struts2安全缺陷（下）

爲什麼80%的碼農都做不了架構師？>>>    struts2 的taglib設計缺陷（並不是所有輸出標籤都做了默認的htmlescape） 有幾個標籤是不做htmlescape的，比如 這其實是一個嚴重陷阱，因爲只要提到struts2，前輩們都會告訴你，放心使用，它默認做了htmlescape。那是什麼原因導致一些標籤沒有做默認的escape呢？作者翻了下源碼，也沒有找出具體原因，不知道那些人是

>>阅读原文<<