Question

struts2出现这个警告，想知道为什么？ 谢谢大神们。

警告: Action [LoginAction] do not match allowed action names pattern [[a-z]*[A-Z]*[0-9]*[.\-_!/]*], cleaning it up!

Answer 1

1L全属扯蛋,这个警告是2.3.14才会出现的,主要是针对以前struts2 的*匹配(会造成恶意代码攻击)以及使用$和%开放字符时会造成OGNL二次求值等漏洞的修复,2.3.14引入新版本的action名白名单，默认设置接受匹配如下表达式的action:[a-z]*[A-Z]*[0-9]*[.\-_!/]*, 用户可在struts.xml中设置如下新的常数更改定义：<constant name="struts.allowed.action.names"
value="[a-zA-Z]*" />就可以了,当然如果你的action名称包含数字符号,你设置 value="[a-zA-Z0-9._!/\-]*" 就可以了
关于此的说明:
http://struts.apache.org/development/2.x/docs/s2-015.html

Answer 2

正则表达式不匹配。需要去掉。

追问

代码中没有正则表达式啊

追答

[[a-z]*[A-Z]*[0-9]*[.\-_!/]*],你这个不是正则表达式吗。