一:安全,还是安全 我入行比较晚,那会Spring MVC什么的都很流行了,一直觉得struts2作为一个Web MVC框架实在太笨重了点.所以虽然之前一直在用,但是其实没有真正研究过. 今天公司又遇到一个比较严重的struts的安全问题,最后检查了很久,换最新版也无效.但是因为公司一直在用strtus2,作为一个爱着自己工作的人(逃),还是决定大致了解一下struts2的源码了. 直接读代码难免一头雾水,这里推荐一本书<Struts2技术内幕>,有书上的理论作指导就容易得多.这本书讲的挺详细…