何だかフレームワークの設計思想その物にセキュリティーホールがある様なフレームワークを使ってるんだけど。作った人間が言う「正しいやり方」に従って正しく使えば問題は起こらないかもだけど。何だか変な設計思想なんだよなアレ…。クライアントが送るパラメータ次第で JSP を直接叩くかアクションを挟むかが変わるんだよ。有り得ないと思うんだけど。
おまけに AP サーバが糞なのかバージョンが古いのか良く分からないけど、EL 式の三項演算子や EL 関数が使えないんだよなあ。縛りがキツいなあ。緊縛プレイだよ。
自分では他流試合には慣れてる方だと思ってるんだけどなあ…。
