首页 > 解决方案 > struts-layout 操作中的验证

问题描述

我正在使用 Struts 1.0,我注意到 Struts 布局操作,例如 TreeViewAction 和 SortAction,在几个配置中默认关闭了验证器:

            type="fr.improve.struts.taglib.layout.sort.SortAction"
            scope="request" validate="false">
        </action>

        <action path="/treeview"
            type="fr.improve.struts.taglib.layout.treeview.TreeviewAction"
            scope="request" validate="false">
        </action>

我没有为这些类实现任何验证器(验证器也不会实现),我想知道如果我在配置中打开验证会发生什么,或者如果它是我无法更改的东西。

此外,操作验证对 Fortify SCA 很重要,我需要发现如果我打开验证器是否会产生任何副作用,或者它是否是误报。

标签: javastrutsstruts-1fortify

解决方案


推荐阅读