Spring核心基础：全面总结Spring中提供的那些基础工具类！

news2024/11/15 23:23:45

Spring核心基础：全面总结Spring中提供的那些基础工具类！ - 程序员古德

内容概要

Spring Framework 提供了众多实用的工具类，这些工具类在简化开发流程、提升代码质量和维护性方面发挥了重要作用，以下是部分关键工具类的总结及其使用场景：

  1. StringUtils：不仅提供了基础的字符串操作，如拼接、拆分、大小写转换，还包含了更高级的功能，如检查字符串是否为空或只包含空白字符，在开发中，这可以避免空指针异常，并简化字符串的预处理工作。
  2. CollectionUtils：当处理集合时，这个工具类提供了很多有用的方法，如集合的合并、筛选、查找等，它特别有用在需要处理复杂集合逻辑时，可以大大简化代码。
  3. ArrayUtils：与集合相似，这个工具类为数组提供了查找、排序等功能，在处理原生数组或遗留代码时尤其有用。
  4. ResourceUtils：在加载配置文件、资源文件时，这个工具类是不可或缺的，它简化了类路径下资源的访问和管理。
  5. ReflectionUtils：反射在Java中是一个强大但复杂的特性，这个工具类提供了安全、便捷的反射调用方法，使得开发者可以更容易地访问和修改对象的内部状态。
  6. Assert：在编写健壮的代码时，断言是一个重要的工具，这个工具类用于验证方法参数的有效性，可以在开发早期发现潜在的错误。

这些工具类，特别是StringUtils和CollectionUtils，在日常开发中经常用到，可以大大提高开发效率和代码质量，它们大多位于org.springframework.util包下。

Spring核心基础：全面总结Spring中提供的那些基础工具类！ - 程序员古德

Assert使用

主要功能

Assert类是Spring框架中的一个实用工具类，它提供了一系列静态方法，用于在代码中执行断言操作，断言是一种编程技术，用于在程序执行过程中检查某些条件是否为真，如果条件不满足（即断言失败），则会立即抛出异常，中断程序的正常流程。

Assert类的主要功能包括：

  1. 参数校验：确保方法或构造函数的参数满足特定的前提条件。
  2. 状态检查：在程序执行过程中验证对象或系统的状态。
  3. 早期错误检测：允许在开发阶段尽早发现潜在的错误，减少调试时间。

使用场景

Assert类通常在以下场景中使用：

  • 开发阶段：在编写代码时，使用断言来验证假设和约束条件，帮助开发者更快地识别和修复错误。
  • 测试阶段：在编写单元测试或集成测试时，使用断言来验证方法的输出是否符合预期。
  • 生产环境（可选）：通常不推荐在生产环境中使用断言（因为它会影响性能），但在某些情况下，如果断言的开销可以接受，并且它们对于防止严重错误非常关键，那么也可以考虑在生产环境中启用断言。

代码案例

使用Assert类进行参数校验非常简单，下面是一些常用的Assert方法和它们的使用示例：

notNull(Object object, String message)

检查对象是否为null，如果为null，则抛出IllegalArgumentException：

public void setSomeObject(Object someObject) {  
    Assert.notNull(someObject, "The 'someObject' parameter must not be null");  
    // ... 其他逻辑  
}

hasLength(String text, String message)

检查字符串是否有长度（即不为null且长度大于0），如果不满足条件，则抛出IllegalArgumentException：

public void setName(String name) {  
    Assert.hasLength(name, "The 'name' parameter must have length");  
    // ... 其他逻辑  
}

hasText(String text, String message)

检查字符串是否包含非空白字符，如果不满足条件，则抛出IllegalArgumentException：

public void setDescription(String description) {  
    Assert.hasText(description, "The 'description' parameter must have text content");  
    // ... 其他逻辑  
}

isTrue(boolean expression, String message)：

检查给定的布尔表达式是否为true，如果不是，则抛出IllegalArgumentException。

public void performAction(boolean isValid) {  
    Assert.isTrue(isValid, "The action cannot be performed unless it is valid");  
    // ... 执行动作  
}

state(boolean expression, String message)：

用于状态验证，检查对象或系统的状态是否满足某个条件，如果不满足，则抛出IllegalStateException。

public void updateStatus() {  
    boolean isReady = checkIfReady();  
    Assert.state(isReady, "The object must be in a ready state before updating the status");  
    // ... 更新状态  
}  
  
private boolean checkIfReady() {  
    // ... 检查对象是否准备好  
    return true; // 假设对象已准备好  
}

StringUtils

主要功能

StringUtils是Spring Framework中非常常用的一个工具类，主要用于处理String相关的操作，值得注意的是，Spring本身提供了多个版本的StringUtils类，分别在org.springframework.util和org.springframework.web.util包中，这两个版本的StringUtils都提供了一系列与String相关的实用方法，但在功能和用途上略有不同。

