Apache Struts 2.3.20 发布了,改进包括: 合并后的安全修补程序版本中,2.3.16.1、 2.3.16.2、 2.3.16.3 扩展现有的安全机制,来阻止访问给 Java 包和类 RedirectResult 参数集合 在默认情况下,使 ParametersInterceptor 支持中文哈希键 themes.properties可以使用加载 ServletContext 允许放在 WEB-INF 下或在类路径中的模板文件夹 新标记 datetextfield 只有缓存有效的 Ognl 表达式 自定义 TextProvider 可用于验证错误的模型驱动的行动 datetimepicker 的标签固定 PropertiesJudge 删除和属性已签入 SecurityMemberAccess 在 IBM JVM 资源重新加载工作 默认加载设置已被删除从 default.properties 升级到版本 1.3.1 要修复潜在的安全漏洞的共同性 fileupload 图书馆 计划属性接受 s:url 标记中的表达式 解决这些问题在 FastByteArrayOutputStream 中的无限循环 LocalizedTextUtil 支持很多的类加载器 介绍了条例草案的材料 pom 调试 = browser|console 被迁移到 jQuery struts_dojo.js 被固定的 接口 org/apache/struts2/意见/标记库被恢复,并且标记为 @Depreacted 更多内容请看发行说明。 Apache Struts 2.3.20 发布下载地址