为什么阿里开发手册不建议使用Date类？

news2024/11/26 19:42:09

在日常编码中，基本上99%的项目都会有一个DateUtil工具类，而时间工具类里用的最多的就是java.util.Date。

大家都这么写，这还能有问题？？

当你的“默认常识”出现问题，这个打击，就是毁灭性的。

但是，在进行安全扫描的时候，提示java.util.Date存在安全漏洞。

👉 GPT功能：

GPT-4o知识问答：支持1000+token上下文记忆功能
最强代码大模型Code Copilot：代码自动补全、代码优化建议、代码重构等
DALL-E AI绘画：AI绘画 + 剪辑 = 自媒体新时代
私信哪吒，直接使用GPT-4o

在这里插入图片描述

public class DateUtil {

    /**
     * 日期格式化
     */
    public static String formatDate(Date date, String format) {
        SimpleDateFormat sdf = new SimpleDateFormat(format);
        return sdf.format(date);
    }

    /**
     * 字符串转Date
     */
    public static Date parseDate(String dateStr, String format) throws ParseException {
        SimpleDateFormat sdf = new SimpleDateFormat(format);
        return sdf.parse(dateStr);
    }

    /**
     * 获取指定格式的当前时间
     */
    public static String getCurrentDate(String format) {
        // 获取当前时间
        Date currentDate = new Date();
        // 定义日期格式
        SimpleDateFormat dateFormat = new SimpleDateFormat(format);

        return dateFormat.format(currentDate);
    }
}

把组件风险列表截图+DateUtil工具类发给我的编程小助手ChatGPT4o。

Prompt：在进行安全扫描的时候，提示java.util.Date存在安全漏洞，有什么漏洞，如何解决？

import java.time.LocalDateTime;
import java.time.format.DateTimeFormatter;
import java.time.LocalDate;
import java.time.LocalTime;
import java.time.ZoneId;
import java.util.Date;

public class DateUtil {

    // 日期格式化
    public static String formatDate(LocalDateTime dateTime, String format) {
        DateTimeFormatter formatter = DateTimeFormatter.ofPattern(format);
        return dateTime.format(formatter);
    }

    // 字符串转Date
    public static LocalDateTime parseDate(String dateStr, String format) {
        DateTimeFormatter formatter = DateTimeFormatter.ofPattern(format);
        return LocalDateTime.parse(dateStr, formatter);
    }

    // 获取指定格式的当前时间
    public static String getCurrentDate(String format) {
        // 获取当前时间
        LocalDateTime currentDate = LocalDateTime.now();
        // 定义日期格式
        DateTimeFormatter dateFormat = DateTimeFormatter.ofPattern(format);

        return currentDate.format(dateFormat);
    }

    // 将 java.util.Date 转为 java.time.LocalDateTime
    public static LocalDateTime convertToLocalDateTime(Date date) {
        return LocalDateTime.ofInstant(date.toInstant(), ZoneId.systemDefault());
    }

    // 将 java.time.LocalDateTime 转为 java.util.Date
    public static Date convertToDate(LocalDateTime dateTime) {
        return Date.from(dateTime.atZone(ZoneId.systemDefault()).toInstant());
    }
}