java - 数字 jax-rs 的溢出保护

Question

使用@Path变量可以阻止溢出转换(从字符串到数字)。

例如，如果参数是整数 (int)，则像 {number :\d{1,5}} 这样的路径表达式是进行数字转换之前的断路器。

以类似的方式处理查询参数怎么样？路径变量的语法在 @QueryParam 注释中不可用 (@QueryParam("big :\d{1,5}") big...)。

Answer 1

简介:路径参数将请求引导至正确的方法，因此需要很大的灵 active 。另一端的请求参数(GET/POST/...)需要进行验证，即如果请求包含无效参数值，您应该注意这一点。

解决方案:

• 从 JAX-RS 2.0(2013 年 5 月发布，引用实现 Jersey 2.0)开始，您就可以支持验证。检查这个examples .
• 在 JAX-RS 2.0 之前(可能是您的情况)，您应该手动进行验证，例如通过注入(inject) int 或 long 并检查其限制。