java - OGNL 无法调用构造函数

标签 java struts2 ognl

我正在使用 struts2.3.24 并尝试设置一个 OGNL 调用调用构造函数的演示

package ac.nz.unitec.struts2;

public class User {

private String username;
private int age;

public User(String username, int age){
    this.username = username;
    this.age = age;
}

public User(int age){
    this.age = age;
    System.out.println("user");
}

public User(){}

public String getUsername() {
    return username;
}
public void setUsername(String username) {
    this.username = username;
}
public int getAge() {
    return age;
}
public void setAge(int age) {
    this.age = age;
}

@Override
public String toString() {
    return "user " + age;
}
}

在 JSP 中,我尝试调用 User 构造函数:

<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%>
<%@ taglib uri="/struts-tags" prefix="s"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"     "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>OGNL</title>
</head>
<body>
    zz
    <s:property value="new ac.nz.unitec.struts2.User(28)"/><br>
    zz
    <s:debug/>
</body>
</html>

但是,输出只显示zz和zz,我不明白它出了什么问题。感谢您的任何建议

最佳答案

由于安全原因,在最新版本的 Struts2 中不允许直接在 JSP 中创建对象。

在您的操作中创建一个方法,该方法创建一个新对象并从 JSP 调用它,或者您可以尝试使用 <s:bean> 标签。

了解更多关于Internal security mechanism的信息.

关于java - OGNL 无法调用构造函数,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/31333279/

相关文章:

jakarta-ee - Struts 2 访问 request.isUserInRole

java - 如何在不将所有表单字段定义为类属性的情况下将对象从 JSP 表单传递到 Struts2 中的 Action 类?

java - Mule 编译失败,maven : Invalid content was found starting with element 'db:generic-config'

Java for循环制作 Asterisk 矩阵

java - Struts 2 动态参数绑定(bind)

java - 为什么 struts 资源包具有 myresource.properties 和 myresource_en.properties 文件

java - 使用 mvel 检查列表中是否存在元素

java - struts2中hashset的设置值

java - StandardTokenizer 行为

java - 尝试制作一个圆形布局,其中的元素以不同的距离围绕中心定位