struts1中应尽量避免使用全局变量！

大壹哥 大壹哥 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 700+累计阅读 794平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄16年
关注
原创 最新推荐文章于 2026-06-07 13:15:27 发布 794 阅读 AI 写同款· GEO 优化 ›
Struts 2安全漏洞深度解析：从OGNL注入到全生命周期防护实践 在Java Web开发领域，远程代码执行（RCE）和输入验证是核心的安全概念。其原理在于攻击者通过构造恶意输入，绕过应用程序的预期逻辑，从而执行未经授权的操作。这类漏洞的技术价值在于揭示了软件在动态特性与安全边界之间的根本矛盾，尤其在依赖表达式引擎、复杂配置的框架中风险凸显。应用场景广泛覆盖企业级Web应用、API服务及遗留系统维护。本文聚焦于Apache Struts 2框架，其历史高危漏洞（如S2-045）常源于OGNL表达式注入和默认配置缺陷，与F5 Nginx安全漏洞、MinIO CORS漏洞等共享 阅读详情
在项目的过程中，因为使用了全局变量，所以导致在多个用户在操作系统的时候共享了同一变量，从而数据也变的混乱，所以在struts1中使用全局变量是一件很危险的事，所以解决方案有以下两种： 1，在每个用户的form中设置变量，在action中在去set，get。 2.把变量声明到方法里面去，通过传参的形式传到其他的方法中去。 相对而言，1的方法显的更为通用，也更为适用。
收录于
struts

当前文章被收录于：

struts
1 篇文章 0 人学习
订阅专栏 查看详情
标签
#struts #action
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
Struts2与MySQL多表查询的整合教程 Struts2是Apache软件基金会的一个开源项目，它是一个用于构建Web应用的Java EE框架。Struts2框架将MVC（Model-View-Controller）设计模式应用于Web层，使得Java Web应用的开发更加高效和易于管理。JDBC（Java Database Connectivity）是Java语言中用于数据库连接的一套API，其主要功能是提供一套标准的方法，使得Java程序能够执行SQL语句并访问数据库管理系统（DBMS）。 阅读详情

相关推荐

struts1总结

NULL 博文链接：https://zfms.iteye.com/blog/1271238

【Struts开发中谨慎使用全局变量】

前一段时间开发的项目，由于合作方的关系，近期进行了改版并重新审查了原来写的代码进行了一些重构处理。处理后的结果就是程序性能上来了但业代来了严重的问题：访问数据的乱串也就是用户a登录系统访问a自己的数据时偶尔会出现得到的数据却是b用户的，使用系统的人数越多这样的现象越是严重，以为是session中存储的信息串了，改成了cookie的（项目公司内部使用，安全问题考虑的不用太多）还是不行，又仔细检查了...

不念书的小子 225

MounRiver Studio实战：像管理个人项目一样整理沁恒MCU的EVT例程（附文件结构图）

本文详细介绍了如何使用MounRiver Studio重构沁恒MCU的EVT例程，实现工程化管理。通过分析官方EVT设计的局限性，提出标准化的目录结构和迁移步骤，帮助开发者提升代码可维护性和团队协作效率。文章还提供了MounRiver Studio的关键配置参数和常见问题排查指南，适用于沁恒MCU开发者。

weixin_33940469的博客 356

struts的action类中全局变量的有效范围。

struts1.2中，action为单态模式，故为线程不安全的，解决方法有3种。1，升级为struts2，struts2的action为线程安全的模式。2，action类继承spring的actionSupport抽象类，spring为actionSupport为线程安全的。3，设置struts1.2为多态模式。

whizen的专栏 3167

FastAPI + Layui：打造企业级敏捷开发后台管理系统

本文详细介绍了如何使用FastAPI和Layui构建高效的企业级后台管理系统。FastAPI提供高性能的异步API支持，而Layui则简化了前端开发流程，两者结合可实现快速开发和部署。文章涵盖了从环境搭建、核心组件开发到性能优化的全流程，特别适合需要敏捷开发的企业项目。

weixin_29045585的博客 555

S7-1200控制S120变频器

②：硬件目录下，添加实物S120设备进行组态（其它现场设备--PROFINET IO--DRIVES......②：双击S120进行IP地址和设备名称设置（注：此处要与STATER软件设置S120一致）M10.0接通时，电机开始运行，M10.0断开，电机停止，调试完成。①：将S7-1200与S120进行通讯连线。④：STATER软件下设置与组态一致的报文。①：点击添加新设备，按实物进行设备组态。②：打开OB1，编写启动停止程序。①：查看S120报文地址。②：模块下添加DO矢量。③：子模块下添加报文。

