我是 Struts 2 的新手，遇到过这种语法（在教程中推荐）。
<action name="Register_*" method="{1}" class="Register">
<result name="input">/member/Register.jsp</result>
<result type="redirectAction">Menu</result>
</action>
我知道它调用了 Register.{1} 方法。问题是用户可以输入另一个（随机）值并导致 500 错误（这将被正确记录为错误）。
如何预防？
【问题讨论】：
在我的应用程序中，我们这样使用它：
<action name="*/*" class="{1}Action" method="{2}">
<interceptor-ref name="CustomAuthStack" />
<result>/pages/{1}/{2}.jsp</result>
<result name="input">/pages/error/denied.jsp</result>
<result name="logout">/pages/error/denied.jsp</result>
<!-- methods that come back to listing after processing -->
<result name="remove" type="redirectAction">{1}/list</result>
<result name="save" type="redirectAction">{1}/list</result>
<result name="enable" type="redirectAction">{1}/list</result>
....
</action>
对于像 myapp/users/list 这样的斜杠，您必须使用
启用斜杠<constant name="struts.enable.SlashesInActionNames" value="true" />
在 strus.xml 中。
所以现在你有了一个标准：
动作 --> 用户动作 jsp -----> users/list.jsp
等等
【讨论】：
首先它不会调用 Register.{1} 方法。它会调用 Register_{1}，其中 {1} 可能是一种操作类型（通常是编辑、显示等）
表示网址实际上是
Register_View
Register_Edit
e.t.c.
因此，如果用户手动将 URL 更改为不存在的内容，例如
Register_methodThatDoesNotExist
那么struts 2会返回错误。
但为什么这是个问题？在任何使用任何技术的 Web 应用程序中，如果用户手动篡改 URL，则会返回错误（也是 404）
你到底想防止什么？
更新：
为防止出现 500 错误，您可以捕获所有操作（不匹配任何规则）并将它们重定向到错误页面中。 请参阅 struts 2 wiki 中的“Wildcard Default”默认段落
http://cwiki.apache.org/WW/action-configuration.html
这个必须在struts配置的末尾
【讨论】：