struts2-ognl 访问静态方法

最新推荐文章于 2025-08-23 19:36:46 发布

weixin_30340819

最新推荐文章于 2025-08-23 19:36:46 发布

阅读量84

点赞数

CC 4.0 BY-SA版权

文章标签： java

原文链接：http://www.cnblogs.com/listened/p/4357555.html

本文详细介绍了在使用Struts2.3.20版本时遇到的问题，即不推荐通过ognl方式访问静态方法。提供了一个临时解决方案：在应用程序的struts.xml文件中添加特定配置，并解释了如何规避相关风险。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

　　在内网基本上还真没看到有哥们发现这个问题, 在google上有的哥们说这是 v 2.3.20的一个bug, 有的人说在该版本中已经不建议通过ognl方式访问静态方法了.

　　对于这两种说法, 我比较赞同前面的说法, 也就是说是个bug. 因为该版本自带的doc文档并没有提到不推荐通过ognl访问静态方法,而是直接说需要将 struts.ognl.allowStaticMethodAccess 常量设置为true.

　　google上有为哥们的做法可以暂时解决这个问题:就是在应用程序的struts.xml文件中添加如下内容:

<constant name="struts.excludedClasses"
          value="
            java.lang.Object,
            java.lang.Runtime,
            java.lang.System,
            java.lang.Class,
            java.lang.ClassLoader,
            java.lang.Shutdown,
            ognl.OgnlContext,
            ognl.MemberAccess,
            ognl.ClassResolver,
            ognl.TypeConverter,
            com.opensymphony.xwork2.ActionContext" />

并去掉 java.lang.Class 即可.

ref: http://stackoverflow.com/questions/27504136/struts2-2-3-20-ognl-allowstaticmethodaccess

转载于:https://www.cnblogs.com/listened/p/4357555.html