Discussion :

[Snyper]

Bonjour,

Je découvre struts 2, et j’ai un doute sur le passage de l’invocation dynamique de méthodes.
Dans mon fichier struts.xml j’ai cette déclaration :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<constant name="struts.enable.DynamicMethodInvocation" value="false" />

Je désactive l’invocation dynamique de méthodes, pourtant dans mon fichier struts.xml j’ai les déclarations suivantes :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 <action name="*_*" class="exemple03.{2}" method="{1}">
            <result name="input">/jsp/{1}{2}.jsp</result>
            <result name="success">/jsp/Afficher{2}.jsp</result>
            <param name="page">frontoffice</param>
        </action>

Et cela fonctionne parfaitement alors que le service a été désactivé précédemment.

Que dois-je faire pour désactiver réellement ce service par sécurité?

Je vous remercie d’avance

[Snyper]

Je tiens à m'excuser pour cette erreur, les déclaration postée ultérieurement non absolument rien avoir avec l’invocation dynamique de méthodes.

L’invocation dynamique de méthodes permet quand:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<constant name="struts.enable.DynamicMethodInvocation" value="true" />

par l'url de faire appelle à une méthode directement, pour cela il faut faire usage du caractère [!] comme dans l'exemple qui suit:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

http://localhost:8080/exemple03/ValiderAjouter_Client!Supprimer.action

Bien Cordialement