The Struts 2 DefaultActionMapper su

The Struts 2 DefaultActionMapper supports a method for short-circuit navigation state changes by prefixing parameters with "action:" or "redirect:", followed by a desired navigational target expression. This mechanism was intended to help with attaching navigational information to buttons within forms. In Struts 2 before 2.3.15.1 the information following "action:", "redirect:" or "redirectAction:" is not properly sanitized. Since said information will be evaluated as OGNL expression against the value stack, this introduces the possibility to inject server side code. This module has been tested successfully on Struts 2.3.15 and Struts 2.0.11.2 over Tomcat 7, with Windows 2003 SP2 and Ubuntu 10.04 operating systems.

ผลลัพธ์ (ไทย) 1:

การสนับสนุน Struts 2 DefaultActionMapper วิธีการลัดวงจรการเปลี่ยนแปลงสถานะนำทาง โดยพารามิเตอร์ด้วยการใส่คำเสริมหน้า "การดำเนินการ: " หรือ "เปลี่ยนเส้นทาง: ", ตาม ด้วยนิพจน์ที่เป้าหมายที่ต้องการนำทาง กลไกนี้มีวัตถุประสงค์เพื่อช่วยให้ มีการแนบข้อมูลนำทางปุ่มในแบบฟอร์ม ใน Struts 2 ก่อน 2.3.15.1 ข้อมูลดังต่อไปนี้ "การดำเนินการ: ", "เปลี่ยนเส้นทาง: " หรือ " redirectAction: " คือไม่ถูกต้องชัดเจน เนื่องจากข้อมูลดังกล่าวจะถูกประเมินเป็นนิพจน์ OGNL กับกองค่า นี้แนะนำไปใส่รหัสฝั่งเซิร์ฟเวอร์ โมดูลนี้ได้รับการทดสอบประสบความสำเร็จบนเสา 2.3.15 และเสา 2.0.11.2 มากกว่า Tomcat 7 พร้อมระบบปฏิบัติการ Windows 2003 SP2 และ Ubuntu 10.04

ผลลัพธ์ (ไทย) 2:

เสา 2 DefaultActionMapper สนับสนุนวิธีการลัดวงจรการเปลี่ยนแปลงสถานะนำทางโดย prefixing พารามิเตอร์ด้วย "การกระทำ" หรือ "เปลี่ยนเส้นทาง" ตามด้วยการแสดงออกที่เป้าหมายที่ต้องการการเดินเรือ กลไกนี้มีวัตถุประสงค์เพื่อช่วยให้มีการแนบข้อมูลการเดินเรือปุ่มภายในรูปแบบ ใน Struts 2 ก่อน 2.3.15.1 ข้อมูลดังต่อไปนี้ "การกระทำ" "เปลี่ยนเส้นทาง" หรือ "redirectAction:" ไม่ชัดเจนพอ เนื่องจากข้อมูลดังกล่าวจะมีการประเมินการแสดงออก OGNL กับสแต็คค่านี้จะแนะนำความเป็นไปได้ที่จะฉีดรหัสฝั่งเซิร์ฟเวอร์ โมดูลนี้ได้รับการทดสอบประสบความสำเร็จใน Struts 2.3.15 และ Struts 2.0.11.2 กว่า Tomcat 7 กับ Windows 2003 SP2 และระบบปฏิบัติการอูบุนตู 10.04

ผลลัพธ์ (ไทย) 3:

วันเสา 2 defaultactionmapper สนับสนุนวิธีการเปลี่ยนแปลงโดยการลัดวงจรทางรัฐ prefixing พารามิเตอร์กับ " การกระทำ " หรือ " เปลี่ยนเส้นทาง " ตามเป้าหมายที่ต้องการนำการแสดงออก กลไกนี้มีวัตถุประสงค์เพื่อช่วยให้มีการแนบข้อมูลการเดินเรือไปยังปุ่มภายในรูปแบบ ใน struts 2 ก่อน 2.3.15.1 ข้อมูลต่อไปนี้ " การกระทำ " , " เปลี่ยน " หรือ " redirectaction " ไม่ถูกสุขอนามัย . เนื่องจากว่าข้อมูลจะถูกประเมินโดยการแสดงออก ognl กับมูลค่ากองนี้แนะนำความเป็นไปได้ที่จะฉีดด้านเซิร์ฟเวอร์รหัส โมดูลนี้ได้รับการทดสอบเรียบร้อยแล้ว บนเสากระโดงและ 2.3.15 ป๋อ 2.0.11.2 มากกว่า Tomcat 7 , Windows 2003 SP2 และ Ubuntu 10.04 ระบบปฏิบัติการ