struts2安全缺陷（下）

为什么80%的码农都做不了架构师？>>>    struts2 的taglib设计缺陷（并不是所有输出标签都做了默认的htmlescape） 有几个标签是不做htmlescape的，比如 这其实是一个严重陷阱，因为只要提到struts2，前辈们都会告诉你，放心使用，它默认做了htmlescape。那是什么原因导致一些标签没有做默认的escape呢？作者翻了下源码，也没有找出具体原因，不知道那些人是

>>阅读原文<<