weixin_38261173的博客 4867

struts全局变量的使用和实例

其实就是一点，在src目录下，创建xwork-conversion.properties文件（这个位置不能改变！），写上：自定义类型的包名+类名 = 执行转换的类的包名 + Converter类名，如：person.domain.PersonDomain = utils.PersonConverter。这样action在执行set和get方法的时候，会自动查看classes目录下的xwork-co

zsf0615020117的专栏 1034

Ruoyi-Cloud集成Seata2.0实现分布式事务

在网络上，关于Spring Cloud和Ruoyi-Cloud整合Seata的教程有很多，针对不同版本的 Seata 也有不少相关教程。事实上，无论是 Spring Cloud 还是 Ruoyi-Cloud，其整合 Seata 的原理基本相同。这篇博文将详细介绍如何在本地开发环境下，在中实现Seata 2.0的整合，希望能为大家在分布式项目中实现 Seata 的整合提供实用的帮助，提供一个清晰的操作思路。

SR003的博客 2245

学习Struts（2）-Struts需求分析与设计（ADDRESSBOOK例子）

1．  收集和分析应用需求a．  在本例中采用了UML用例，感觉这样设计思路非常清晰，但是不知道如果放在我面前一个实际应用，然我自己去分析，能不能做到。总之觉得有了用例文档后，写后面的代码简直是在搭积木一样简单了。b．  用例文档的主要内容有：①前置条件；②主事件流；③其他事件流；④后置条件2．  设计数据库，这个活应该比较重要，我觉得它应该算是决定程序性能的因素之一了！3．  设计客户界面，这些

1277

使用单调栈求解最大矩形面积问题的C++实现

通过本文的介绍，我们详细讲解了如何使用单调栈求解砖墙中最大矩形面积的问题，并提供了完整的C++代码实现。希望通过本文的学习，你能掌握单调栈的基本概念及其在实际问题中的应用。如果你有任何疑问或建议，欢迎在评论区留言交流。

m0_57781768的博客 812

PyCharm 2023最新版安装配置全攻略（附永久激活教程）

本文详细介绍了PyCharm 2023最新版的安装配置全流程，包括版本选择、初始配置、插件生态、工程模板、调试优化及团队协作等关键步骤。特别针对专业版和社区版的功能差异进行对比，帮助开发者高效搭建Python开发环境，提升编码效率与团队协作能力。

p4q5r6s7t的博客 864

struts2 action 跳action 传递中文乱码问题解决

前不久在做项目的时候遇到个乱码问题、 心想这乱码跟其他乱码肯定一样好解决、 可是半天过去了、那乱码还是一样屹立在那、 使用浑身解数都没有好的方法解决、 最后看到了一个帖子、 才有了解决办法、 如果使用的是rediect这样解决： [html] view plaincopy action name="remove

lq273910809的专栏 1881

嵌入式Linux&Android开发-TP调试

目录 一、修改DTS，添加新的I2C设备 二、修改Makefile,Kconfig 三、tp调试时的问题排查 一、修改DTS，添加新的I2C设备 &i2c4 { status = "okay"; clock-frequency = <400000>; gslX680@40 { compatible = "gslX680"; reg = <0x40>; touch-gpio = <&gp

嵌入式成长手册 570

从整体到局部-----俯瞰Struts2整体流程（6）

3.1  Struts 2工作流程在第1章中，已经介绍了MVC设计思想和Struts 2框架的实现。而Struts 2框架本身大致可以分为3个部分：核心控制器FilterDispatcher、业务控制器Action和用户实现的企业业务逻辑组件。3.1.1  核心控制器FilterDispatcher 核心控制器FilterDispatcher是Struts 2框架的基础，包含了

程序天下:Struts2技术详解(实例版):基于WebWork核心的MVC开发与实践 2046

5步VS传统WinForm！AntdUI让界面设计从“土味”到“超模”只需30秒？

摘要：墨瑾轩编程教程《AntdUI的5大魔法步骤》详解如何将传统WinForm升级为现代化UI。教程通过5个核心步骤：安装AntdUI库、控件替换、主题定制、复杂布局构建及实战案例演示，对比传统开发与AntdUI在美观度（动态阴影/动画）、开发效率（拖拽组件VS手工绘制）和主题定制（一键换肤VS重写控件）的显著差异。使用C#代码示例展示按钮动画、3D翻转、聊天界面等特效实现，帮助开发者快速掌握这一基于Ant Design风格的WinForm增强框架。（150字）

