声明：JavaEye新闻文章的版权属于JavaEye网站所有，严禁任何网站转载本文，否则必将追究法律责任！
Strut2.0.11已经发布了,这一次相对于上一个版本改动不是很大.
修正了几个Bug,其中包括SessionAware文档的修正.
XSLT result type 也得到改进与增强.
官方提到:
Struts 2.0.10 corrected a serious security flaw in the Struts 2 tags where using JSP EL expressions could allow malicious OGNL expressions through. All users are encouraged to upgrade to Struts 2.0.11. Note that existing pages that utilize JSP EL expressions with Struts 2 tags will no longer work as of this release.
鼓励所有用户都升级到最新版本,并且注意:因现有的JSP EL表达式存在安全问题, 所以在这个最新的发布版本中已经不再支持JSP EL表达式了!
修正了几个Bug,其中包括SessionAware文档的修正.
XSLT result type 也得到改进与增强.
官方提到:
Struts 2.0.10 corrected a serious security flaw in the Struts 2 tags where using JSP EL expressions could allow malicious OGNL expressions through. All users are encouraged to upgrade to Struts 2.0.11. Note that existing pages that utilize JSP EL expressions with Struts 2 tags will no longer work as of this release.
鼓励所有用户都升级到最新版本,并且注意:因现有的JSP EL表达式存在安全问题, 所以在这个最新的发布版本中已经不再支持JSP EL表达式了!
来自：http://struts.apache.org/
评论 共 18 条 发表评论
pioneer 2007-11-05 16:42
hantsy 2007-11-01 12:40
nihongye 2007-11-01 11:27
Puras 2007-11-01 08:42
EL不支持,那他Struts中又没有提供相应的方法
难不成在页面里写Java
dwangel 2007-11-01 06:55
因为ognl的有些语法跟el表达式很像，在tag包含了对el表达式的支持
会导致一些恶意的ognl也被执行，所以不得不禁止掉了……
javatar 2007-10-31 19:53
应该是“OGNL与JSPEL冲突”，所以才只用OGNL吧
hanyun 2007-10-31 18:38
kokolodo 2007-10-31 17:01
gjz1010 2007-10-31 15:35
heqingfei 2007-10-31 12:48
for_cyan 2007-10-31 11:05
tv9 2007-10-30 22:49
kyo100900 2007-10-30 18:18
而且语法更干练与简洁.
happysky0816 2007-10-30 18:02
zhyun29 2007-10-30 11:49
btx 2007-10-30 11:00
tommyjian 2007-10-30 08:27