Struts Misconfiguration: Duplicate Form Bean

ABSTRACT

存在使用相同名稱的多個 form-bean 條目。重復的 form-bean 名稱通常表示存在 Leftover Debug Code 或排字錯誤。

EXPLANATION

重復的 form-bean 名稱毫無用處，因為當多個 <form-bean> 標簽使用相同名稱時，只會記錄最后的條目。

例 1：以下配置包含具有相同名稱的兩個 form-bean 條目。


<form-beans>  
<form-bean name="loginForm" type="org.apache.struts.validator.DynaValidatorForm">
<form-property name="name" type="java.lang.String" />
<form-property name="password" type="java.lang.String" />
</form-bean>
<form-bean name="loginForm" type="org.apache.struts.validator.DynaActionForm">
<form-property name="favoriteColor" type="java.lang.String" />
</form-bean>
</form-beans>

REFERENCES

[1] Apache Struts 1.3 Specification

[2] Standards Mapping - Common Weakness Enumeration - (CWE) CWE ID 694

97av