StrutsのClassLoader脆弱性はSAStrutsに影響しません - ひがやすを技術ブログ
Struts2に見つかった脆弱性と同様の脆弱性がStruts1系にも見つかりました。 Apache Struts 2の脆弱性が、サポート終了のApache Struts 1にも影響 HTTP(S)のリクエストでJavaのClassLoaderのメソッドが呼び出せてしまうという脆弱性です。 もう少し噛み砕いて言えば、リクエストのパラメータをJavaBeansにセットする時に、リフレクションを使い、パラメータ名にaaa.bbb.cccのようなネストした名前をサポートしているフレームワークは同様の問題が起こる可能性があります。 パラメータ名をclass.classLoader.xxxのような感じにして、ClassLoaderのメソッドを呼び出す訳です。 このような問題を起こすリフレクションフレームワークで最も有名なのは、Apache Commons BeanUtilsです。リクエストのパラメータ
はてなブログ | 無料ブログを作成しよう
祖母の白寿のお祝い 先日、満99歳(数えで100歳)になった祖母の白寿のお祝いをやった。 さすがに身体のあちこちに不具合が出てきており、そろそろ本格的に外出も難しくなってきたので祖母と一緒に家族で集まれるのはたぶんこれが最後だろう。 下は0歳から上は99歳までいるので、移動と諸々…
SAStrutsでUrlRewriteFilterを利用するときのurlrewrite.xmlの内容 - 放牧日記
情報共有として 二段構えにできるよう整理。 <?xml version="1.0" encoding="utf-8"?> <!DOCTYPE urlrewrite PUBLIC "-//tuckey.org//DTD UrlRewrite 3.2//EN" "http://tuckey.org/res/dtds/urlrewrite3.2.dtd"> <urlrewrite> <!-- | global rules. |--> <rule> <name>静的ファイルは除外</name> <from>/(css|js|images)/(.*)</from> <to last="true">/$1/$2</to> </rule> <outbound-rule encodefirst="true"> <name>cookieオフ時のjsessionid削除</name> <note>ref:ht
SAStruts + PostgreSQL のスクラッチからの環境構築手順 - Procedure to Prepare Development Environment of SAStruts + PostgreSQL from scratch - bekkou68 の日記
導入 - Introduction 以下の環境構築の手順を書きます。また、都合上全て英語で書いてあります。 - I'll write a procedure to prepare the following development environment. And it's written in English for certain reasons. Java SE 6 Tomcat 6.0 Eclipse 3.5.0 DbLauncher 0.1.0 Sysdeo/SQLI Tomcat Launch 3.2.1 Dolteng 0.38.0 Kijimuna 1.1.14 ResourceSynchronizer 0.0.5 SAStrutsPlugin 0.0.14 Subclipse 1.6.5 PostgreSQL 8.4.1 pgAdmin 1.8.4 さらに、テスト環境とし
seasar-users.jp - SAStruts チートシート
@Resource protected HttpServletRequest request; @Resource protected HttpServletResponse response; @Resource protected HttpSession session; @Resource protected ServletContext application; ルートパッケージ.dto にXxxDto を作成します @Component(instance = InstanceType.SESSION) public class UserDto implements Serializable { private static final long serialVersionUID = 1L; public String userName; ... } プ
EL式を拡張したSAStrutsタグ/ファンクションは超便利
EL式を拡張したSAStrutsタグ/ファンクションは超便利：Java初心者が超俊敏にWebアプリを作る方法（4）（1/2 ページ） Eclipseプラグイン「Dolteng」のScaffoldという自動生成機能やSeasar 2.4のHOT deploy機能を利用して、DBの参照・更新・削除ができるSAStrutsのWebアプリを作ります。Java初心者だけでなくStrutsに慣れた開発者も必見です 超俊敏にJavaのWebアプリケーションを作るための便利なツールを紹介する本連載も今回で4回目です。前回の「サーバ再起動不要のSMART deployとバリデーション」では、バリデーション（入力チェック・検証）についてStrutsとSAStrutsを比較し、超俊敏に開発するうえで欠かせない「SMART deploy」とは何かについて解説しました。 今回はJSPの話です。このJSPの話で、SA
SAStruts+Maven2+Subversionで開発を始めるまでの10ステップ - GeekFactory
まずEclipse, Apache Tomcat, Subversiveを入れましょう。 sa-struts-tutorialを入手する プロジェクトのお手本を入手します。zipを解凍したら、Eclipseにプロジェクトをインポートします。 Super Agile Strutsチュートリアル sa-struts-tutorial-1.0.x.zip http://sastruts.seasar.org/download.html m2eclipse Plugin EclipseからMaven2を使うためのプラグインを入れます。 下記のアップデートサイトからプラグインをダウンロードします。 http://m2eclipse.codehaus.org/update/ http://www.atmarkit.co.jp/fjava/rensai3/eclipseplgn11/eclipseplg
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
mikuriya.biz