升级struts2-2.5，其实并没有想象中的那么难

最近公司在阿里的服务器总是受到DDOS攻击，和老大一起查看了攻击详情发现是由于struts版本过低，导致被入侵，于是升级了一下struts的版本到2.5，希望可以一次性解决这个问题 首先，替换jar包（注意：并不是图片里有的都要放到自己的项目中，自己的项目中用到了哪些，就替换掉哪些，要注意的是：如果你的项目中没有用到log4j.xml在换成2.5以后，运行tomcat启动项目，总是会提示你项目中缺

>>阅读原文<<