非機能要件もちゃんと！ ぶっちゃけ穴だらけだなー まさかのEL式はエスケープ処理してくれないんだな ${title} とか書いたらXSS発生する <s:property value="<script>alert("うへへ");</script>" /> はOK JavaScriptとか書きだすために使うならescapeJavaScript="false" にすればおｋかな？ 昔（ってかつい最近）</s:property>…