SafeResolver.java
SafeResolver.java �tR V p�tR V package example; import org.apache.commons.beanutils.expression.DefaultResolver; public class SafeResolver extends DefaultResolver { @Override public String next(String expression) { String property = super.next(expression); if ("class".equalsIgnoreCase(property)) { return ""; } return property; } } SafeResolverListener.java �S�R V ` �R V package example; import java
Struts1の脆弱性(CVE2014-0094)の回避策いろいろ - てきとうなメモ
回避策をいろいろ見かけるようになったのでちょっとまとめる サーブレットのFilterでフィルタ Protect your Struts1 applications - HP Enterprise Business Community FilterでStrutsにリクエストが来る前にclassを含むクエリパラメタをエラーにしてしまう。 リンク先のコードだとマルチパートリクエストに対応できていない。マルチパートリクエストに対応することは可能だが、Strutsのコードの外なのでStrutsのコードが変更されるとうまくいかなくなるかもしれない StrutsのRequestUtilsにパッチをあてる CVE2014-0094のStruts1のパッチ - てきとうなメモ RequestUtilsでbeanutilsを利用している直前にclass等を含むクエリパラメタを無視するようにしている。 マルチパ
今改めて考えてみるSpringとStrutsを連携させる方法 - ぼそっと
既に書籍とかJSUGのメーリングリストとかブログ各所とかいろんな所で書かれているのであえてここで殊更に詳しくは書きませんが、大別してSpringとStrutsを連携させるには以下の三つの方法があると思います。 ActionSupport系の機能を使う DelegatingActionProxy系の機能を使う DelegatingRequestProcessor系の機能を使う 1.の手法では、Springが提供するActionSupport系のクラスを継承してStrutsのActionを作成します。DispatchActionSupportとかMappingDispatchActionSupportとか、Strutsの各種Actionに対応する形でいくつかのActionSupportがあります。お手軽で、Actionの設定はstruts-config内で完結するので、3つの手法のうちで設定量
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - codelibs/cl-struts: CodeLibsがサポートするStruts 1.2.9です。
忘れっぽいエンジニアの Strutsリファレンス
