& 被转译成了&

Blade 未结 2 290
嘻嘻哈哈
嘻嘻哈哈 剑侠 2024-12-26 18:05

一、该问题的重现步骤是什么?

    前端填写了& 到数据库就被转译成这个了

  1.  image.png

  2. image.png

2. 

3.


二、你期待的结果是什么?实际看到的又是什么?

        不希望转译

三、你正在使用的是什么产品,什么版本?在什么操作系统上?

    4.1.0

四、请提供详细的错误堆栈信息,这很重要。


五、若有更多详细信息,请在下面提供。

2条回答
  • 2024-12-26 18:19

    有可能是以前版本xss模块的问题,新版4.3.0重构了xss的逻辑,可以看到已经不会转译了。

    新版代码在这里:https://center.javablade.com/blade/BladeX-Tool/src/branch/master/blade-starter-xss

    测试之前先看下自带的通知公告有没有这个问题。如果你的版本通知公告(也可以多试几个别的模块)没有问题,自己的模块出问题,那需要看下相关的代码和序列化才能判断了。

    如果所有模块都有这问题,则建议升级一下新版本的xss模块,删掉老版本的xss。


    CleanShot20241226181645@2x.png

    作者追问:2024-12-26 19:07

    公共是没有问题 我的新代码有问题

    作者追问:2024-12-26 19:07

    公告没有问题

    回答: 2024-12-26 20:45

    把你的模块脱敏然后打包发我们邮件,我们本地跑了看看 bladejava@qq.com

    0 讨论(0)
  • 2024-12-29 14:22

    我使用的是4.3.0最新的代码,也存在这问题。
    配置忽略地址:
    image.png
    要调用的接口
    image.png
    测试接口调用
    image.png
    拦截器也拿到了忽略地址并设置到ThreadLocal,但是再去拿的时候ThreadLocal的ID变了:image.png
    image.png
    image.png
    最终拿到的url符号被替换了
    image.png

    作者追问:2024-12-30 11:00

    在你的这个feign实现类加上@XssIgnore注解,然后重启看看会不会转换,如果会转换的话就是xss工具类的问题,我们再去调整一下

    回答: 2024-12-30 11:30

    您好,我试了在实现类上面或者方法上面都不管用。

    回答: 2024-12-30 11:46

    我是在另外一个微服务里面调用blade-resource的feign接口测试的

    作者追问:2024-12-30 11:47

    好的,我们在调试了

    作者追问:2024-12-30 16:08

    按照这个提交重新install下bladex-tool然后重启服务看看是否解决了:https://center.javablade.com/blade/BladeX-Tool/commit/b7229b3dcb0c49e616f8c8709c299bbe15b5127d


    回答: 2024-12-30 17:15

    已解决,谢谢!

    0 讨论(0)
代码语言
提交回复