Struts2-2.3.32 升级

        最近有个项目做等保测评,发现存在S2-045漏洞,需要替换struts2 的jar,因为我们项目比较老,所以选择用2.3.32版本。

        在替换过程中,一开始也是各种找jar包,然后替换,然后测试,折腾了好久。一会儿启动的时候报找不到类、一会启动正常,访问action的时候返回找不到服务器。关于action访问不了的,大家可以试试在struts.xml中加入: ,这个配置的作用是使项目支持动态解析url地址。

        但是,很悲剧的事,我的项目的原有不是因为这个,而是因为jar没有替换完全。最后通过maven工具,将所有需要用到的jar都替换一遍,终于见到亲切的首页~~

    在这次替换的过程中,学会了如何不借助IDE单独使用maven下载jar,个人感觉非常好用。原文地址是:https://blog.csdn.net/h1059141989/article/details/79820359   感兴趣的猿友可以看下。

       最后附上我这次使用到的jar包下载地址 https://download.csdn.net/download/lasting_5/10602819 ,因为不知道怎么设置免费下载,见谅~~  建议还是用上面maven的方法下载~~

 

你可能感兴趣的:(struts2-2.3.32)