。对于已有Struts 1开发经验的开发者而言，Struts 1的开发经验对于Struts 2并没有太大的帮助；相反，对于已经有WebWork开发经验的开发者而言，WebWork的开发经验对Struts 2的开发将有很好的借鉴意义。

下面将以一个Struts 2的HelloWorld应用为例，介绍S

本章要点

— Struts 2的下载和安装

— 纯手工创建一个Web应用

— 纯手工创建一个Struts 2应用

— 实现Struts 2的Action

— 配置Struts 2的Action

— 在Action中访问HttpSession

— 在JSP中输出Action的返回值

— 使用Struts 2的表单标签

— 程序国际化初步

— 数据校验初步

前面已经简要介绍了Struts 2的起源，以及Struts 2的两个前身：Struts 1和WebWork，并详细对比了Struts 2和Struts 1的差异，对比了Struts 2和WebWork的差异，而且指出：Struts 2是WebWork的升级，而不是Struts 1的升级。

虽然Struts 2提供了与Struts 1的兼容，但已经不是Struts 1的升级。对于已有Struts 1开发经验的开发者而言，Struts 1的开发经验对于Struts 2并没有太大的帮助；相反，对于已经有WebWork开发经验的开发者而言，WebWork的开发经验对Struts 2的开发将有很好的借鉴意义。

下面将以一个Struts 2的HelloWorld应用为例，介绍S

第1课

1.1 怎样创建Struts2 Web应用程序 ................................................................................. 3 使用Ant构建应用程序 ............................................................................................... 3

1.1.1 最少依赖的jar包 ............................................................................................. 3

1.1.2 日志记录配置 ................................................................................................... 3

第2课 基于Struts2的Hello World ..........................................................

**学院课程考试试卷

课程名称：《使用Struts2开发基于MVC设计模式的企业级应用》 （A）卷 年级： 班级：

--------------------------------------姓名：_______________ 学号：_________________ 考试(考查)

闭卷

题号 1-20 21-40 41-50 总分 分数 选择题（每题2分，共计100分）

1. 在控制器类中一般需要添加相应属性的( A )和(C )。(选两项)

A．setter方法 B．as方法

装C．getter方法 D．is方法 --------------------------------------2.

业务控制器需要在( B )配置文件中进行配置

A．web.xml B．struts.xml C．struts2.xml

校验是所有web框架中都需要的一个功能。下面让我们来对校验问题进行一个分析： 校验问题的分类：

?

转型校验：由于页面提交过的来所有数据都是text，而web框架中处理的都是对象，需要转型。

而转型过程中不可避免的需要校验。

?

用户自定义的数据校验：转型后的数据用户往往还有许多自定义的校验要求，比如年龄必须是自然数等，那就要允许用户对表单的每个字段可以 采用描述性的配置说明需要的检验。但此校验一般不涉及model中的服务。

?

涉及model的校验：有些校验必须访问后台服务才能进行，如登录时用户名密码的检验需访问model中的服务去进行校验。

对于以上三种校验问题的解决，以及校验的顺序构成了strurts2的校验框架的基本思路.其中parametersInterceptor,ConversionErrorInterceptor解决转型校验，ValidationInterceptor解决用户自定义数据校验和涉及model校验。

１．ParametersInterceptor

将parameters中提交的表单值转型并设置到ValueStack中去，在转型过程中出现type conversion error时，将c