java - 我们可以将 jars 添加到 websphere 库吗

Question

我正在处理一个易受攻击的 jar（jstl-1.2.jar）。我的应用程序很旧，运行在 IBM websphere 5.1 上。由于 jstl-1.2 没有任何可用的非易受攻击版本，我想将这个 jar 添加到 websphere 的共享库中。我的疑问是，如果我从应用程序包中删除 har 并将其添加到 websphere 共享库中，该应用程序会工作吗？

标签： javajspwebspherejstl

Answer 1

多么奉献…… WAS 5.1 :-) 你真的需要升级到新版本。这个已经很久没有支持了……试试OpenLiberty，它是最新的 WebSphere Liberty 轻量级服务器的开源版本。

还可以获得二进制文件的迁移工具包，它会扫描你的耳朵并向你显示所需更改的列表。您还可以使用WebSphere 迁移 Eclipse 插件，该插件将帮助您在 Eclipse 中迁移源代码。

这种方法比尝试破解 jstl 更有益，因为您将获得受支持的版本并摆脱旧漏洞。