官方描述： S2-016：https://cwiki.apache.org/confluence/display/WW/S2-016 S2-017：https://cwiki.apache.org/confluence/display/WW/S2-017 官方建议修复方案：升级到最新版本 struts-2.3.15.1 但通常现有系统升级，可能导致不稳定及与其他框架比如spring等的不兼容，成本较高。 鉴于此本人整理了一种既可以不用升级现有struts版本，有能完美解决这两个漏洞的方案，