在Spring Framework 5中，org.springframework.util.StringUtils是更为通用和核心的版本，提供了如下主要功能：

  1. 判断字符串是否为空或空白：如hasLength(String str)，hasText(String str)等方法用于检查字符串是否为空、null或仅包含空白字符。
  2. 字符串截取与操作：提供了如substringMatch(String str, int index, String substring)等方法，用于字符串的子串匹配、截取等操作。
  3. 字符串分割与连接：包括commaDelimitedListToStringArray(String str)，arrayToCommaDelimitedString(Object[] arr)等方法，用于字符串的分割与连接。
  4. 字符串替换：提供了replace(String inString, String oldPattern, String newPattern)等方法，用于字符串的查找替换。
  5. 大小写转换：包括capitalize(String str)，uncapitalize(String str)等方法，用于字符串的大小写转换。
  6. 其他实用功能：如quote(String str)，unquote(String quotedStr)等，用于对字符串进行加引号或去引号处理。

StringUtils的使用场景非常广泛，几乎在涉及到字符串处理的任何地方都可能用到，例如，在进行参数校验、日志记录、字符串格式化、数据转换等操作时，都可以考虑使用StringUtils提供的实用方法。

代码案例

以下是一些使用StringUtils进行参数校验的代码示例：

import org.springframework.util.StringUtils;  
  
public class StringUtilsExample {  
  
    public static void main(String[] args) {  
        // 检查字符串是否为空  
        String input = "";  
        if (StringUtils.hasLength(input)) {  
            System.out.println("输入字符串不为空");  
        } else {  
            System.out.println("输入字符串为空");  
        }  
  
        // 检查字符串是否包含实际文本（非空白字符）  
        String text = "   ";  
        if (StringUtils.hasText(text)) {  
            System.out.println("字符串包含实际文本");  
        } else {  
            System.out.println("字符串不包含实际文本");  
        }  
  
        // 字符串截取与判断  
        String example = "Hello, World!";  
        boolean isMatched = StringUtils.substringMatch(example, 0, "Hello");  
        if (isMatched) {  
            System.out.println("子串匹配成功");  
        } else {  
            System.out.println("子串匹配失败");  
        }  
  
        // 字符串替换  
        String replaced = StringUtils.replace(example, "World", "Spring");  
        System.out.println(replaced); // 输出: Hello, Spring!  
    }  
}

CollectionUtils

主要功能

在Spring Framework中，CollectionUtils是一个非常实用的工具类，用于简化对集合（Collection）对象的常见操作，在Spring 5及之后的版本中，许多集合相关的实用功能已被移到org.springframework.util.CollectionUtils这个类，而这个类并不是专门处理集合的，而是包含了一系列与集合相关的静态工具方法。

Spring Framework并没有一个像Apache Commons Collections库那样的全功能CollectionUtils类，因此在处理集合时，开发人员需要结合使用Java标准库和Spring提供的工具方法。

org.springframework.util.CollectionUtils类提供了一些有用的静态方法，如：

  1. isEmpty(Collection<?> collection): 判断一个集合是否为空或null。
  2. containsInstance(Collection<?> collection, Object element): 判断集合中是否包含指定元素（使用==进行实例比较，而不是.equals()方法）。
  3. hasUniqueObject(Collection<?> collection): 判断集合是否只包含一个唯一的元素。
  4. mergeArrayIntoCollection(Object array, Collection<E> collection): 将数组元素合并到集合中。

代码案例

这里举一个使用org.springframework.util.CollectionUtils类的例子：

import org.springframework.util.CollectionUtils;  
  
import java.util.ArrayList;  
import java.util.List;  
  
public class CollectionUtilsExample {  
  
    public static void main(String[] args) {  
        // 创建一个空的集合  
        List<String> emptyList = new ArrayList<>();  
  
        // 使用CollectionUtils判断集合是否为空  
        boolean isEmpty = CollectionUtils.isEmpty(emptyList);  
        System.out.println("Is the list empty? " + isEmpty); // 输出: Is the list empty? true  
  
        // 创建一个包含元素的集合  
        List<String> elements = new ArrayList<>();  
        elements.add("element1");  
        elements.add("element2");  
  
        // 使用CollectionUtils判断集合是否包含特定实例  
        boolean contains = CollectionUtils.containsInstance(elements, "element1");  
        System.out.println("Does the list contain 'element1'? " + contains); // 输出: Does the list contain 'element1'? true  
  
        // 注意：这里使用的是实例比较，因此以下情况将返回false  
        String anotherElement1 = new String("element1");  
        boolean doesNotContain = CollectionUtils.containsInstance(elements, anotherElement1);  
        System.out.println("Does the list contain another instance of 'element1'? " + doesNotContain); // 输出: Does the list contain another instance of 'element1'? false  
  
