com.relaxed.common.xss.json

类 XssStringJsonDeserializer

java.lang.Object

com.fasterxml.jackson.databind.JsonDeserializer<String>

com.relaxed.common.xss.json.XssStringJsonDeserializer

所有已实现的接口:

com.fasterxml.jackson.databind.deser.NullValueProvider

public class XssStringJsonDeserializer
extends com.fasterxml.jackson.databind.JsonDeserializer<String>

XSS字符串JSON反序列化器 用于在JSON反序列化时对字符串进行XSS过滤 继承自JsonDeserializer，专门处理String类型的反序列化

从以下版本开始:

1.0

作者:

Yakir

嵌套类概要

从类继承的嵌套类/接口 com.fasterxml.jackson.databind.JsonDeserializer

com.fasterxml.jackson.databind.JsonDeserializer.None

构造器概要

构造器

构造器和说明
XssStringJsonDeserializer()

方法概要

限定符和类型	方法和说明
String	deserialize(com.fasterxml.jackson.core.JsonParser p, com.fasterxml.jackson.databind.DeserializationContext ctxt) 反序列化字符串，并进行XSS过滤
Class<String>	handledType() 获取处理的类型

从类继承的方法 com.fasterxml.jackson.databind.JsonDeserializer

deserialize, deserializeWithType, deserializeWithType, findBackReference, getAbsentValue, getDelegatee, getEmptyAccessPattern, getEmptyValue, getEmptyValue, getKnownPropertyNames, getNullAccessPattern, getNullValue, getNullValue, getObjectIdReader, isCachable, logicalType, replaceDelegatee, supportsUpdate, unwrappingDeserializer

从类继承的方法 java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

构造器详细资料

XssStringJsonDeserializer

public XssStringJsonDeserializer()

方法详细资料

deserialize

public String deserialize(com.fasterxml.jackson.core.JsonParser p,
                          com.fasterxml.jackson.databind.DeserializationContext ctxt)
                   throws IOException

反序列化字符串，并进行XSS过滤

指定者:

deserialize 在类中 com.fasterxml.jackson.databind.JsonDeserializer<String>

参数:

p - JSON解析器

ctxt - 反序列化上下文

返回:

过滤后的字符串

抛出:

IOException - 如果反序列化过程中发生IO异常

handledType

public Class<String> handledType()

获取处理的类型

覆盖:

handledType 在类中 com.fasterxml.jackson.databind.JsonDeserializer<String>

返回:

String.class