1.严格过滤Content-Type、filename里的内容，严禁ognl表达式相关字段。2.如果您使用基于Jakarta插件，请升级到ApacheStruts2.3.32或2.5.10.1版本。（强烈推荐）3.升级到2.3.32所用到的jar包：freemarker-2.3.22.jarognl-3.0.19.jarstruts2-convention-plugin-2.3.32.jarstruts2-core-2.3.32.jarstruts2-spring-plugin-2.3.32.jarxwork-core-2.3.32.jar--来源http://mv