UDWORLD的博客

检测到目标URL存在http host头攻击漏洞

Shiro1.7.1版本默认密钥的漏洞

json字符串转JSONObject和JSONArray

//相同属性名的字段 赋值private void copyValueToEntity(Entity1 entity,Entity2 toEntity ){ for (Field field : entity.getClass().getDeclaredFields()) { for (Field field1 : toEntity.getClass().getDeclaredFields()) { if(field1.getName().equals(field.getName()).

//利用com.alibaba.fastjson.JSON转换 JSONObject datagrid = saveService.datagrid(format); String string = datagrid.get("rows").toString(); List<Map> maps = JSON.parseArray(string, Map.class); for (Map map: maps){}

//正序private List<Map<String, Object>> getSortAsc(List<Map<String, Object>> list){ for (int i = 0; i < list.size(); i++) { for(int j=0;j<list.size()-1;j++){ Map<String, Object> map = list.get(i); Map&lt.

解决方案：String name = StringEscapeUtils.unescapeHtml(request.getParameter("name"));//必须从request里拿参数，不能在方法上用参数名称接收，否则无法成功转义