https://arolstar52-zhtest.hf.space/index.php?action=history&feed=atom&title=Apache_Struts
Apache Struts - 版本历史
2026-06-27T02:09:53Z
本wiki上该页面的版本历史
MediaWiki 1.43.8
https://arolstar52-zhtest.hf.space/index.php?title=Apache_Struts&diff=2350353&oldid=prev
2024年11月25日 (一) 00:28 imported>Iokseng
2024-11-25T00:28:45Z
<p></p>
<p><b>新页面</b></p><div>{{Refimprove|time=2023-11-30T19:35:44+00:00}}<br />
{{noteTA|G1=IT}}<br />
{{Infobox software<br />
| name = Apache Struts 2<br />
| logo = [[File:Apache Struts 2 logo.svg|frameless|Apache Struts Logo]]<br />
| developer = [[Apache软件基金会]]<br />
| released = {{Start date|2006|10|10}}<br />
| operating system = [[跨平台]]<br />
| programming language = [[Java]]<br />
| platform = [[跨平台]]（[[Java虚拟机|JVM]]）<br />
| license = [[Apache许可证]] 2.0<br />
| website = {{URL|http://struts.apache.org/}}<br />
}}<br />
'''Apache Struts 2'''是一个用于开发[[Java EE]][[網路應用程式]]的[[開放原始碼]]網頁應用程式架構。它利用并延伸了[[Java Servlet]] [[应用程序接口|API]]，鼓励开发者采用[[MVC]]架构。<br />
<br />
缘起于[[Apache Struts]]的{{tsl|en|WebWork}}框架，旨在提供相对于Struts框架的增强和改进，同时保留与Struts框架类似的结构。2005年12月，WebWork宣布WebWork 2.2以Apache Struts 2的名义合并至Struts。2007年2月第一个全发布（full release）版本释出。<ref>{{cite web |url=http://struts.apache.org/release/2.2.x/ |title=About Apache Struts 2 |deadurl=yes |archiveurl=https://web.archive.org/web/20140114170139/http://struts.apache.org/release/2.2.x/ |archivedate=2014-01-14 |accessdate=2014-04-11 }}</ref><br />
<br />
==开发目标==<br />
Struts1设计的第一目标就是使[[MVC]]模式应用于web程序设计。在过去10年，Struts在更好的web应用方面所做的工作是值得肯定的。在某些方面，Struts社区注意到这一框架的局限性，所以这个活跃的社区通过对MVC运行模式的重新理解并同时引入一些新的建筑学方面的设计理念后，新的Struts2框架结构更清晰，使用更灵活方便。 <br />
<br />
这一新的结构包含应用逻辑的横切面拦截器，基于注释的配置以减少和去除XML形式的配置文件，功能强大的表达式语言，支持可更改、可重用UI组件的基于微MVC的标签库。Struts2有两方面的技术优势，一是所有的Struts2应用程序都是基于client/server HTTP交换协议，The Java Servlet API揭示了Java Servlet只是Java API的一个很小子集，这样我们可以在业务逻辑部分使用功能强大的Java语言进行程序设计。<br />
<br />
Struts 2提供了对MVC的一个清晰的实现，这一实现包含了很多参与对所以请求进行处理的关键组件，如：拦截器、OGNL表达式语言、堆栈。<br />
<br />
==漏洞处理手法==<br />
Struts2开发组常被指漏洞修复手法不妥，要么修复后仍有可利用，要么无法修复并长期闲置。<br />
<br />
其中包括一个由标记为S2-003的漏洞报告引发了一连串的远程执行问题，官方多次修复仍没能完全解决，甚至是报告提交者多次提交其绕过方案警醒开发组注意。<ref>{{cite web|title=Struts2漏洞频出 祸根是Apache底层代码不严谨_中小企业_比特网|url=http://smb.chinabyte.com/426/12937426.shtml|access-date=2014-08-18|archive-url=https://web.archive.org/web/20140819083306/http://smb.chinabyte.com/426/12937426.shtml|archive-date=2014-08-19|dead-url=yes}}</ref><br />
<br />
2013年7月发布了2.3.15.1发布版，但在修复事项中公开了一段远程执行漏洞的示例代码，被黑客圈内利用，导致了中国大陆大量使用Struts2的网站被入侵。<ref>{{cite web|title=struts2高危漏洞或引发互联网安全灾难-IT168 安全专区|url=http://safe.it168.com/a2013/0718/1509/000001509368.shtml|accessdate=2014-08-18|archive-date=2014-08-19|archive-url=https://web.archive.org/web/20140819085401/http://safe.it168.com/a2013/0718/1509/000001509368.shtml|dead-url=no}}</ref><!--这个漏洞还涉及其之前众多--><br />
<br />
== 参见 ==<br />
* [[Web应用框架的对比]]<br />
<br />
== 参考文献 ==<br />
{{Reflist}}<br />
<br />
== 外部链接 ==<br />
* {{Official website|http://struts.apache.org/}}<br />
* [http://cwiki.apache.org/S2PLUGINS/home.html Struts 2插件登记处] {{Wayback|url=http://cwiki.apache.org/S2PLUGINS/home.html |date=20130820200801 }}<br />
* [http://code.google.com/p/struts2-jquery/ Struts2 jQuery插件]{{Wayback|url=http://code.google.com/p/struts2-jquery/ |date=20140304114234 }}<br />
* [http://struts2tutorial.sourceforge.net/ Struts2指南]{{Wayback|url=http://struts2tutorial.sourceforge.net/ |date=20130602221312 }}<br />
* [https://web.archive.org/web/20120504003348/http://mastertheboss.com/web-interfaces/190-jboss-struts-tutorial.html 在JBoss上进行Struts开发的教程]<br />
* [https://web.archive.org/web/20140201204655/http://digitalsanctum.com/2010/01/25/how-to-test-struts-2-actions-without-a-container/ 如何在没有容器的情况下进行Struts 2 Actions测试]（参考：[[Web容器]]）<br />
* [http://www.javatips.net/blog/2013/07/struts-2-example/ Struts 2示例]{{Wayback|url=http://www.javatips.net/blog/2013/07/struts-2-example/ |date=20140203182449 }}<br />
* [http://www.javatips.net/blog/2013/07/struts-2-validation-example/ Struts 2校验示例]{{Wayback|url=http://www.javatips.net/blog/2013/07/struts-2-validation-example/ |date=20140203064805 }}<br />
* [http://www.cvedetails.com/vulnerability-list/vendor_id-45/product_id-6117/Apache-Struts.html Apache Struts漏洞]{{Wayback|url=http://www.cvedetails.com/vulnerability-list/vendor_id-45/product_id-6117/Apache-Struts.html |date=20140408154204 }}<br />
* [http://www.javabeat.net/2007/05/struts-2-0-introduction-and-validations-using-annotations/ Struts 2.0校验]{{Wayback|url=http://www.javabeat.net/2007/05/struts-2-0-introduction-and-validations-using-annotations/ |date=20131004175420 }}<br />
{{Application frameworks}}<br />
{{apache}}<br />
<br />
[[Category:Apache软件基金会|Struts]]<br />
[[Category:自由跨平台軟體]]<br />
[[Category:用Java編程的自由軟體]]<br />
[[Category:Java企业平台|Struts]]<br />
[[Category:Web应用框架|Struts]]</div>
imported>Iokseng