        // 如果要进行值比较，应使用Collection的contains方法  
        boolean containsValue = elements.contains(anotherElement1);  
        System.out.println("Does the list contain the value of 'element1'? " + containsValue); // 输出: Does the list contain the value of 'element1'? true  
  
        // 使用CollectionUtils合并数组到集合中  
        String[] moreElements = {"element3", "element4"};  
        CollectionUtils.mergeArrayIntoCollection(moreElements, elements);  
        System.out.println("Elements after merging: " + elements); // 输出: Elements after merging: [element1, element2, element3, element4]  
    }  
}

Spring Framework中的CollectionUtils并没有提供太多集合操作功能，它主要关注于集合的空检查和一些简单的集合操作，对于更复杂的集合处理，通常建议使用Java标准库提供的集合工具类，如Collections和Arrays，或者考虑使用第三方库，如Apache Commons Collections或Guava库等。

ObjectUtils

主要功能

ObjectUtils 提供了许多操作对象的有用方法，这个类主要用于简化空值处理、对象比较、类型转换等常见任务，如下：

  1. 空值处理：ObjectUtils 提供了一系列静态方法来判断对象是否为空或者是否为空字符串，例如，isEmpty() 方法可以检查一个对象是否为 null 或者空字符串。
  2. 对象比较：这个类包含用于比较两个对象的方法，nullSafeEquals() 方法允许比较两个对象，即使它们是 null 也不会抛出异常。
  3. 类型转换：ObjectUtils 提供了一些类型转换方法，如将对象转换为字符串或者将字符串转换为指定类型的对象。
  4. 其他实用功能：此外，这个类还提供了一些其他有用的功能，如获取对象的类类型、获取对象的哈希码等。

ObjectUtils 类在处理 Java 对象时非常有用，特别是在以下场景中：

  • 当需要处理可能为 null 的对象时，可以使用 ObjectUtils 来进行空值检查。
  • 在比较两个对象是否相等时，可以使用 nullSafeEquals() 方法来避免 NullPointerException。
  • 在进行类型转换时，可以使用 ObjectUtils 提供的类型转换方法。

代码案例

下面是一些使用 ObjectUtils 类的代码示例：

import org.springframework.util.ObjectUtils;  
  
public class ObjectUtilsExample {  
  
    public static void main(String[] args) {  
          
        // 空值检查  
        String str1 = null;  
        String str2 = "";  
        boolean isEmpty1 = ObjectUtils.isEmpty(str1); // true  
        boolean isEmpty2 = ObjectUtils.isEmpty(str2); // false  
  
        // 对象比较  
        String a = "hello";  
        String b = "hello";  
        boolean equals = ObjectUtils.nullSafeEquals(a, b); // true  
  
        // 类型转换  
        String numberStr = "123";  
        int number = ObjectUtils.convertIfNecessary(numberStr, Integer.class); // 123  
          
        // 使用 ObjectUtils.identityToString() 获取对象的类名和哈希码  
        String objIdentity = ObjectUtils.identityToString(a);  
        System.out.println(objIdentity); // 输出类似于 "String@15db9742"  
    }  
}

ClassUtils

主要功能

ClassUtils是一个提供类级别操作的实用工具类，它包含了一系列静态方法，用于处理与Java类相关的各种常见任务，如获取类名、判断类是否存在、解析类名、确定类是否是原始类型、获取用户定义的类（而非代理或CGLIB生成的子类）等。

ClassUtils的主要功能包括：

  1. 类名处理：将完整的类名转换为简化的类名，或反之。
  2. 类存在性检查：确定给定的类名是否表示一个有效的、可加载的类。
  3. 基本类型识别：确定类是否代表基本类型，如int, boolean等。
  4. 用户定义的类获取：能够返回实际编写的类，而非Spring AOP或其他库生成的代理类。
  5. 类加载：使用特定的类加载器加载类。
  6. 数组类型转换：转换对象数组到指定的组件类型。
  7. 接口和父类检查：判断类是否实现了特定的接口或继承自特定的父类。

它特别适合在以下场景场景：

  1. 在Spring内部，ClassUtils被用于多种场景，如解析bean定义、处理AOP代理、类型转换等。
  2. 在应用程序代码中，开发人员可能会使用ClassUtils来执行与类相关的操作，尤其是在处理反射时。

假设，想检查一个类是否实现了特定的接口，可以使用ClassUtils的isAssignable()方法，如下代码：

import org.springframework.util.ClassUtils;  
  
public class ClassUtilsExample {  
  
    public static void main(String[] args) {  
        // 检查String类是否实现了Serializable接口  
        boolean isSerializable = ClassUtils.isAssignable(Serializable.class, String.class);  
        System.out.println("Is String Serializable? " + isSerializable); // 应该输出true  
  
