struts面试题

1.struts的理解

    1.struts是一个按照MVC模式设计的web层框架，它其实就是一个大大的servlet，这个servlet的名字叫做actonServlet或者它的子类，我们可以在web.xml的配置文件中将符合某种规则的所有请求交给这个servlet处理，这个serlvet会根据struts的配置文件，将请求交给不同的action进行处理；

    2.actionServlet会将拿到的请求参数封装成一个formbean对象再交给action处理，在formbean对象到达action之前可能会有验证，如果验证通过就可以到达action，不通过就会返回错误页面

    3.action处理完毕请求后，会通过actionForward对象返回一个struts中配置的关联jsp视图

2.struts是不是线程安全的

       不是。可以在action中不声明实例变量、或者对实例变量的操作同步；

3.struts优缺点

        优点：实现了MVC模式，支持I18n，丰富的tag标签库，提供了execption机制，

        缺点：展示层配置繁琐，一个action对应一个jsp，如果有10个jsp就要配置10次，之后还要重新部署，还得重启服务器

                   struts的action必须是线程安全的，所以为了保证线程安全给我们带了麻烦；

                   测试不方便，对web容器依赖太强；

                   对servlet依赖过高，处理action必须依赖servletRequest和servletResponse

4.说说struts1与struts2区别

                1.struts1的前端控制器是一个servlet，struts2的前端控制器是一个filter

                2.struts1的action需要继承action类，struts2的action可以不继承任何类

                3.struts1是线程不安全的，struts2是线程安全的

                4.struts1的请求参数是封装在formbean中，struts2的请求参数是封装在action的属性中的

5.struts的漏洞

               其实就是ognl表达式的漏洞

               通过在请求参数前面加“action:”,"redirect:","redirectAction:"，可以对服务器进行操作或者开放式的重定向