Struts2漏洞修复办法
最近“Struts终极漏洞利用工具及代码”流传比较广泛，我公司的一个网站因为开发年代比较早，用了Struts2较早期的版本，刚好有这个漏洞，被移动公司封锁了。
早上花了点时间，写了一个Filter，加在Struts2 Filter的前面拦截一切请求，屏蔽了终极漏洞利用工具提交的一些关键字，解决了该问题。
但是，这样做有哪些缺陷呢？ 希望有高人指点。
<filter> <display-name>BugFilter</display-name> <filter-name>BugFilter</filter-name> <filter-class>ray.BugFilter</filter-class> </filter> <filter-mapping> <filter-name>BugFilter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping>