        // 检查自定义类是否实现了Serializable接口  
        boolean isMyClassSerializable = ClassUtils.isAssignable(Serializable.class, MyClass.class);  
        System.out.println("Is MyClass Serializable? " + isMyClassSerializable);  
    }  
  
    // 自定义类  
    static class MyClass implements Serializable {  
        // 类的实现  
    }  
}

BeanUtils

主要功能

BeanUtils 用于操作JavaBean，这个类包含了大量有用的方法，用于处理JavaBean的属性，如复制属性、描述属性、比较属性等，Spring Framework 5中的BeanUtils位于org.springframework.beans包下，主要的功能包括：

  1. 属性复制：BeanUtils类提供了copyProperties方法，用于将一个JavaBean的属性值复制到另一个JavaBean中。这是它最常用的功能之一。
  2. 属性描述：通过PropertyDescriptor类，BeanUtils能够获取和设置JavaBean的属性。
  3. 简单类型转换：BeanUtils也提供了类型转换的功能，尽管它不像ConversionService那样强大和灵活。
  4. 其他实用方法：还包括检查两个Bean是否相等、查找嵌套Bean的属性等。

它特别适合在以下场景场景：

  1. 数据传输对象（DTO）和领域对象之间的转换：当有一个用于前端交互的数据传输对象和一个用于业务逻辑的领域对象时，可能需要在两者之间复制属性，BeanUtils可以非常方便地完成这个任务。
  2. 在Spring MVC中处理表单提交：当用户提交表单时，Spring MVC通常会将表单数据绑定到一个JavaBean上，之后，可能需要将这个JavaBean的数据复制到另一个JavaBean中以进行进一步处理。
  3. 单元测试：在单元测试中，可能需要创建测试数据，并将这些数据从一个对象复制到另一个对象，BeanUtils提供了方便的方法来完成这个任务。

代码案例

假设有两个类，User和UserDTO，想要将UserDTO的属性复制到User中，如下代码：

import org.springframework.beans.BeanUtils;  
  
public class User {  
    private String username;  
    private String password;  
    // getters and setters  
}  
  
public class UserDTO {  
    private String username;  
    private String password;  
    // getters and setters  
}  
  
public class Main {  
    public static void main(String[] args) {  
        UserDTO userDTO = new UserDTO();  
        userDTO.setUsername("john");  
        userDTO.setPassword("secret");  
  
        User user = new User();  
        BeanUtils.copyProperties(userDTO, user);  
  
        System.out.println(user.getUsername()); // Outputs: john  
    }  
}

在这个例子中，创建了一个UserDTO对象并设置了它的属性，然后，创建了一个空的User对象，并使用BeanUtils.copyProperties方法将UserDTO的属性复制到User中，最后，输出了User的username属性，它现在包含了UserDTO中的值。

ReflectionUtils

主要功能

ReflectionUtils 是 Spring Framework 中的一个实用工具类，用于简化 Java 反射 API 的使用，该类提供了一系列静态方法，允许开发者执行与反射相关的常见任务，而无需编写冗长的反射代码，不过需要注意的是，ReflectionUtils 类并不直接涉及参数校验，它更多地是用于访问和修改对象的字段、调用方法等，主要的功能包括：

  1. 访问字段：ReflectionUtils 可以获取类的字段（Field），并读取或设置字段的值，即使它们是私有的。
  2. 调用方法：它允许调用对象的任意方法，包括私有方法。
  3. 查找方法：可以查找类或其父类中的特定方法。
  4. 处理异常：将反射操作中抛出的异常包装为 Spring 的 IllegalArgumentException，使得异常处理更加统一。
  5. 其他实用功能：如判断方法是否存在、获取方法参数类型等。

它特别适合在以下场景场景：

  1. 框架内部实现：Spring 框架在内部大量使用 ReflectionUtils 来实现依赖注入、AOP 等功能。
  2. 动态扩展：在需要动态访问或修改类成员时，可以使用 ReflectionUtils 来避免硬编码。
  3. 测试：在单元测试中，可能需要访问或修改私有字段或方法，ReflectionUtils 可以提供帮助。

代码案例

通常利用ReflectionUtils来访问和修改字段，下面是一些使用 ReflectionUtils 的示例，如下代码：

import org.springframework.util.ReflectionUtils;  
import java.lang.reflect.Field;  
  
public class User {  
    private String name;  
    private int age;  
  
    // Getters and setters...  
  
    public static void main(String[] args) {  
        User user = new User();  
        user.setName("John");  
  
        // 获取User类的name字段  
        Field nameField = ReflectionUtils.findField(User.class, "name");  
        ReflectionUtils.makeAccessible(nameField); // 确保可以访问私有字段  
  
        // 读取字段值  
        String nameValue = (String) ReflectionUtils.getField(nameField, user);  
        System.out.println("Name: " + nameValue); // 输出 "Name: John"  
  
