Apache Struts

아파치 Struts는 복잡하고 현대적인 자바 웹 애플리케이션을 구축 할 수있는 성숙하고 전투 테스트 자바 프레임 워크이다.
이러한 애플리케이션은 현대 MVC 설계 아키텍처를 사용하고 쉽게 플러그인을 통해 확장 될 수있다,
지원 AJAX, JSON, REST, SOAP과 같은 현대 기술에 포함되어, 모든 인터넷의 주위에 많은 개발자 및 유명 회사들에 의해 사용 된 하나의 강력한 핵심에 번들.
Struts는 매우 잘 문서화하고 또한 2.x 및 1.x에서 가지 모두에 대해, 전용 사회 공헌 플러그인의 넓은 범위에서 혜택을 제공합니다. 이 나와서 주위에 가장 많이 사용되는 자바 프레임 워크 중 하나가 될 때 1.x에서 지점이 성공 동안, 지금은 사용되지 않으며 지원되지 않습니다.
스트럿츠 2는 원래 몇 년 동안 독립적으로 작업 한 후 WebWork와 2로 알려진, 나 WebWork 스트럿츠 커뮤니티는 스트럿츠의 2.X 분기를 시작하는 세력에 합류

이 릴리스의 새로운 기능 :.

병합 된 보안 수정
지정된 Java 패​​키지 및 클래스에 대한 액세스를 차단하는 기존의 보안 메커니즘을 확장
RedirectResult을위한 컬렉션 매개 변수
ParametersInterceptor는 기본적으로 해시 키에서 중국어 지원하는지 확인
themes.properties는 ServletContext에이 WEB-INF 아래에 또는 클래스 패스에 템플릿 폴더를 넣을 수 있습니다 사용하여로드 할 수 있습니다
새 태그 datetextfield
만 유효 OGNL 표현식은 캐시
맞춤 TextProvider는 모델 기반의 액션 검증 오류 사용될 수
있는 DateTimePicker의 레이블은 고정
PropertiesJudge 제거 및 속성 SecurityMemberAccess에 체크
IBM의 JVM의 자원 재로드 작품
설정을 다시로드 기본값은 default.properties에서 제거

버전 2.3.16.1, 2.3.16.2 병합 보안 수정, 2.3.16.3 :

버전 2.3.24의 새로운 기능
지정된 Java 패​​키지 및 클래스에 대한 액세스를 차단하는 기존의 보안 메커니즘을 확장
RedirectResult을위한 컬렉션 매개 변수
ParametersInterceptor는 기본적으로 해시 키에서 중국어 지원하는지 확인
themes.properties는 ServletContext에이 WEB-INF 아래에 또는 클래스 패스에 템플릿 폴더를 넣을 수 있습니다 사용하여로드 할 수 있습니다
새 태그 datetextfield
만 유효 OGNL 표현식은 캐시
맞춤 TextProvider는 모델 기반의 액션 검증 오류 사용될 수
있는 DateTimePicker의 레이블은 고정
PropertiesJudge 제거 및 속성 SecurityMemberAccess에 체크
IBM의 JVM의 자원 재로드 작품
설정을 다시로드 기본값은 default.properties에서 제거

버전 2.3.16.1, 2.3.16.2, 2.3.16.3에서 버전 2.3.20.1:

Merged 보안 수정 프로그램의 새로운 기능
지정된 Java 패​​키지 및 클래스에 대한 액세스를 차단하는 기존의 보안 메커니즘을 확장
RedirectResult을위한 컬렉션 매개 변수
ParametersInterceptor는 기본적으로 해시 키에서 중국어 지원하는지 확인
themes.properties는 ServletContext에이 WEB-INF 아래에 또는 클래스 패스에 템플릿 폴더를 넣을 수 있습니다 사용하여로드 할 수 있습니다
새 태그 datetextfield
만 유효 OGNL 표현식은 캐시
맞춤 TextProvider는 모델 기반의 액션 검증 오류 사용될 수
있는 DateTimePicker의 레이블은 고정
PropertiesJudge 제거 및 속성 SecurityMemberAccess에 체크
IBM의 JVM의 자원 재로드 작품
설정을 다시로드 기본값은 default.properties에서 제거

버전 2.3.16.1, 2.3.16.2 병합 보안 수정, 2.3.16.3 :

버전 2.3.20의 새로운 기능
지정된 Java 패​​키지 및 클래스에 대한 액세스를 차단하는 기존의 보안 메커니즘을 확장
RedirectResult을위한 컬렉션 매개 변수
ParametersInterceptor는 기본적으로 해시 키에서 중국어 지원하는지 확인
themes.properties는 ServletContext에이 WEB-INF 아래에 또는 클래스 패스에 템플릿 폴더를 넣을 수 있습니다 사용하여로드 할 수 있습니다
새 태그 datetextfield
만 유효 OGNL 표현식은 캐시
맞춤 TextProvider는 모델 기반의 액션 검증 오류 사용될 수
있는 DateTimePicker의 레이블은 고정
PropertiesJudge 제거 및 속성 SecurityMemberAccess에 체크
IBM의 JVM의 자원 재로드 작품
설정을 다시로드 기본값은 default.properties에서 제거

Struts의 내부의 조작을 방지하기 위해 CookieInterceptor에 PARAMS을 제외 버전 2.3.16.3:

Extends의 새로운 기능입니다.

고정 버전 2.3.15.3:

Broken 액세스 제어 문제의 새로운 기능입니다.

단락 탐색 매개 변수 접두사를 사용하는 경우 버전 2.3.15.1:

Remote 코드 실행 취약점의 새로운 기능.
열기 리디렉션 취약점 단락 리디렉션 매개 변수 접두사를 사용하는 경우.

어떤 버전의 2.3.1.2:

Default의 acceptedParamNames에서 새로운 것은 더 ParameterInterceptor의 보안 취약점을 해결하기 위해 더 제한적인 값으로 업데이트되었습니다.

버전 2.1.8.1:

Updated 조립 구축 과정에서 새로운 기능 윈도우 친화적 인 파​​일 이름을 생성하는 모든 문서를 검색 할 수 있습니다.

요구 사항 :

자바 5 이상