发表新帖

发表新帖

自定义错误处理

Blade 未结

关注举报

 1  10

15230319776 剑童 8小时前

一、该问题的重现步骤是什么？

1. 在前端input框输入不可解析的json，比如："><img src=1 onerror="prompt(222),">

2. 前端会返回这种报错

3.

二、你期待的结果是什么？实际看到的又是什么？

我期望不看这些具体的错误信息，直接返回格式错误就可以。目前我找到了这个错误处理类，我希望我可以自定义错误处理，应该怎么写，有什么配置可以指定错误处理类吗

我自己这样写了一个类，但是发现不生效

三、你正在使用的是什么产品，什么版本？在什么操作系统上？

单体bladex，3.2.0.RELEASE，Windows、linux都有

四、请提供详细的错误堆栈信息，这很重要。

五、若有更多详细信息，请在下面提供。

1条回答

admin - BladeX作者

3小时前

这是xss组件清除后格式不对导致的错，你可以找到这个类把他去掉: https://center.javablade.com/blade/BladeX-Tool/src/commit/aad1d2ec84ece5dc46c17b4fe4706eca12ba377d/blade-core-boot/src/main/java/org/springblade/core/boot/request/XssHtmlFilter.java

然后采用新版的类：https://center.javablade.com/blade/BladeX-Tool/src/branch/master/blade-starter-xss/src/main/java/org/springblade/core/xss/XssUtil.java

到这里修改：https://center.javablade.com/blade/BladeX-Tool/src/commit/aad1d2ec84ece5dc46c17b4fe4706eca12ba377d/blade-core-boot/src/main/java/org/springblade/core/boot/request/XssHttpServletRequestWrapper.java#L150

把原本的 HTML_FILTER.filter(input); 改成 XssUtil.clean(input); 便可

0 讨论(0)
评论:

提交评论
- 加载中...

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方新品

BladeX 物联网开发平台

热议问题: 购买了流程插件，有文档吗，要集成下boot 1; 如何把用户的信息（id，code,name,phone）写入token 1; 自定义错误处理 1; unix_timestamp 1; mvn clean package打出来的包不是最新的代码 1; blade-system项目启动失败 1; 为修复漏洞,升级bladex版本相关问题 1; @TenantIgnore不生效 1; knife4j 不显示服务问题 1; 4.3.0商业版/Jackson序列化触发主键唯一性约束/错误日志插入失败 2

扫一扫访问 Blade技术社区移动端