        // 修改字段值  
        ReflectionUtils.setField(nameField, user, "Jane");  
        System.out.println("Updated Name: " + user.getName()); // 假设有getter，应输出 "Updated Name: Jane"  
    }  
  
    // 注意：User类应添加对应的getter和setter方法以使示例完整。  
}


import org.springframework.util.ReflectionUtils;  
import java.lang.reflect.Method;  
  
public class Calculator {  
    public int add(int a, int b) {  
        return a + b;  
    }  
  
    public static void main(String[] args) {  
        Calculator calculator = new Calculator();  
  
        // 获取add方法  
        Method addMethod = ReflectionUtils.findMethod(Calculator.class, "add", int.class, int.class);  
  
        // 调用方法  
        Object result = ReflectionUtils.invokeMethod(addMethod, calculator, 1, 2);  
        System.out.println("Result: " + result); // 输出 "Result: 3"  
    }  
}

注意，由于反射会绕过正常的访问控制，使用它时应特别小心，以确保不会破坏对象的封装性。

在实际应用中，ReflectionUtils 通常应用在框架内部或者编写一些基础组件，而不是在业务逻辑中直接使用。如果业务代码中有大量反射操作，建议封装为工具类以提高代码可读性和可维护性。

Base64Utils

主要功能

Base64Utils类是一个用于处理Base64编码和解码的工具类，Base64编码是一种将二进制数据转换为ASCII字符串的编码方案，常用于在HTTP协议等文本协议中传输二进制数据，Spring Framework提供的Base64Utils类提供了一系列静态方法，用于方便地进行Base64编码和解码操作，主要的功能包括：

  1. encodeToString(byte[] src): 将字节数组编码为 Base64 格式的字符串。
  2. decodeFromString(String src): 将 Base64 格式的字符串解码为字节数组。

它特别适合在以下场景场景：

  1. 在 Web 应用程序中，将文件或图像数据编码为 Base64 字符串，以便通过 HTTP 协议传输。
  2. 在配置文件中存储二进制数据，如加密密钥或证书。
  3. 在需要将二进制数据嵌入到 JSON 或 XML 文档中时。

代码案例

下面是一个使用 Base64Utils 进行编码和解码的简单示例：

import org.springframework.util.Base64Utils;  
  
public class Base64Example {  
  
    public static void main(String[] args) {  
        // 原始字符串  
        String originalInput = "Hello, World!";  
          
        // 编码为 Base64  
        byte[] encodedBytes = Base64Utils.encode(originalInput.getBytes());  
        String encodedString = new String(encodedBytes);  
        System.out.println("Encoded String: " + encodedString);  
          
        // 解码 Base64  
        byte[] decodedBytes = Base64Utils.decode(encodedString.getBytes());  
        String decodedString = new String(decodedBytes);  
        System.out.println("Decoded String: " + decodedString);  
    }  
}

SerializationUtils

主要功能

SerializationUtils提供了Java对象序列化和反序列化的便捷方法，这里的序列化指的是将对象转换为字节流，以便可以将其写入持久存储、通过网络发送或用于其他需要对象二进制表示形式的场景，反序列化则是将字节流转换回原始对象的过程，SerializationUtils类的主要功能包括：

  1. 序列化：将Java对象转换为字节数组。
  2. 反序列化：将字节数组转换回Java对象。

它特别适合在以下场景场景：

  1. 当需要将对象的状态保存到文件中，或者在网络上进行传输时，可以使用SerializationUtils进行序列化和反序列化。
  2. 在分布式系统中，不同节点之间可能需要交换对象，这时序列化和反序列化也是必不可少的。
  3. 在Spring应用中，SerializationUtils还常用于远程方法调用（RMI）、消息传递（如JMS）等场景。

SerializationUtils使用的是Java的标准序列化机制，因此被序列化的类需要实现Serializable接口，此外，Java序列化有一些已知的性能和安全性问题，因此在选择序列化方案时应该谨慎考虑。

代码案例

下面是如何使用SerializationUtils进行序列化和反序列化的代码示例，如下代码：

import org.springframework.util.SerializationUtils;  
  
public class SerializationUtilsExample {  
  
    public static void main(String[] args) {  
        // 创建一个需要序列化的对象  
        MyObject myObject = new MyObject();  
        myObject.setId(1);  
        myObject.setName("Test Object");  
  
        // 使用SerializationUtils进行序列化  
        byte[] serializedBytes = SerializationUtils.serialize(myObject);  
  
        // 假设需要将serializedBytes保存到文件或发送到网络...  
  
