OGNL 调用构造函数失败

Question

我正在使用 struts2.3.24 并尝试设置 OGNL 调用调用构造函数的演示

package ac.nz.unitec.struts2;

public class User {

private String username;
private int age;

public User(String username, int age){
    this.username = username;
    this.age = age;
}

public User(int age){
    this.age = age;
    System.out.println("user");
}

public User(){}

public String getUsername() {
    return username;
}
public void setUsername(String username) {
    this.username = username;
}
public int getAge() {
    return age;
}
public void setAge(int age) {
    this.age = age;
}

@Override
public String toString() {
    return "user " + age;
}
}

在JSP中，我尝试调用用户构造函数：

<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%>
<%@ taglib uri="/struts-tags" prefix="s"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"     "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>OGNL</title>
</head>
<body>
    zz
    <s:property value="new ac.nz.unitec.struts2.User(28)"/><br>
    zz
    <s:debug/>
</body>
</html>

但是，输出结果只显示了zz和zz，我不明白这是怎么回事。感谢任何建议

Answer 1

在 Struts2 的最新版本中，出于安全原因，不允许直接在 JSP 中创建对象。

在您的操作中创建一个方法来创建一个新对象并从 JSP 调用它，或者您可以尝试使用 <s:bean> 标签。

详细了解 Internal security mechanism。

OGNL 调用构造函数失败

OGNL fails to call constructor

java

struts2

ognl