Question

使用Struts2的原因是什么？

Answer 1

因为Struts2比Struts1更加的简单，不需要依赖其他的软件，属于无入侵式设计。

Struts2的介绍：

1、Struts 2是Struts的下一代产品，是在WebWork的技术基础上开发了全新MVC框架。虽然Struts2号称是一个全新的框架，但这仅仅是相对Struts1而言。Struts2与Struts1相比，确实有很多革命性的改进。

2、Struts 2以WebWork为核心，采用拦截器的机制来处理用户的请求，这样的设计也使得业务逻辑控制器能够与ServletAPI完全脱离开，所以Struts 2可以理解为WebWork的更新产品。虽然从Struts 1到Struts 2有着太大的变化，但是相对于WebWork，Struts 2的变化很小。

3、Struts和Webwork同为服务于Web的一种MVC框架，从某种程度上看，Struts2是从WebWork2上升级得到的。甚至Apache的官方文档也讲：WebWork2到Struts2是平滑的过渡。我们甚至也可以说Struts2就是WebWork2.3而已。

4、Struts2曝出2个高危安全漏洞，一个是使用缩写的导航参数前缀时的远程代码执行漏洞，另一个是使用缩写的重定向参数前缀时的开放式重定向漏洞。这些漏洞可使黑客取得网站服务器的“最高权限”，从而使企业服务器变成黑客手中的“肉鸡”。