Apache Struts 2 - Apache Struts 2

Předchůdce Apache Struts 2 viz Apache Struts 1.
Apache Struts 2
Logo Apache Struts
VývojářiSoftwarová nadace Apache
První vydání10. října 2006; Před 14 lety (2006-10-10)
Stabilní uvolnění
2.5.25 / 28. září 2020; Před 56 dny (2020-09-28)[1]
ÚložištěÚložiště vzpěr
NapsánoJáva
Operační systémCross-platform
PlošinaCross-platform (JVM )
TypWebový rámec
LicenceLicence Apache 2.0
webová stránkavzpěry.apache.org

Apache Struts 2 je open-source rámec webových aplikací pro vývoj Java EE webové aplikace. Využívá a rozšiřuje Servlet Java API povzbudit vývojáře, aby přijali a model – pohled – řadič (MVC) architektura. The Webová práce rámec se točil z Apache Struts 1 s cílem nabídnout vylepšení a vylepšení při zachování stejné obecné architektury původního rámce Struts. V prosinci 2005 bylo oznámeno, že WebWork 2.2 byl přijat jako Apache Struts 2, který dosáhl svého prvního úplného vydání v únoru 2007.[2]

Struts 2 má historii kritických bezpečnostních chyb,[3] mnoho vázáno na jeho použití OGNL technologie;[4] některé zranitelnosti mohou vést k libovolné provádění kódu. V říjnu 2017 bylo oznámeno, že selhání Equifax k řešení chyby zabezpečení Struts 2 doporučené v březnu 2017 byla později zneužita v únik dat který společnost Equifax zveřejnila v září 2017.[5][6]

Funkce

  • Jednoduchý POJO - na základě akcí
  • Zjednodušená testovatelnost
  • Vlákno bezpečné
  • AJAX Podpěra, podpora
  • Podpora šablon
  • Podpora různých typů výsledků
  • Snadné rozšíření pomocí pluginů
    • ZBYTEK plugin (akce založené na REST, URL bez přípony)
    • Konvence plugin (konfigurace akce pomocí konvence a poznámky)
    • Jarní plugin (injekce závislostí )
    • Přezimovat zapojit
    • Podpora designu
    • Plugin JFreechart (grafy)
    • jQuery plugin (podpora Ajaxu, widgety uživatelského rozhraní, dynamická tabulka, grafy)
    • Římský plugin

Viz také

Reference

  1. ^ „28. září 2020 - Struts 2.5.25 Obecná dostupnost“. Citováno 1. října 2020.
  2. ^ O Apache Struts 2 Archivováno 14. ledna 2014 na adrese Wayback Machine
  3. ^ „Apache Struts: Seznam bezpečnostních chyb zabezpečení“. cvedetails.com. Citováno 2. října 2017.
  4. ^ Munoz, Alvaro (14. ledna 2014). „Struts 2: Injekce výrazů OGNL“. HPE.com. Citováno 2. října 2017.
  5. ^ Chirgwin, Richard (2. října 2017). „Equifax nemohl najít nebo opravit zranitelné implementace Struts“. Registrace. Citováno 2. října 2017.
  6. ^ Goodin, Dan (2. října 2017). „Řada zpoždění a zásadní chyby vedly k masivnímu narušení Equifaxu“. Ars Technica. Citováno 2. října 2017.

externí odkazy