java专栏 1125

C# WinForm 基于DirectShow.dll编写的程序，可边预览边保存视频，音频和图片

基于微软的DirectShow.dll的二次开发1.自动识别连接的摄像头跟麦克风且可以对其进行选择（默认选中第一个）2.可录制wmv和avi两种格式的视频并且都带有音频，avi可以录制的分辨率和帧数进行选择，wmv默认进行了淸晰度优化如不喜欢可去除代码中有相关提示3.可在预览点开之后进行拍照，也可边录制视频边拍照4.添加了视频和音频的压缩功能（酌情使用）这次二次开发发现C#对DirectShow的相关信息太少，这次做完也不敢藏私共享出来，还望大家指正

struts struts拦截器（过滤器）

在struts中尽量避免自定义拦截器，因为大部分需要自己定义拦截器的时候，设计思路就不对了。大部分拦截器框架都有给你定义好了。而且如果在struts中定义拦截器相当于和这个框架绑定了，假如以后要扩展或者换框架，就可能要重新在新框架中写个拦截器。 总之尽量不要自定义struts的拦截器。再次引用一句谚语：Don't Reinvent the Wheel。   拦截器的使用实践的是面向切面编程思...

weixin_34272308的博客 129

Devexpress16.2.6破解工具

Devexpress16.2.6破解工具Devexpress16.2.6破解工具Devexpress16.2.6破解工具Devexpress16.2.6破解工具

struts2简介

Struts 2介绍  WebWork（http://www.opensymphony.com/webwork/）是一个历史很悠久的优秀的Web层开发框架。根据一些资料我们了解到，WebWork 1 和Struts 1是很接近的设计思路，比较紧耦合，这体现在它的控制器类必须继承自某些特定的类或者接口，需要单独的传值对象：FormBean，开发人员需要直接操纵request，re

hackf的专栏 403

Data-Structures-and-Algorithm-Analysis-in-Java.pdf

作者: Weiss, Mark A. 出版社: Addison Wesley Data Structures and Algorithm Analysis in Java is an “advanced algorithms” book that fits between traditional CS2 and Algorithms Analysis courses. In the old ACM Curriculum Guidelines, this course was known as CS7. This text is for readers who want to learn good programming and algorithm analysis skills simultaneously so that they can develop such programs with the maximum amo...

STM32F407中文手册

STM32f407中文手册 本参考手册面向应用开发人员，提供有关使用 STM32F405xx/07xx、STM32F415xx/17xx、 STM32F42xxx 和 STM32F43xxx 微控制器存储器与外设的完整信息。STM32F405xx/07xx、STM32F415xx/17xx、STM32F42xxx 和 STM32F43xxx 构成一个微 控制器系列，各产品具有不同的存储器大小、封装和外设。有关订购信息以及器件的机械与电气特性，请参见数据手册。有关 ARM Cortex™-M4F 内核的信息，请参见《Cortex™-M4F 技术参考手册》。

Struts1.x系列教程（4）：标签库概述与安装

Struts的整个视图层（就是MVC模式中的View层）是由Struts的定制标签（或者称为定制动作）和客户端代码（Javascript、HTML等）实现的。这些Struts标签被写在JSP页面中，用于生成客户端代码、进行逻辑判断等工作，使用Struts标签可以尽量避免直接在JS

scoredevil的专栏 521

掌握Java框架之Struts，开启高效开发之旅！

Struts作为一个流行的MVC框架，不仅简化了Java Web开发，还提高了软件的可维护性和可扩展性。本文将带你走进Struts的世界，探索其魅力所在，让你领略到Java开发的便捷与高效。Struts是一个开源的Java Web框架，它基于MVC（Model-View-Controller）设计模式，将应用的业务逻辑、用户界面和请求处理流程分开，使得代码更加清晰、可维护。4.在struts.xml文件中配置Struts的核心配置信息，例如action的映射关系和result的跳转路径等。

记录 IT 领域经验与见解的博客 362

struts2-json-plugin-2.2.3 使用

最近在做struts+ajax+json项目，项目中使用了struts2-json-plugin-2.2.3.jar（一款json转化插件），研究了一段时间，今天来总结一下具体的使用过程。 使用struts2-json-plugin-2.2.3.jar需要理解以下几点：1、struts2-json-plugin-2.2.3.jar就是一个将对象属性转化成json的东东，2、要转化的对象中必须要有

u013864585的专栏 1760
上一篇： struts1中应尽量避免使用全局变量！
下一篇： id to load is required for loading
点赞 1
评论 0
书签 书签 0
大壹哥
大壹哥
博客等级 码龄16年 28粉丝 41原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值