com.relaxed.common.xss.json

类 XssStringJsonSerializer

java.lang.Object

com.fasterxml.jackson.databind.JsonSerializer<String>

com.relaxed.common.xss.json.XssStringJsonSerializer

所有已实现的接口:

com.fasterxml.jackson.databind.jsonFormatVisitors.JsonFormatVisitable

public class XssStringJsonSerializer
extends com.fasterxml.jackson.databind.JsonSerializer<String>

XSS字符串JSON序列化器 用于在JSON序列化时对字符串进行XSS过滤 继承自JsonSerializer，专门处理String类型的序列化

从以下版本开始:

1.0

作者:

Yakir

嵌套类概要

从类继承的嵌套类/接口 com.fasterxml.jackson.databind.JsonSerializer

com.fasterxml.jackson.databind.JsonSerializer.None

构造器概要

构造器

构造器和说明
XssStringJsonSerializer()

方法概要

限定符和类型	方法和说明
Class<String>	handledType() 获取处理的类型
void	serialize(String value, com.fasterxml.jackson.core.JsonGenerator jsonGenerator, com.fasterxml.jackson.databind.SerializerProvider serializerProvider) 序列化字符串，并进行XSS过滤

从类继承的方法 com.fasterxml.jackson.databind.JsonSerializer

acceptJsonFormatVisitor, getDelegatee, isEmpty, isEmpty, isUnwrappingSerializer, properties, replaceDelegatee, serializeWithType, unwrappingSerializer, usesObjectId, withFilterId

从类继承的方法 java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

构造器详细资料

XssStringJsonSerializer

public XssStringJsonSerializer()

方法详细资料

handledType

public Class<String> handledType()

获取处理的类型

覆盖:

handledType 在类中 com.fasterxml.jackson.databind.JsonSerializer<String>

返回:

String.class

serialize

public void serialize(String value,
                      com.fasterxml.jackson.core.JsonGenerator jsonGenerator,
                      com.fasterxml.jackson.databind.SerializerProvider serializerProvider)
               throws IOException

序列化字符串，并进行XSS过滤

指定者:

serialize 在类中 com.fasterxml.jackson.databind.JsonSerializer<String>

参数:

value - 要序列化的字符串

jsonGenerator - JSON生成器

serializerProvider - 序列化提供者

抛出:

IOException - 如果序列化过程中发生IO异常