2015年2月5日

转:Struts2框架安全缺陷

摘要： 当前java开发网站，通常不会是纯JSP的，大都使用了java framework。有了这些framework，让开发人员更加快速的开发出代码，也让代码非常具有可扩展性，那些分层架构的思想，更是深入人心。这些也大大影响了安全代码审核，曾提出“分层审核代码”的思想，比如在DAO层专门检查sql注入，在view层检查xss等。这些框架都有自己的层级，本次文章主要讲的是struts这个框架的相关安全问题... 阅读全文

posted @ 2015-02-05 19:45 时间朋友 阅读(1815) 评论(0) 推荐(0)

导航