Struts
別名：Apache Struts
Strutsとは、Apache Software Foundationによって開発されているオープンソースのWebアプリケーションフレームワークの名称である。
StrutsはMVC（Model-View-Controller）と呼ばれるアーキテクチャによって、Java Servlet APIやJSP（JavaServer Pages）などを用いたサーバーサイドのWebアプリケーションを構築することができる。あらかじめ整備されたJSPのライブラリが多数用意されており、比較的簡便でミスも紛れ込みにくくなっている。ちなみにサーブレットコンテナにはApache Tomcatなどが用いられることが多い。
なお、Strutsはオープンソースソフトウェア（OSS）として無償で提供されており、誰でも自由に利用し、再開発・再配布を行うことができる。
参照リンク
Apache Struts - （英文）
Apache Struts
出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2025/03/18 07:25 UTC 版)
 | |
| 開発元 | Apacheソフトウェア財団 |
|---|---|
| 初版 | 2001年 |
| 最新版 |
7.0.3
/ 2025年3月7日 [1] |
| リポジトリ | |
| プログラミング 言語 | Java |
| プラットフォーム | クロスプラットフォーム |
| 種別 | Webアプリケーションフレームワーク |
| ライセンス | Apache License 2.0 |
| 公式サイト |
struts |
Apache Struts（アパッチ・ストラッツ）は、Apacheソフトウェア財団のApache Strutsプロジェクトにて開発されているオープンソースのJava Webアプリケーションフレームワークである。
概要
元々はクレイグ・マクラナハンの作成したソフトウェアであり、2000年5月にApacheソフトウェア財団に寄付された。当初はJakarta Projectに位置しており、Jakarta Struts（ジャカルタ・ストラッツ）と呼ばれていた。2005年にApacheのトップレベルプロジェクトに昇格した。
Apache Tomcatなどのサーブレットコンテナ上で動かすことができる。サーブレットとJSPによる開発環境下に登場したStruts1は広く受け入れられ、2005年頃にはJava Webフレームワークのデファクトスタンダードと呼ばれるほどの普及を見せていた[2][3]。しかしソフトウェア技術の進歩とともに欠点も多く指摘されるようになり、2007年にリリースされたStruts2ではそれまでの仕組みを捨て、WebWork2として開発されていた別のフレームワークをベースとしたものへと置き換えられている[4]。
フレームワークにはModel View Controllerアーキテクチャが適用されている。類似したフレークワークとしてJSF (Java Server Faces) や Spring MVCフレームワークがある。
特徴 (Struts1)
整備されたJSPカスタムタグによってJavaコードはJSPファイルと分離され、従来のJSPのようにHTMLタグの中に<%と%>で囲まれたスクリプトレットであるJavaソースコードを混在させる必要なく読みやすく洗練されたコーディングができるようになっていた。
主なStrutsのタグライブラリ
- HTML
- HTMLのフォーム部分で利用する
- Logic
- 条件分岐や繰り返しなどの制御ロジックを提供
- Beans
- Modelで定義されたJavaBeansにアクセスする機能を提供
- Nested
- 属性名の記述を省略可能にする
- Tiles
- 複数のJSPで利用する記述を共通化するテンプレート機能を提供
またStrutsでは ActionServlet が用意されており、画面の遷移をコントロールする設定ファイル (struts-config.xml) を変更するだけで容易に遷移先を変えることができる機能を提供していた。
アクションサーブレットでは画面で入力された内容を検査する Validator の機能が用意されており、設定ファイル (validator-rules.xml) を変更するだけで入力チェックの仕様を変更することが可能であった。入力チェックするデータは一旦アクションフォームと呼ばれるBeansに格納された。
最終リリースは2008年10月4日の1.3.10で、2013年4月5日にサポート終了を迎えた[5]。2014年現在でも多くのサイトがStruts1を使用しているが[6]、同年4月には深刻な脆弱性も発見されている[7]。
特徴 (Struts2)
Struts2では、Struts1と比べて下記のような改善がなされている[4]。
また、OGNL (Object-Graph Navigation Language) と呼ばれる式言語が搭載されており、これにより動的なパラメータを扱うことを可能としている[8]。一方、この機能ではたびたび深刻なセキュリティホールが発見されており、利便性の反面セキュリティ面の脆弱さも指摘されている[9]。
