- 严格过滤 Content-Type 、filename里的内容，严禁ognl表达式相关字段。 - 如果您使用基于Jakarta插件，请升级到Apache Struts 2.3.32或2.5.10.1版本。（强烈推荐） - 升级到2.3.32所用到的jar包：（已经在附件中提供jar文件） - freemarker-2.3.22.jar - ognl-3.0.19.jar - struts2-convention-plugin-2.3.32.jar - struts2-core-2.3.32.jar - struts2-spring-plugin-2.3.32.jar - xwork-core-2.3.32.jar