最近在做一些代码安全性检查，使用了Fortify。发现了一些曾经引以为豪的代码既然会出现高危的错误。希望各位达人给予帮助。 设计初衷:共享WebApplicationContext,通过getBean(String beanName)取得对应的bean处理相应的业务逻辑。 public class BaseAction extends Action {
private WebApplicationContext wac;
protected ServletContext context;
public void setServlet(ActionServlet actionServlet) {
super.setServlet(actionServlet);
context = actionServlet.getServletContext();
wac = WebApplicationContextUtils.getRequiredWebApplicationContext(context);
}
protected Object getBean(String beanName) {
return wac.getBean(beanName);
}
} 高危错误代码： context = actionServlet.getServletContext();
wac = WebApplicationContextUtils.getRequiredWebApplicationContext(context);
错误原因分析：BaseAction继承自Action,单例实现。该类含有属性：wac与context，在多线程环境下不能保证这两个属性的合理逻辑。于是掉入了一个单例模式的陷阱。（请各位达人完善）
解决方法：等待中...（请各位达人帮助）
