Strutsã®ClassLoader脆弱性ã¯SAStrutsã«å½±éŸ¿ã—ã¾ã›ã‚“ - ã²ãŒã‚„ã™ã‚’技術ブãƒã‚°Struts2ã«è¦‹ã¤ã‹ã£ãŸè„†å¼±æ€§ã¨åŒæ§˜ã®è„†å¼±æ€§ãŒStruts1ç³»ã«ã‚‚見ã¤ã‹ã‚Šã¾ã—ãŸã€‚ Apache Struts 2ã®è„†å¼±æ€§ãŒã€ã‚µãƒãƒ¼ãƒˆçµ‚了ã®Apache Struts 1ã«ã‚‚影響 HTTP(S)ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã§Javaã®ClassLoaderã®ãƒ¡ã‚½ãƒƒãƒ‰ãŒå‘¼ã³å‡ºã›ã¦ã—ã¾ã†ã¨ã„ã†è„†å¼±æ€§ã§ã™ã€‚ ã‚‚ã†å°‘ã—å™›ã¿ç •ã„ã¦è¨€ãˆã°ã€ãƒªã‚¯ã‚¨ã‚¹ãƒˆã®ãƒ‘ラメータをJavaBeansã«ã‚»ãƒƒãƒˆã™ã‚‹æ™‚ã«ã€ãƒªãƒ•ãƒ¬ã‚¯ã‚·ãƒ§ãƒ³ã‚’使ã„ã€ãƒ‘ラメータåã«aaa.bbb.cccã®ã‚ˆã†ãªãƒã‚¹ãƒˆã—ãŸåå‰ã‚’サãƒãƒ¼ãƒˆã—ã¦ã„るフレームワークã¯åŒæ§˜ã®å•é¡ŒãŒèµ·ã“ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ パラメータåã‚’class.classLoader.xxxã®ã‚ˆã†ãªæ„Ÿã˜ã«ã—ã¦ã€ClassLoaderã®ãƒ¡ã‚½ãƒƒãƒ‰ã‚’呼ã³å‡ºã™è¨³ã§ã™ã€‚ ã“ã®ã‚ˆã†ãªå•é¡Œã‚’èµ·ã“ã™ãƒªãƒ•ãƒ¬ã‚¯ã‚·ãƒ§ãƒ³ãƒ•ãƒ¬ãƒ¼ãƒ ワークã§æœ€ã‚‚有åãªã®ã¯ã€Apache Commons BeanUtilsã§ã™ã€‚リクエストã®ãƒ‘ラメータ
SAStruts+Maven2+Subversionã§é–‹ç™ºã‚’始ã‚ã‚‹ã¾ã§ã®10ステップ - GeekFactory
Seasar2ã§diconã«ã‚¢ãƒ—リè¨å®šã‚’書ã - NullPointer's
SAStrutsã§ã‚¢ãƒ—リã®è¨å®šã¯ã©ã†æ›¸ã？ - NullPointer's
ã¯ã¦ãªãƒ–ãƒã‚° | 無料ブãƒã‚°ã‚’作æˆã—よã†
オレオレAjaxアノテーションã§è¶…ç°¡å˜Ajax - 出羽ブãƒã‚°
ResourceSynchronizerスゲー - 出羽ブãƒã‚°
S2AbstractServiceを用ã„ãŸAction-Service-Logicパターン - 出羽ブãƒã‚°
1.5階層ã®Action-Service-Logicパターン - 出羽ブãƒã‚°
Action-Service-Logic ã®3階層ã¯å†—é•·ã‹ï¼Ÿ - 出羽ブãƒã‚°
Sessionスコープã®ã‚ªãƒ–ジェクトをELå¼ã§å‚ç…§ã™ã‚‹å ´åˆã§ã¯ã¾ã£ãŸã“㨠- suusuke@Hatena
ãƒã‚¹ãƒˆã—ãŸåã®ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ - 出羽ブãƒã‚°
ç¹°ã‚Šè¿”ã—é …ç›®ã®å®Ÿè£…ã¯Dtoã¨Entityã®ã©ã¡ã‚‰ã‚’使ã†ã¹ãã‹ï¼Ÿ - 出羽ブãƒã‚°
SAStruts + S2JDBCã®ã‚¢ãƒ¼ã‚テクãƒãƒ£ã‚’図示ã—ã¦ã¿ã‚‹ - 出羽ブãƒã‚°
ã¯ã˜ã‚ã¦ã®SAStruts 6週目 - 130å˜ä½
ã¯ã˜ã‚ã¦ã®SAStruts 5週目 - 130å˜ä½
ã¯ã˜ã‚ã¦ã®SAStruts 4週目 - 130å˜ä½
ã¯ã˜ã‚ã¦ã®SAStruts 3週目 - 130å˜ä½
ã¯ã˜ã‚ã¦ã®SAStruts 2週目 - 130å˜ä½
ã¯ã˜ã‚ã¦ã®SAStruts 1週目 - 130å˜ä½
{{#tags}}- {{label}}
{{/tags}}