Struts2のDMI(Dynamic Method Invocation)とは何か - Qiita

リモートコマンド実行のセキュリティ脆弱性が発見され一気に名前があがったDMI(Dynamic Method Invocation)という機能がStruts2にあります。 このDMI、昨今のバージョンではデフォルトで機能しなくなりましたが、下位互換性のため有効にする設定もあります。 DMIの機能 Struts2のActionクラスは通常、execute()メソッドにActionクラスで実行する処理を書きます。 例えばSampleActionクラスが/sample.actionのURLで呼び出されると設定してあるとすると、Actionクラスの実装は次のようになります。 import com.opensymphony.xwork2.ActionSupport; public class SampleAction extends ActionSupport { @Override public S