由于公司之前很早的项目服务器老是被黑，数据库遭到攻击，原因是利用struts2漏洞，上传一些东西，简直是乱搞，之前的struts版本太低。后来用想过换个后台，但是改动太大，还是升级到最新版本的struts吧，虽然有点蛋疼的经历，最终还是解决了。下面来分享一下我的经历！！！

1.下载struts2   2.5.12版本的jar包

2.首先是替换核心jar包了，下面是我所选jar包，如果原来项目是log4j.jar要保留，把log4j-api-2.8.2.jar也是要拷贝进去（我原本删除项目里的log4j.jar项目报错，tomcat启动不了）

3.删除原工程“xwork-core-2.3.20.jar”

4.修改web.xml,把“<filter-class>org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter</filter-class>”修改成“<filter-class>org.apache.struts2.dispatcher.filter.StrutsPrepareAndExecuteFilter</filter-class>”

原因是：看图

发现没？新版本的filter包前面没有ng包

5.首先我先在自己做的demo项目里升级的很顺利，我的demo项目本来就是struts2  2.3.30的，配置文件也少，升级起来很容易。

a.头部改为<!DOCTYPE struts PUBLIC
        "-//Apache Software Foundation//DTD Struts Configuration 2.5//EN"
        "http://struts.apache.org/dtds/struts-2.5.dtd">

b.由于新版本的Struts默认不能修改action的访问后缀，不能使用通配的方式调用action里的方法，所以添加

<constant name="struts.enable.DynamicMethodInvocation" value="http://www.mamicode.com/true"/>
<constant name="struts.enable.SlashesInActionNames" value="http://www.mamicode.com/true"/>

使得<constant name="struts.action.extension" value="http://www.mamicode.com/do" />可以生效

c.<package name="mypackage" namespace="/" extends="struts-default" strict-method-invocation="false"> 注意这里添加了strict-method-invocation="false"

6.修改jsp的struts标签，新版本里有两处明显区别

a.类似 <s:bean name="com.whb.common.DictItem" id="dictItem" /> 要修改成 <s:bean name="com.whb.common.DictItem" var="dictItem" />

b.类似<s:property value="http://www.mamicode.com/result" escape="false"/>  要修改成 <s:property value="http://www.mamicode.com/result" escapeHtml="false"/>

7.我的demo项目就这样很容易的就升级成功了，很是开心，然后就去升级公司项目了，接下来蛋疼的事就来了，先是说hibernate创建sessionFactory出错，原因是用了ams.jar出错，

8.  java.lang.NoSuchMethodError: org.objectweb.asm.ClassWriter.<init>(Z)V，让我很是费劲了一番，后来，我就拼命的google和百度，结果还是不行，费了我一个下午和一个早上的时间，最后还是不行，我彻底的服了。最后找到了解决的办法：

出现<init>(Z)V将
将cglib.jar 由2.1版本 改为 2.2
出现<init>(I)V将
将cglib.jar 由2.2版本 改为 2.1

cglib.jar 下载地址    http://www.java2s.com/Code/Jar/c/Downloadcglib220jar.htm   点击下面圈起来的就下载了

9.还有人 碰到动态Action问题，反正我用上面的方法都可以解决的，如果你的动态Action不能解决，给你分享两个链接

http://blog.csdn.net/qq_24059599/article/details/51986761

http://blog.csdn.net/cairo123/article/details/65629216

好了这个升级终于告一段落了，这种东西升级太快，哎，又是令人操蛋的担心！！！！

struts2升级至最新版本2.5.12