【发布时间】:2018-05-10 05:32:56
【问题描述】:
我们有一个使用 Struts-1.2.4 版本开发的项目。由于这个版本有一些安全漏洞,我们计划只在 1.x 中采用一个新版本(不是 Struts 2,因为 Struts 2 是一个全新的东西)。 Struts 1.x 中哪个版本没有安全漏洞并且是最好的版本?
谢谢, 苏尼尔
【问题讨论】:
标签: struts1
我们有一个使用 Struts-1.2.4 版本开发的项目。由于这个版本有一些安全漏洞,我们计划只在 1.x 中采用一个新版本(不是 Struts 2,因为 Struts 2 是一个全新的东西)。 Struts 1.x 中哪个版本没有安全漏洞并且是最好的版本?
谢谢, 苏尼尔
【问题讨论】:
标签: struts1
如果您检查漏洞数据库,您会发现所有 1.x 版本至少都很少。最好更新到 2.3.34 之类的版本,或者永远不要通过对代码库付出一些努力。
【讨论】: