s: удаляемые параметры формы тега

Question

Я искал и искал, и это уничтожает меня. У меня есть это:

<s:form method="post" action="%{methodOne}" cssClass="buttons"> 

emailFormUrl возвращает URL правильно, но параметры были лишены.

public String methodOne() { 
    return anotherClass.methodTwo(id); 
    } 

Который говорит:

public static String methodTwo(
     String id) { 
    return fastEncode("", "longurl/view.jsp", 
     new ParameterPairing("id", id)); 
    } 

По какой-то причине идентификатор раздевание, это оставляет меня с ошибкой проверки и не выполнить действие, которое я требую. Насколько мне известно, перед июльским срочным обновлением безопасности у нас не было проблем, но это небольшая функциональность, которая редко используется (аргумент для ее удаления я предполагаю).

Я не хочу добавлять скрытый параметр, поскольку я хочу понять причину, по которой это не работает, а не обходной путь (я все еще в тяжелой части обучения своей карьеры).

Answer 1

В среде сервлетов тег <s:form> использует класс ServletUrlRenderer для визуализации формы URL. Если настройка для действия, указанного в атрибуте action, не найдена, то будет использоваться буквальное значение (без параметров) атрибута action.

Примечание: вам необходимо использовать имя действия без расширения, чтобы его можно было найти в конфигурации. Таким образом, some_action?foo=bar будет настроен с параметрами в форме, если у вас есть some_action в конфигурации, но some_action.action?foo=bar не будет найден из-за .action расширение и параметры будут удалены.