(struts2-core-2.3.4.jar 版本)Eclipse 配置Struts2环境,简单案例

本文详细介绍了如何在Eclipse中配置Struts2环境,包括所需的jar包、struts.xml和web.xml的配置,以及创建Action类和对应的jsp页面。通过一个简单的登录案例,演示了Struts2的实现过程,同时也提到了可能出现的错误及解决办法。

     配置Struts2环境过程中,经常遇到一些问题,以此例作为今后工作备用。

    准备工作:

   一、Struts2 默认的jar包

          1.commons-fileupload-1.2.2.jar

          2.commons-io-2.0.1.jar

          3.commons-lang3-3.1.jar

          4.commons-lang-2.4.jar

          5.commons-logging-1.1.1.jar

          6.commons-logging-api-1.1.jar

          7.freemarker-2.3.19.jar

          8.javassist-3.11.0.GA.jar

          9.ognl-3.0.5.jar

         10.struts2-core-2.3.4.jar

          11.xwork-core-2.3.4.jar

 

  二、配置struts.xml

          建立struts.xml路径:Java Resuources/src/struts.xml

         具体配置如下:

         <?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE struts PUBLIC
    "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"
    "http://struts.apache.org/dtds/struts-2.0.dtd">
<struts>
 
  
   <package name="comts" extends="struts-default"
    >
  
        <action name="login" class="com.strtest.action.LoginAction" >
            <result name="success">/success.jsp</result>
            <result name="error" >/error.jsp</result>
        </action>
   </package>
</struts> 

 

    三、配置web.xml

    具体配置如下:

   

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:web="http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" xsi:schemaLocation="http://java.sun.com/xml/ns/javaeehttp://java.sun.com/xml/ns/javaee/web-app_3_0.xsd" id="WebApp_ID" version="3.0">
  <display-name>strDemp</display-name>
   <filter>
    <filter-name>struts2</filter-name>
    <filter-class>
       org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter
         <!-- org.apache.struts2.dispatcher.FilterDispatcher -->
    </filter-class>
  </filter>

   <!-- FilterDispatcher用来初始化struts2并且处理所有的WEB请求。 -->
   <filter-mapping>
   <filter-name>struts2</filter-name>
   <url-pattern>/*</url-pattern>
   </filter-mapping>
   <welcome-file-list>
   <welcome-file>index.jsp</welcome-file>
   </welcome-file-list>
</web-app>

      

       四、建立Action包,加入Action类

      

package com.strtest.action;

import com.opensymphony.xwork2.ActionSupport;

public class LoginAction extends ActionSupport {

 /**
  *
  */
 private String username;
 private String password;
 public String getUsername() {
  return username;
 }
 public void setUsername(String username) {
  this.username = username;
 }
 public String getPassword() {
  return password;
 }
 public void setPassword(String password) {
  this.password = password;
 }
 public String execute() throws Exception {
   
   
    System.out.println("*************************************************");
    if (getUsername().equals("Tom") && this.getPassword().equals("tomtom")) {

     return "success";
    } else {
     return "error";
    }

   }

}

   五、login.jsp   、error.jsp   、sucess.jsp

   <%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>登录界面</title>
</head>
  
<body>
    <form action="login.action" method="post">
       <table>
          <tr>
             <td>用户名:</td>
             <td><input type="text" name="username"></td>
          </tr>
          <tr>
             <td>密码:</td>
             <td><input type="password" name="password"></td>
          </tr>   
          <tr>
             <td><input type="reset" value="重填"></td>
             <td><input type="submit" value="登录"></td>
          </tr>    
       </table>
    </form>
</body>
</html>

    ===========================================================

    error.jsp

  

========================================================

 

     <%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Error</title>
</head>
<body>
    Fail!
</body>
</html>

 

========================================================

       success.jsp

========================================================

 

     <%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Success</title>
</head>
<body>
    OK
</body>
</html>

     

       六、曾遇到的错误,及处理办法。

       上面的配置及代码是经过验证OK的。

        遇到的错误如下:

        java.lang.NoClassDefFoundError: javax/servlet/

           Filterat java.lang.ClassLoader.defineClass1(Native Method)

             at java.lang.ClassLoader.defineClass(ClassLoader.java:621)

            at java.security.SecureClassLoader.defineClass(SecureClassLoader.java:124)

             at java.net.URLClassLoader.defineClass(URLClassLoader.java:260)。。。。。。。。。。。。

         当时,估计导致的原因如下:

                 struts.xml 没有正确配置。即:<package name="comts" extends="struts-default"  >.红色部分内容拼写错误导致。

               

        

  一、漏洞简介     Apache Struts是美国阿帕奇(Apache)软件基金会负责维护的一个开源项目,是一套用于创建企业级Java Web应用的开源MVC框架,主要提供两个版本框架产品:Struts 1和Struts 2。     Apache Struts 2.3.5 - 2.3.31版本2.5 - 2.5.10版本存在远程代码执行漏洞(CNNVD-201703-15 2,CVE-2017-5638)。该漏洞与Apache Struts2 (S2-045)远程代码执行漏洞原理基本相同,均是由于上传功能的异常处理函数没有正确处理用户输入的错误信息,导致远程攻击者可通过发送恶意的数据包,利用该漏洞在受影响服务器上执行任意命令。      二、漏洞危害     攻击者可通过发送恶意构造的HTTP数据包利用该漏洞,在受影响服务器上执行系统命令,进一步可完全控制该服务器,造成拒绝服务、数据泄露、网站造篡改等影响。由于该漏洞利用无需任何前置条件(如开启dmi,debug等功能)以及启用任何插件,因此漏洞危害较为严重。     三、修复措施     目前,Apache官方已针对该漏洞发布安全公告,并且漏洞利用代码已被公布在互联网上,请受影响用户及时检查是否受该漏洞影响。另外,已通过升级方式修复了Apache Struts2 (S2-045)远程代码执行漏洞的用户,不在该漏洞影响的范围内。     【自查方式】     用户可查看web目录下/WEB-INF/lib/目录下的struts-core.x.x.jar文件,如果这个版本Struts2.3.5 到 Struts2.3.31 以及 Struts2.5 到 Struts2.5.10之间则存在漏洞。     【升级修复】     受影响用户可升级版本至Apache Struts 2.3.32 或 Apache Struts 2.5.10.1以消除漏洞影响。     官方公告: https://cwiki.apache.org/confluence/display/WW/S2-046 https://cwiki.apache.org/confluence/display/WW/S2-046
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值