xstream 去掉class

最新推荐文章于 2023-04-19 16:42:23 发布
最新推荐文章于 2023-04-19 16:42:23 发布
阅读量836 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xixingzhe2/article/details/83594108
版权

开发十年，就只剩下这套Java开发体系了 >>>   hot3.png

    我们在使用xstream生成xml，经常会遇到对象中定义的类型与实际类型不一致，比如定义的是Object类型，但是实际初始化的对象是其他类型，转换出来的xml文件都会加上class="实际类型"属性，如：<Body class="xxx">，class并不是我们想要的。

    下面有两种方式可以解决：

XStream xstream = new XStream();
xstream.aliasSystemAttribute(null, "class");

或者

XStream xstream = new XStream();
Class<?> cls = bean.getClass();
xstream.alias(cls.getSimpleName().toLowerCase(), cls);
xstream.aliasSystemAttribute(null, "class"); // 去掉 class 属性

 

223916_bL9y_2663968.jpg
xixingzhe2
关注
XStream
胡根得 天行健，君子以自强不息。
01-18 3461
1、XStream概述 　　XStream可以把JavaBean对象转换成XML，通常服务器向客户端响应的数据都是来自数据库的一组对象，而我们不能直接把对象响应给响应端，所以我们需要把对象转换成XML再响应给客户端，这时就需要XStream。 　　也就是说，XStream是一门将对象转换成XML的技术。 　　XStream相关jar包： 　　　　● 核心JAR包：xstream-1
XStream 工具类
qq_29086005的博客
09-03 1175
话不多说，直接上代码 首先下载jar包 <!-- https://mvnrepository.com/artifact/com.thoughtworks.xstream/xstream --> <dependency> <groupId>com.thoughtworks.xstream</groupId> <arti...
XStream 去掉class属性
hongtea1234的专栏
12-17 6502
最近开始用XStream，遇到一个如下的问题：           派单时间       sendtime       2013-12-16     在网上搜了一下，最后找到一个解决方法： XStream xs = new XStream(); xs.autodetectAnnotations(true);  Class cls = o.getClas
XStream 去除生成的XML节点的class="list"
cai555的专栏
09-07 350
使用XStream转换BEAN到XML得时候，由于bean里面有个Collection tasks属性，结果解析出来的节点里面有class="list"属性：&lt;tasks class="list"&gt;，很不好看，后来看到一封mail后知道，原来属性Collection tasks初始化成了ArrayList，XStream发现定义的类型和初始化类型不一样就会增加class="list"，...
XStream生成的XML中带class属性，去掉class属性
sayyy的专栏
10-25 4802
使用XStream将对象转化成XML时遇到一个问题： xml元素上带class属性。如： 解决办法： XStream xStream = new XStream(); xStream.autodetectAnnotations(true); xStream.aliasSystemAttribute(null, "class"); // 去掉 class 属性 xStream.toXML(...
『Java安全』XStream 1.4.13反序列化漏洞CVE-2020-26217复现与浅析
Ho1aAs‘s Blog
08-15 1558
该漏洞是对CVE-2013-7285的绕过新增一个内置黑名单converter过滤EventHandler等}新增安全框架开发者可选择自定义黑白名单、以及使用默认安全策略开发者自定义黑白名单默认安全策略。
xStream 排除属性
CSDNBenbenChong的专栏
03-16 9909
原文地址: http://jlins.iteye.com/blog/1175134 1.使用@XStreamOmitField 对不生成xml的字段加注释 2.用法： 3.@XStreamOmitField 忽略字段 4.作用目标: 字段 5. 6.例子： 7.@XStreamOmitField 8.private int messageTyp
xstream解析依赖包
08-18
xstream.alias("student", Student.class); String xml = xstream.toXML(student); // 序列化 Student student = (Student) xstream.fromXML(xml); // 反序列化 ``` 接下来，我们关注一下依赖包xpp3_min-1.1.4c.jar...
详解XML,Object,Json转换与Xstream的使用
