如何Struts2的读取请求

参数我已经实现了XSS过滤器下面给出，如何Struts2的读取请求

@Override 
public String getParameter(String parameter) { 
    String value = super.getParameter(parameter); 

    return stripXSS(value); 
} 

@Override 
public String getHeader(String name) { 
    String value = super.getHeader(name); 
    return stripXSS(value); 
} 

private String stripXSS(String value) 
{ 
    System.err.println("Initial Value "+value); 

    if (value != null) 
    { 
     // NOTE: It's highly recommended to use the ESAPI library and uncomment the following line to 
     // avoid encoded attacks. 
     value = ESAPI.encoder().canonicalize(value); 

     System.err.println("Encoded Value "+value); 

     // Avoid null characters 
     value = value.replaceAll("\0", ""); 

     // Remove all sections that match a pattern 
     for (Pattern scriptPattern : patterns){ 
      value = scriptPattern.matcher(value).replaceAll(""); 
     } 

     System.err.println("Pattern Value "+value); 
    } 
    System.err.println("Final Value "+value); 
    return value; 
}

几乎所有的请求，通过这些方法之一，但是当我使用一个Struts2的模型驱动的方法，这些方法都不是调用。 struts是如何检索参数的，我可以去掉这些参数。

来源

2015-08-21 Cool Techie