        // 现在进行反序列化  
        MyObject deserializedObject = SerializationUtils.deserialize(serializedBytes);  
  
        // 输出反序列化后的对象状态以验证  
        System.out.println("Deserialized Object ID: " + deserializedObject.getId());  
        System.out.println("Deserialized Object Name: " + deserializedObject.getName());  
    }  
  
    // MyObject类需要实现Serializable接口  
    static class MyObject implements java.io.Serializable {  
        private int id;  
        private String name;  
  
        // 省略构造器、getter和setter方法  
  
        public int getId() {  
            return id;  
        }  
  
        public void setId(int id) {  
            this.id = id;  
        }  
  
        public String getName() {  
            return name;  
        }  
  
        public void setName(String name) {  
            this.name = name;  
        }  
    }  
}

在这个示例中，创建了一个简单的MyObject类，它实现了Serializable接口，然后，使用SerializationUtils.serialize()方法将MyObject实例序列化为字节数组，并使用SerializationUtils.deserialize()方法将字节数组反序列化为MyObject实例。

HttpStatus

主要功能

HttpStatus类是一个枚举类型，它表示HTTP协议中定义的状态码，每一个HTTP请求和响应都会包含一个状态码，用来表明请求或响应的处理结果，HttpStatus类提供了对这些状态码的封装，以便在Spring应用中更方便地使用它们，主要功能包括：

  1. HttpStatus类为所有有效的HTTP状态码提供了常量表示。
  2. 提供了获取状态码对应的数值和原因短语（Reason Phrase）的方法。
  3. 可以用于Spring MVC的控制器方法中，指定响应的HTTP状态码。
  4. 还可以用于Spring的异常处理机制中，将异常映射为特定的HTTP状态码。

它特别适合在以下场景场景：

  1. 在RESTful API中，经常需要返回特定的HTTP状态码来表示操作的结果，比如，创建资源成功时返回201（CREATED），资源未找到时返回404（NOT FOUND）等。
  2. 在Spring MVC的控制器中，可以使用@ResponseStatus注解将异常映射为HTTP状态码，以便客户端能够根据状态码来判断请求的处理情况。
  3. 在Spring Security中，认证和授权失败时，通常会返回特定的HTTP状态码，如401（UNAUTHORIZED）或403（FORBIDDEN）。

HtmlUtils

主要功能

HtmlUtils主要用于处理HTML相关的任务，比如HTML转义和非转义操作，它的目的是帮助开发者在处理用户输入或输出到浏览器时，防止潜在的跨站脚本攻击（XSS），它提供的主要功能有：

  1. HTML转义（Escaping）：将HTML特殊字符（如<, >, &, ", '）转换为对应的HTML实体，这样当这些数据被包含在HTML文档中被浏览器渲染时，它们会被安全地显示，而不是被当作HTML代码执行。
  2. HTML非转义（Unescaping）：将转义后的HTML实体转换回它们对应的字符，这在处理已经转义的数据并希望恢复其原始形式时非常有用。

在HtmlUtils类中用于HTML转义和非转义的主要方法：

  1. htmlEscape(String input)：将输入的字符串中的特殊字符进行HTML转义。
  2. htmlUnescape(String input)：将输入的字符串中的HTML实体进行非转义。

它特别适合在以下场景场景：

  1. 当在Web应用程序中展示用户提交的数据时，为了防止XSS攻击，需要对用户输入进行HTML转义。
  2. 当从外部源获取已转义的HTML并希望在应用程序中显示原始内容时，可能需要进行HTML非转义。

代码案例

下面是一个简单的代码示例，演示了如何使用HtmlUtils类进行HTML转义和非转义，如下代码：

import org.springframework.web.util.HtmlUtils;  
  
public class HtmlUtilsExample {  
  
    public static void main(String[] args) {  
        // 原始字符串，包含HTML特殊字符  
        String originalString = "<script>alert('XSS');</script>Hello & World!";  
  
        // 对字符串进行HTML转义  
        String escapedString = HtmlUtils.htmlEscape(originalString);  
        System.out.println("Escaped String: " + escapedString);  
        // 输出: &lt;script&gt;alert('XSS');&lt;/script&gt;Hello &amp; World!  
  
        // 对转义后的字符串进行HTML非转义  
        String unescapedString = HtmlUtils.htmlUnescape(escapedString);  
        System.out.println("Unescaped String: " + unescapedString);  
        // 输出: <script>alert('XSS');</script>Hello & World!  
  
        // 注意：在实际场景中，通常不会对非自己转义的字符串进行非转义操作，  
        // 因为这可能带来安全风险。上面的非转义操作仅用于演示目的。  
    }  
}

关注我，每天学习互联网编程技术 - 程序员古德

END!

