Apache Struts 2

Apache Struts 2是一個用於開發Java EE網路應用程式的開放原始碼網頁應用程式架構。它利用並延伸了Java Servlet API，鼓勵開發者採用MVC架構。

Apache Struts 2

開發者	Apache軟體基金會
首次發布	2006年10月10日 (2006-10-10)
目前版本	6.6.1（2024年10月5日；穩定版本）
原始碼庫	github.com/apache/struts
程式語言	Java
作業系統	跨平台
平台	跨平台（JVM）
許可協定	Apache許可證 2.0
網站	struts.apache.org

緣起於Apache Struts的WebWork框架，旨在提供相對於Struts框架的增強和改進，同時保留與Struts框架類似的結構。2005年12月，WebWork宣布WebWork 2.2以Apache Struts 2的名義合併至Struts。2007年2月第一個全發布（full release）版本釋出。

開發目標

Struts1設計的第一目標就是使MVC模式應用於web程式設計。在過去10年，Struts在更好的web應用方面所做的工作是值得肯定的。在某些方面，Struts社群注意到這一框架的局限性，所以這個活躍的社群通過對MVC執行模式的重新理解並同時引入一些新的建築學方面的設計理念後，新的Struts2框架結構更清晰，使用更靈活方便。

這一新的結構包含應用邏輯的橫切面攔截器，基於注釋的組態以減少和去除XML形式的設定檔，功能強大的表達式語言，支援可更改、可重用UI組件的基於微MVC的標籤庫。Struts2有兩方面的技術優勢，一是所有的Struts2應用程式都是基於client/server HTTP交換協定，The Java Servlet API揭示了Java Servlet只是Java API的一個很小子集，這樣我們可以在業務邏輯部分使用功能強大的Java語言進行程式設計。

Struts 2提供了對MVC的一個清晰的實現，這一實現包含了很多參與對所以請求進行處理的關鍵組件，如：攔截器、OGNL表達式語言、堆疊。

漏洞處理手法

Struts2開發組常被指漏洞修復手法不妥，要麼修復後仍有可利用，要麼無法修復並長期閒置。

其中包括一個由標記為S2-003的漏洞報告引發了一連串的遠端執行問題，官方多次修復仍沒能完全解決，甚至是報告提交者多次提交其繞過方案警醒開發組注意。

2013年7月發布了2.3.15.1發布版，但在修復事項中公開了一段遠端執行漏洞的範例代碼，被駭客圈內利用，導致了中國大陸大量使用Struts2的網站被入侵。

參見

• Web應用框架的對比

外部連結

• 官方網站
• Struts 2外掛程式登記處 （頁面存檔備份，存於網際網路檔案館）
• Struts2 jQuery外掛程式（頁面存檔備份，存於網際網路檔案館）
• Struts2指南（頁面存檔備份，存於網際網路檔案館）
• 在JBoss上進行Struts開發的教程
• 如何在沒有容器的情況下進行Struts 2 Actions測試（參考：Web容器）
• Struts 2範例（頁面存檔備份，存於網際網路檔案館）
• Struts 2校驗範例（頁面存檔備份，存於網際網路檔案館）
• Apache Struts漏洞（頁面存檔備份，存於網際網路檔案館）
• Struts 2.0校驗（頁面存檔備份，存於網際網路檔案館）