Question

我记得,我从某个地方读过了这句话,但至今仍然不知。

审议以下设想:

<action name="doSomething" class="com.domain.MyAction" method="myMethod">              
    </action>

以及

 public class MyAction extends ActionSupport{

      public String myMethod(){
       private String param;

       }
       //getter
       //setter
    }

然后通过网页I:POST o GET: area/doSomething?param=hello。

我能够使用以下任何方法收回“半”价值,无论这些方法是否相同?

this.getParam();
(String)request.getParameter("param");
(String)request.getSession.getAttribute("param");

如果是的话,那么入侵者将总是将申请参数纳入http://_session?

Answer 1

各项要求使用接收器和设定要求参数,以在行动中予以通过。

 public class MyAction extends ActionSupport{

   private String param;
   public void setParam(String p){ param=p;  }
   public String getParam() { return param; }

  public String myMethod(){
      System.out.println("Got the request parameter automatically just by having a getter and setter for that parameter " + param);
   }
}

友情链接