セキュリティーホール
Struts2の多数のセキュリティーホールが攻撃対象になり、多数の被害を出している。
- GMOペイメントゲートウェイ（東京都 ・住宅金融支援機構） - クレジットカード番号36万件流出[10][11]
- JETRO - メールアドレス2万件流出[12][11]
- 日本郵便 - メールアドレス2万件流出[13][11]
- ぴあ - クレジットカード番号3万件流出[14]
- 国土交通省土地総合情報システム - 不動産取引価格アンケート回答4,335件、所有権移転登記情報194,834件が流出した可能性あり[15]
派生版
- Super Agile Struts (SAStruts)
- Seasarプロジェクトが公開している、Struts1と独自のDIコンテナであるSeasar2をベースに、より素早い開発を行うことを目指したフレームワーク。
- TERASOLUNA Server Framwork for Java
- NTTデータが公開している、Struts1とSpring, iBATISをベースに、独自の拡張を行ったサーバサイドフレームワーク。
競合するMVCフレームワーク
Strutsは、よくドキュメント化され成熟し普及した、フロントエンドのフレームワークであるが、「軽量」フレームワークとして分類される、Spring MVC, Stripes, Apache Wicket, Play Framework, Apache Tapestry といったものがある。
StrutsからスピンオフしたWebWorkフレームワークは、Strutsオリジナルと同じアーキテクチャを保持したうえでの強化と洗練を目的としていたが、StrutsとWebWorkは再びマージされ、Struts2としてリリースされた。
その他のJavaベースのMVCフレームワークとして、WebObjectsやGrailsもある。
脚注
- ^ “Struts 7.0.3”. 2025年3月16日閲覧。
- ^ “普及進む無償のフレームワーク「Struts」”. ITPro (2002年12月16日). 2011年11月26日閲覧。
- ^ “手を握るStrutsとSpring、今後の行方は”. マイナビニュース (2005年10月17日). 2011年11月26日閲覧。
- ^ a b “Struts2入門”. CodeZine (2008年3月21日). 2011年11月26日閲覧。
- ^ “Apache Struts 1 End-Of-Life (EOL) Press Release” (英語). Apacheソフトウェア財団 (2013年4月5日). 2014年2月20日閲覧。
- ^ “Apache Struts 2の脆弱性が、サポート終了のApache Struts 1にも影響～国内でいまだ大量稼働するStruts 1利用企業に、直ちに緩和策を～”. 株式会社ラック (2014年4月24日). 2014年6月15日閲覧。
- ^ “Apache Struts2 の脆弱性対策について”. 情報処理推進機構. 2014年5月2日閲覧。
- ^ “Struts 2.0 と OGNL”. IBM (2011年3月8日). 2014年4月24日閲覧。
- ^ “例えば、Strutsを避ける”. 株式会社ビットフォレスト (2014年4月23日). 2014年4月24日閲覧。
- ^ “不正アクセスに関するご報告と情報流出のお詫び” (PDF) (2017年3月10日). 2017年6月7日閲覧。
- ^ a b c 井上英明「日経 xTECH 猛威振るうStruts2脆弱性への攻撃、どうすれば防げたか」、日経BP社、2017年3月22日
- ^ “日本貿易振興機構 (JETRO)不正アクセスを受け情報漏洩の恐れ”. 2017年6月7日閲覧。
- ^ “Apache Struts 2の脆弱性で日本郵便のサイトにも不正アクセス、国際郵便用サービスの登録メールアドレス2万9116件、送り状1104件が流出”. 2017年6月7日閲覧。
- ^ “ぴあ、チケットサイトから個人情報15万件流出か カード情報も”. 2021年3月25日閲覧。
- ^ “「土地総合情報システム」における不正アクセスおよび情報流出の可能性について”. 2017年6月7日閲覧。
関連項目
外部リンク
| トップレベル プロジェクト |
|  |
|---|---|---|
| Commons | ||
| Incubator |
| |
| その他の プロジェクト |
| |
| Attic | ||
| ライセンス | ||
 | この項目は、FLOSSに関連した書きかけの項目です。この項目を加筆・訂正などしてくださる協力者を求めています（Portal:FLOSS）。 |
固有名詞の分類
| ウェブアプリケーション |
CPanel Pylons Apache Struts JavaFX Serend |
| Webサーバ |
Apache HTTP Server CPanel Apache Struts JavaServer Pages Nginx |
- Apache Strutsのページへのリンク
