struts2版本升级记[2.1.8->2.3.15]

本文档详细介绍了针对Struts2安全漏洞的紧急升级步骤,包括版本更新、配置更改及兼容性调整等内容。

最近struts2暴安全漏洞,产品紧急升级。记录下升级过程。

1:首先修改pom.xml中struts2及其插件的版本,全部改成2.3.15。以前产品依赖于com.opensymphony.xwork-core.2.0.6,现在xwork-core移到struts2的包下了,而且版本也和struts2的版本保持一致。因此直接移掉了对xwork-core的依赖,交给struts2传递依赖吧。

2:RegexFieldValidator这个struts验证器的参数变了,需要将原先的expression换成regx。

3:原先的ActionContextCleanUp和FilterDispatcher过滤器被新的StrutsPrepareAndExecuteFilter替代了,现在只需要在web.xml中配置这一个过滤器就行了,配置方式和FilterDispatcher一样。

4:如果使用了sitemesh,在其装饰文件中使用了诸如<s:head />的struts2标签,则需要使用strutsPrepareFilter和strutsExecuteFilter两个过滤器来替代StrutsPrepareAndExecuteFilter,过滤的顺序为:strutsPrepareFilter 》sitemeshFilter 》strutsExecuteFilter。

5:针对新的StrutsPrepareAndExecuteFilter、strutsPrepareFilter和strutsExecuteFilter,需要对以前的产品扩展做适配。适配方式较简单,在init中创建一个适配的FilterConfig,然后通过它进行产品扩展。

 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值