对比了一下struts的svn,实际上只修改了一个文件

对于action的prefix,增加了cleanactionname函数,过滤了ognl的执行,

对于redirect和redirect_action
prefix,直接去除了。

源链接

Hacking more

...