10-20
8. `xStream.addImplicitCollection(BookShelf.class, "books")`: 去掉集体节点的父节点，直接将集合转换为XML子节点。 9. `xStream.aliasAttribute("姓名", "name")`: 修改属性的名称，如将`name`属性变为`姓名`。 ...
XStream使用教程
Student108的博客
01-10 1672
简介: XML Schema也是一种用于定义和描述XML文档结构与内容的模式语言,其出现是为了克服DTD的局限性.schema也是一个xml文件,通常扩展名为.xsd DTD和Schema对比 XML Schema符合XML语法结构 DOM,SAX等XML API很容易解析处XML Schema文档中的内容 XML Schema对命名空间支持非常好,一个XML可以有多个Schema,以命名空间区...
【组件攻击链】XStream组件高危漏洞分析与利用
further_eye的博客
12-01 2899
XStream组件漏洞主要是java反序列化造成的远程代码执行漏洞，目前官方通过黑名单的方式对java反序列化攻击进行防御，由于黑名单防御机制存在被绕过的风险，因此以后可能会出现类似java反序列化漏洞。
CVE-2020-26217: XStream 远程代码执行漏洞通告
爱国小白帽
11-16 5981
原创360CERT[三六零CERT](javascript:void(0)???? 2020-11-16 12:09:18 报告编号：B6-2020-111601 报告来源：360CERT 报告作者：360CERT 更新日期：2020-11-16 0x01 漏洞简述 2020年11月16日，360CERT监测发现 XStream 发布了 XStream 安全更新 的风险通告，该漏洞编号为 CVE-2020-26217 ，漏洞等级：严重 ，漏洞评分：9.8 。 XStream 发布安全更新修复了一处反
XStream 去除生成的XML节点的class="XXX"
思竭之间
09-13 4513
转自http://cai555.iteye.com/blog/464055 这几天在用xstream做转换的时候发现了类型不匹配的属性xStream会自动在节点加上class=xxxx,看着非常不爽 解决办法: public class XMLUtil {     private static final XStream xStream = new XStream();     //
XStream 反序列化命令执行漏洞复现（CVE-2021-21351）
最新发布
Vitaminapple的博客
04-19 625
XStream是一个轻量级、简单易用的开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。XStream 在解析XML文本时使用黑名单机制来防御反序列化漏洞，但是其 1.4.15 及之前版本黑名单存在缺陷，攻击者可利用javax.naming.ldap.Rdn$RdnEntry及javax.sql.rowset.BaseRowSet构造JNDI注入，进而执行任意命令。
XStream反序列化漏洞分析二
weixin_44825990的博客
12-13 905
XStream反序列化流程及CVE-2020-26217漏洞分析
XStream 序列化与反序列化
cloudywsky的博客
06-08 820
XStream 序列化与反序列化一直以来写代码的时候都是不断地复制、粘贴。代码写多了，时间长了，不看代码根本就不知道代码的具体实现的方式是什么，现在对以前写过的代码进行一个简单的整理。 xstream的jar文件下载路径 对象的创建 具体的Xstream的实现方式 具体事例说明 xstream的jar文件下载路径 云盘： 官网： 对象的创建@XStreamAlias("Body") pub
Xstream处理null值
木牛马
12-23 2283
最近使用Xstream来实现java对象转xml文件，然后由于要处理键值对，就重新写了转换器。对canConvert()，marshal()，unmarshal()三个方法重写，这三个方法作用分别是： canConvert()：用来判断需要序列化的对象是否使用此转换器，用户可以在此方法自定义使用的类，或者可以直接返回true来表名此转换器为通用。xstream会自动执行此方法，如果canConvert()的返回结果为false，转换器将不起作用。 marshal()：序列化，对于java对象转换成xml文
XStream处理既有属性又有值的xml节点
热门推荐
岁月静好
10-28 1万+
Maven配置： com.thoughtworks.xstream xstream 1.4.7 测试：package org.xstream; import com.thoughtworks.xstream.XStream; import com.thoughtworks.xstream.converters.Converter; import com.thoughtworks.xstre
XStream实战：轻松读写XML文件
“利用XStream读写xml文件，通过XStream库实现XML与Java对象的转换，简化XML操作。” XStream是一个强大的Java库，用于将Java对象序列化为XML，以及从XML反序列化回Java对象。它采用了ORMapping（对象关系映射）的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值