Struts2的Action中方法的几种访问方式

你的名字 2022-07-16 02:41 251阅读 0赞

在Struts2中方法调用概括起来主要有以下几种形式：沿用上篇文章关于OGNL表达式的程序

1、指定Action的method属性访问

先在Action中再添加一个方法：

public String success(){
    		System.out.println("方法为："+"success");
    		return SUCCESS;
    	}

<package name="cn.test.action" namespace="/" extends="main" >
    		<action name="success" class="cn.test.OgnlAction" method="execute">
    			<result name="success">/WEB-INF/page/index.jsp</result>
    		</action>
    		<action name="default" class="cn.test.OgnlAction">
    			<result name="success">/WEB-INF/page/index.jsp</result>
    		</action>
    		<action name="execute" class="cn.test.OgnlAction" method="execute">
    			<result name="success">/WEB-INF/page/index.jsp</result>
    		</action>
    	</package>

2、通配符“\*”的方式访问

在使用method属性来实现同一个Action的不同方法处理不同的请求时，会发现，随着方法的增多，从而导致大量的Action配置，这时我们就需要通过使用通配符来解决Action配置过多的方法。

<package name="cn.test.action" extends="main" >
    		<action name="*" class="cn.test.OgnlAction" method="{1}">
    			<result name="success">/WEB-INF/page/index.jsp</result>
    		</action>
    	</package>
    	
    	
    	<package name="cn.test.action" extends="main" >
    		<action name="*_*" class="cn.test.{1}Action" method="{2}">
    			<result name="success">/WEB-INF/page/index.jsp</result>
    		</action>
    	</package>

3、“!”的是方式访问

注意：该方法都要开启DMI：Dynamic Method Invocation即动态方法调用。

开启动态方法调用后，这样虽然方便，但可能带来安全隐患，通过url可以执行Action中的任意方法。

相关链接：[今天晚上 中国互联网被Struts2漏洞血洗][_Struts2]

[Apache struts2漏洞血洗中国互联网 系统安全如何保障？][Apache struts2_]

[Apache Struts 2 远程命令执行漏洞，你受到影响了？][Apache Struts 2]

<package name="cn.test.action" extends="main" >
    		<action name="ognlAction" class="cn.test.OgnlAction">
    			<result name="success">/WEB-INF/page/index.jsp</result>
    		</action>
    	</package>

4、其他方式访问

<package name="cn.test.action" extends="main" >
    		<action name="ognlAction" class="cn.test.OgnlAction">
    			<result name="success">/WEB-INF/page/index.jsp</result>
    		</action>
    	</package>

以上是struts2中访问action中的方法的方式，建议使用通配符的方式。

[_Struts2]: http://tech.china.com/news/11146418/20160427/22528147.html
[Apache struts2_]: http://money.163.com/16/0428/18/BLOSILG200253B0H.html
[Apache Struts 2]: http://www.oschina.net/news/72870/apache-struts-2