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1438590.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Leetcode刷题笔记题解（C++）：64. 最小路径和

Leetcode刷题笔记题解（C++）：64. 最小路径和

思路一&#xff1a;dfs深度优先搜索&#xff0c;然后取最小路径值&#xff0c;但是时间消耗较大&#xff0c;时间复杂度可能不满足&#xff0c;代码如下&#xff1a; class Solution { public:int res 1000000;int rows,cols;int minPathSum(vector<vector<int>>…
阅读更多...
跳过mysql5.7密码并重置密码 shell脚本

跳过mysql5.7密码并重置密码 shell脚本

脚本 目前只是验证了5.7 版本是可以的&#xff0c;8.多的还需要验证 以下是一个简单的Shell脚本&#xff0c;用于跳过MySQL密码设置并重置密码&#xff1a; #!/bin/bash yum install psmisc -y# 停止MySQL服务 sudo service mysqld stop# 跳过密码验证 sudo mysqld --skip-g…
阅读更多...
SpringBoot集成Swagger2的增强版Knife4j

SpringBoot集成Swagger2的增强版Knife4j

1. 背景 作为SpringBoot集成中间件其中的一篇文章吧&#xff0c;既然打算出这么一个系列了&#xff0c;争取做到虽小却全&#xff0c;又精又美的一个系列吧。 Swagger应该都有接触吧&#xff0c;knife4j是Swagger2的增强版&#xff0c;更加友好的操作页面&#xff0c;更多强大…
阅读更多...
瑞_力扣LeetCode_二叉树相关题

瑞_力扣LeetCode_二叉树相关题

文章目录 说明题目 144. 二叉树的前序遍历题解 题目 94. 二叉树的中序遍历题解 题目 145. 二叉树的后序遍历题解 题目 105. 从前序与中序遍历序列构造二叉树题解 题目 106. 从中序与后序遍历序列构造二叉树题解 &#x1f64a; 前言&#xff1a;本文章为瑞_系列专栏之《刷题》的…
阅读更多...
NAT几种模式的简介

NAT几种模式的简介

静态NAT&#xff08;不转换端口号&#xff09;也叫一对一NAT&#xff0c;固定对应关系&#xff1a;内部网络服务器对外提供服务。 动态NAT之NO-PAT&#xff08;不转换端口号&#xff09;&#xff0c;一对多。 动态NAT之NAPT&#xff08;转换端口号&#xff09;&#xff0c;一对…
阅读更多...
《Git 简易速速上手小册》第2章：理解版本控制（2024 最新版）

《Git 简易速速上手小册》第2章：理解版本控制（2024 最新版）

文章目录 2.1 本地仓库与版本历史2.1.1 基础知识讲解2.1.2 重点案例&#xff1a;回滚错误提交2.1.3 拓展案例 1&#xff1a;利用 git bisect 查找引入 bug 的提交2.1.4 拓展案例 2&#xff1a;合并提交历史 2.2 远程仓库的使用2.2.1 基础知识讲解2.2.2 重点案例&#xff1a;在 …
阅读更多...
2024年龙年春节热点！过年期间想股票开户可以吗？怎么找到低佣金开户渠道？

2024年龙年春节热点！过年期间想股票开户可以吗？怎么找到低佣金开户渠道？

股票投资技巧可以帮助投资者在股票市场中进行更明智的决策和更有效的操作。以下是一些常见的股票投资技巧&#xff1a; 研究和分析&#xff1a;在购买股票之前&#xff0c;投资者应该进行充分的研究和分析。这包括了解公司的基本面&#xff0c;如财务状况、业务模式和竞争优势等…
阅读更多...
modelsim仿真使用到vivado的IP，该如何使用！

modelsim仿真使用到vivado的IP，该如何使用！

modelsim仿真时&#xff0c;如果使用到了vivado的IP就会报错&#xff0c;本次就告诉大家如何将vivado的IP添加到modelsim中直接仿真。 一、生成ini文件以及IP打包 打开vivado&#xff0c;点击上方的Tools-->Compile Simulation Libraries得到如下界面 simulator&#xff1…
阅读更多...
【Linux】基于管道进行进程间通信

【Linux】基于管道进行进程间通信

进程间通信 一、初识进程间通信1. 进程间通信概念2. 进程间通信分类 二、管道1. 管道概念2. 管道原理3. 匿名管道4. 匿名管道系统接口5. 管道的特性和情况6. 匿名管道的应用&#xff08;1&#xff09;命令行&#xff08;2&#xff09;进程池 7. 命名管道&#xff08;1&#xff…
阅读更多...
机器人运动学林沛群——变换矩阵

机器人运动学林沛群——变换矩阵

对于仅有移动&#xff0c;由上图可知&#xff1a; A P B P A P B o r g ^AP^BP^AP_{B org} APBPAPBorg​ 对于仅有转动&#xff0c;可得&#xff1a; A P B A R B P ^AP^A_BR^BP APBA​RBP 将转动与移动混合后&#xff0c;可得&#xff1a; 一个例子 在向量中&#xff…
阅读更多...
电力负荷预测 | 电力系统负荷预测模型（Python线性回归、随机森林、支持向量机、BP神经网络、GRU、LSTM）

