【struts1和struts2的区别,Struts2】_科普解惑

struts2的体系结构

Struts2 是 Apache 基金会提供的一个广泛使用的 Java Web 开发框架。它是基于MVC（Model-View-Controller）设计模式构建的。MVC 设计模式是一种软件架构，它将应用程序划分为三个核心组件：Model（模型）、View（视图）和 Controller（控制器）。这种架构模式旨在提高软件的可维护性、可扩展性和灵活性。

Struts 2框架由3个部分组成：核心控制器FilterDispatcher、业务控制器和用户实现的业务逻辑组件。在这3个部分里，Struts 2框架提供了核心控制器FilterDispatcher，而用户需要实现业务控制器和业务逻辑组件。

struts1和struts2 是2个完全不同的框架，其实struts2核心就是 webwork框架 struts1以ActionServlet作为核心控制器，由ActionServlet负责拦截用户的所有请求。Struts 1框架有3个重要组成部分：Action、ActionForm和ActionForward对象。ActionForm必须实现ActionForm的基类，设计上并不是真正的POJO。

structs2跟structs的差别

线程模式方面的对比：Struts 1 Action是单例模式并且必须是线程安全的，因为仅有Action的一个实例来处理所有的请求。单例策略限制了Struts 1 Action能做的事，并且要在开发时特别小心。Action资源必须是线程安全的或同步的；Struts 2 Action对象为每一个请求产生一个实例，因此没有线程安全问题。

单例和多例的区别：springmvc在映射的时候，通过形参来接收参数的，是将url和controller方法映射，映射成功后，springmvc生成一个handlers对象，对象中只包括一个method，方法执行结束的时候，形参的数据就销毁，所以springmvc可以进行单例开发，并且建议使用。

Java Structs（主要指第三方库JavaStruct）仍有一定使用场景，但并非主流开发首选。从2025年的技术文档和开发者实践来看，该工具主要在特定领域延续应用，整体使用范围相对有限。

struts1和struts2有什么区别?

然而，Struts2与Strutsx在使用上存在显著差异。Strutsx依赖于XML配置文件来完成各种设定，这在一定程度上增加了开发者的负担。而在Struts2中，通过注解的方式可以更加灵活地定义方法和属性，这无疑提高了代码的可读性和可维护性。为了从Strutsx顺利过渡到Struts2，开发者需要进行额外的学习。

Struts1与Struts2的差异：Struts1和Struts2虽然都是基于Servlet技术的Web框架，但它们在内部架构和使用方法上存在显著差异。Struts1对Servlet API的依赖度较高，而Struts2则采用自身的API，这种差异可能导致两者在面对同一漏洞时的受影响程度不同。

strutsx之间差别不大，你具体提到struts2似乎没什么意义~所以你提的问题其实就是struts1和struts2的差别。

在Action实现类方面的对比：Struts 1要求Action类继承一个抽象基类；Struts 1的一个具体问题是使用抽象类编程而不是接口。Struts 2 Action类可以实现一个Action接口，也可以实现其他接口，使可选和定制的服务成为可能。Struts 2提供一个ActionSupport基类去实现常用的接口。

cve-2017-5638对struts1有影响吗

1、如果漏洞主要针对的是Struts2的架构特性或API使用方式，那么它对Struts1的影响可能相对较小。反之，如果漏洞涉及到Servlet API的使用或相关组件，且这些组件在Struts1中也被广泛使用，那么它可能对Struts1也构成威胁。

2、CVE20175638对Struts 1有影响，具体表现在以下几个方面：存在安全隐患：使用Struts 1的系统中可能存在安全隐患，容易受到攻击。可能被利用：攻击者可能利用这一漏洞，对系统进行未经授权的访问或其他恶意行为。

3、那么它可能对Struts1有影响，反之则不然。总的来说，Struts2相对于Struts1在架构优化上有所改进，降低了对Servlet API的依赖，这在一定程度上降低了cve-2017-5638可能对Struts1造成的影响。但要确切判断cve-2017-5638对Struts1的影响，需要详细了解漏洞的具体性质和影响范围。

4、在“东塔攻防世界”的靶场中，我们将深入探讨Struts2框架中的一个严重漏洞：CVE-2017-5638。此漏洞源于文件上传功能中的远程命令执行问题，威胁着系统安全。漏洞概览 Struts 2框架中的Jakarta插件存在一个远程命令执行漏洞，漏洞编号S2-045，通过修改Content-Type头，恶意用户可以利用此漏洞执行系统命令。