疯狂de小酱油

Struts2 最近爆出高危漏洞,黑客利用这个漏洞可以执行任意命令(包括恶意的jsp代码),轻松绕过您的验证系统,登陆您的网站后台,使您的网站后台密码形同虚设!!    今天将struts2的包从2.1升级到2.3，结果老提示warning如下：     ******************************************************************

struts2 跳转类型 result type=chain、dispatcher、redirect(redirect-action) dispatcher 为默认跳转类型，用于返回一个视图资源(如:jsp) Xml代码 : /main.jsp /main.jsp 以上写法使用了两个默认，其完整的写法为：         /maini.jsp 用于页面