电力负荷预测 | 电力系统负荷预测模型（Python线性回归、随机森林、支持向量机、BP神经网络、GRU、LSTM）

文章目录 效果一览文章概述源码设计参考资料效果一览 文章概述 电力系统负荷预测模型（Python线性回归、随机森林、支持向量机、BP神经网络、GRU、LSTM） 所谓预测，就是指通过对事物进行分析及研究，并运用合理的方法探索事物的发展变化规律，对其未来发展做出预先估计和判断。…
阅读更多...
Linux系统调试课：CPU 利用率中softirq飙高情况分析

Linux系统调试课：CPU 利用率中softirq飙高情况分析

文章目录 <font color=#0990d9>一、细化 CPU 利用率监控<font color=#0990d9>二、softirq飙高观测<font color=#0990d9>三、ksoftirqd机制沉淀、分享、成长，让自己和他人都能有所收获！😄 CPU 利用率是一个很笼统的概念，在遇到 CPU 利用率飙高的问题时，…
阅读更多...
Spring Boot的打包方式：JAR vs. WAR 打包方式

Spring Boot的打包方式：JAR vs. WAR 打包方式

Spring Boot的打包方式&#xff1a;JAR vs. WAR 打包方式 Spring Boot是一个流行的Java开发框架&#xff0c;提供了快速、便捷的应用程序开发和部署方式。本文将介绍Spring Boot的两种常见打包方式&#xff1a;JAR和WAR。我们将深入探讨它们的特点、适用场景和部署方式&#xf…
阅读更多...
BUGKU-WEB 留言板

BUGKU-WEB 留言板

题目描述 题目无需登录后台&#xff01;需要xss平台接收flag&#xff0c; http协议需要http协议的xss平台打开场景后界面如下&#xff1a; 解题思路 看到此类的题目&#xff0c;应该和存储型xss有关&#xff0c;也就是将恶意代码保存到服务器端即然在服务器端&#xff0c;那就…
阅读更多...
Linux操作系统基础（一）：操作系统概述

Linux操作系统基础（一）：操作系统概述

文章目录 操作系统概述 一、计算机分类 二、计算机组成 三、操作系统概述 四、操作系统分类 操作系统概述 一、计算机分类 计算机一般分为个人计算机&#xff08;笔记、台式机&#xff09;与 企业级服务器&#xff08;1U、2U、机柜、塔式、刀片&#xff09;两种形式。 二…
阅读更多...
初识C语言·预处理详解

初识C语言·预处理详解

目录 1 预定义符号 2 define定义常量 3 #define定义宏 4 带有副作用的宏 5 宏替换的规则 6 宏和函数的对比 7 # 和 ## i) #运算符 ii) ##运算符 8 命名约定 9 命令行定义 10 条件编译 条件编译1&#xff1a; 条件编译2&#xff1a; 条件编译3&#xff1a; 条件…
阅读更多...
Vue源码系列讲解——变化侦测篇【下】(Array的变化侦测)

Vue源码系列讲解——变化侦测篇【下】(Array的变化侦测)

目录 1. 前言 2. 在哪里收集依赖 3. 使Array型数据可观测 3.1 思路分析 3.2 数组方法拦截器 3.3 使用拦截器 4. 再谈依赖收集 4.1 把依赖收集到哪里 4.2 如何收集依赖 4.3 如何通知依赖 5. 深度侦测 6. 数组新增元素的侦测 7. 不足之处 8. 总结 1. 前言 上一篇文…
阅读更多...
gh0st远程控制——客户端界面编写(三)

gh0st远程控制——客户端界面编写(三)

◉ 主控端界面添加右键弹出菜单的功能 为Onlie_List区域添加右键弹出菜单项的功能&#xff1a; 3个视图&#xff1a;类视图、解决方案视图、资源视图 在资源视图下添加一个Menu&#xff1a; 更改Menu的ID为IDR_MENU_ONLINE&#xff1a; 为各控件添加便于区分的ID&#xff1a…
阅读更多...
SERVLET线程模型

SERVLET线程模型

1. SERVLET线程模型 Servlet规范定义了两种线程模型来阐明Web容器应该如何在多线程环境中处理servlet。第一种模型称为多线程模型，默认在此模型内执行所有servlet。在此模型中，每次客户机向servlet发送请求时Web容器都启动一个新线程。这意味着可能有多个线程同时访问servle…
阅读更多...
【高阶数据结构】B-树详解

【高阶数据结构】B-树详解

文章目录 1. 常见的搜索结构2. 问题提出使用平衡二叉树搜索树的缺陷使用哈希表的缺陷 3. B-树的概念4. B-树的插入分析插入过程分析插入过程总结 5. B-树的代码实现5.1 B-树的结点设计5.2 B-树的查找5.3 B-树的插入实现InsertKey插入和分裂测试 6. B-树的删除&#xff08;思想&…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023