如何防止Spring执行变量替换

文章/答案/技术大牛

发布

1回答

java、spring、spring-boot

我尝试将属性设置为${parameter:${parameter:some-identifier}}，但是Spring似乎已经考虑了递归属性注入，并且它仍然以“某些标识符”的形式出现。我知道我可以围绕这一点写一些代码，并用其他东西替换":“，然后在事实发生后将其更改回来，但我正在尝试在不更改任何代码的情况下使其工作。总而言之，Spring boot在注入ConfigurationProperties注释类时将其视为配置属性${parameter:some-identifier}，值最终为some-identifier我想要发生的是

浏览 12提问于2021-02-20得票数 0

回答已采纳

1回答

SQLite表名参数

python、sqlite

我正在尝试用参数替换我的一些字符串插入。因此，我有以下代码来执行查询：我可以将其替换为但是我希望我的表名在一个变量中。如何防止sql注入插入表的变量？

浏览 1提问于2015-07-27得票数 3

2回答

在Spring Boot HTML页面中显示maven项目构建属性

java、html、maven、spring-mvc、spring-boot

我才刚刚开始研究Spring Boot和它的各种模块，但我正在尝试解决如何将项目版本作为Spring Boot应用程序的一部分嵌入到HTML页面中，项目版本来自maven project.version变量？所以基本上我想要一些锚点在超文本标记语言页面中，然后在呈现或构建时用maven project.version变量替换。我在某个地方看到我可以在spring boot中使用@@符号引用maven属性，但是当我添加@project.version@时，这是我在应用程序

浏览 2提问于2016-05-24得票数 0

1回答

每次在tomcat eclipse中调试期间发生更改时，都会重新加载Spring上下文。

eclipse、spring、debugging、tomcat、reload

我有一个spring应用程序。当我在eclipse中调试此应用程序并更改任何java代码时，热代码替换将启动spring上下文重新加载过程。是否有任何方法防止spring在调试时重新加载其上下文。

浏览 2提问于2014-07-08得票数 1

1回答

Maven + Git Bash:根目录路径被追加到以'/‘开头的环境变量值

maven-3、git-bash

我正在用值/abc/设置一个环境变量，然后在Maven pom.xml中使用该环境变量的值。如您所见，开始处的/正在被根目录的路径替换。有什么办法可以防止这种情况发生吗？我

浏览 1提问于2019-05-31得票数 0

1回答

环境变量( yml )

java、yaml

我希望将一个环境变量传递给yml资源文件。我不知道该用哪种符号。我试过： id: '{{system.id}}'此示例的环境变量设置为SYSTEM_ID。

浏览 15提问于2022-06-09得票数 0

1回答

ExecutionEngine.execute(String，Map<String，Object>)能防止"NoSQL注入攻击“吗？

prepared-statement、neo4j、sql-injection、cypher

因此，我通过JDBC在基于SQL的数据库中使用了PrepareStatements，以防止SQL注入攻击。我想知道，如果使用得当，使用Neo4J的Java API ExecutionEngine.execute(String,Map<String,Object>) (参见)是否可以防止针对Cypher的注入攻击更详细地说，如果早期执行参数替换，然后解析Cypher，我看不出这将如何帮助防止注入攻击，但如果解析Cypher，然后稍后替换参数，那么我可以看到它<

浏览 2提问于2013-05-11得票数 0

1回答

在Spring内部设置SPRING_PROFILES_ACTIVE自定义嵌入式launch.script

java、spring、bash、spring-boot

我们有可执行的弹簧引导罐。一些环境变量是通过运行时帐户的.bashrc (包括SPRING_PROFILES_ACTIVE )提供的。这是在运行时通过检查一些系统参数来设置的。为了启用真正可移植的应用程序，我们希望在Spring可执行启动脚本(launch.script)的自定义版本中设置这些变量，而不是依赖于部署在某个地方的自定义.bashrc。然后，我们可以将Spring可执行jar抛到我们的一个盒子上，而不必部署自定义的.bashrc。我们复制

浏览 2提问于2017-08-07得票数 0

1回答

从Makefile生成pkg-config

makefile、pkg-config

然而，我似乎无法阻止变量的替换。${prefix}" >> mylib.pc之后，我有了一个带有扩展变量的那么，如何从Makefile中生成pkg-config，或者如何防止变量替换？

浏览 1提问于2013-04-26得票数 1

回答已采纳

1回答

如何使用Spring REST Docs创建一个curl代码段来使用双引号而不是单引号？

spring、spring-data、spring-restdocs

Spring REST Docs是创建最新API文档的一种非常好的方式。它还从您的测试代码生成代码片段，您可以将这些代码片段插入到API文档中。当您的API的用户阅读您的文档时，他们可以轻松地将代码片段复制并粘贴到他们的终端中并执行它。-H 'Authorization: Bearer $TOKEN' "description" : "Test Team" }' 在上面生成的curl请求中，$TOKEN将是一个环境变量，但是由于使用了单引号，<e

浏览 13提问于2019-10-03得票数 3

回答已采纳

1回答

使用环境变量在application.properties中重写变量的Spring怪异行为

java、spring、spring-boot、environment-variables

我使用Spring 2，通过阅读关于外部化属性的文档，我希望可以通过声明同名的os环境变量来覆盖application.properties中的变量的值。2018-04-21 14:41:28.677 DEBUG 22520 --- [main] me.Main : my.prop : hello: myProp : world 2018-04-21 14:41:28.677 DEBUG 22520 --- [main] me.Main : my

浏览 0提问于2018-04-21得票数 3

回答已采纳

1回答

春靴与秋千和奥克塔

spring-boot、okta、apigee

我的理解是，没有任何okta认证强制执行。支票是通过远地点的。如果我要用公开托管的spring引导应用程序替换，那么应用程序应该启用okta安全性(例如：)，还是应该遵循与上面相同的过程，将令牌的强制执行委托给apigee，而不对spring引导应用程序执行任何安全强制措施

浏览 5提问于2020-06-09得票数 1

回答已采纳

1回答

禁用在SpringJaxb2RootElementHttpMessageConverter中替换XML eXternal实体

java、spring、spring-mvc、jaxb2

我有一个基于注释的Spring应用程序控制器，它将XML映射到一个带注释的普通旧java对象。映射是通过Jaxb2RootElementHttpMessageConverter自动完成的，目前可以引用和替换接收到的XML中的内容。我的问题是，是否有可能--例如通过beans.xml --配置Jaxb2RootElementHttpMessageConverter以防止实体的替换？转换器由Spring自动创建。

浏览 0提问于2015-05-11得票数 0

1回答

使用perl替换具有复杂密码的文件中的某些字符串

perl、passwords

我想在bash脚本中使用perl将文本文件中的一些字符串替换为可能包含各种特殊字符(密码)的其他字符串。包含特殊字符的变量来自环境，所以我无法知道它们。smart%(]password 在这里，我使用:作为分隔符，并避免前面可能发生的情况，这应该可以防止出现一些错误。但是，执行此命令确实表明，这并没有像预期的那样远程工作。现在我的问题是:如何安全地获取一些环境变量并将其放在其他地方？什么可能是更好的方法？当然，我可以替换和转义未知变量中的更多字符，但我

浏览 19提问于2020-06-11得票数 1

回答已采纳

1回答

如何在没有Stomp/SockJS的Spring会话自定义HttpSession中使用Spring？

java、spring、session、websocket

在服务器应用程序中，我使用了裸websockets，没有，使用了spring消息传递层和sockjs/stomp。我需要自己的消息层，但我希望使用例如spring会话来利用servlet HttpSession替换来保持位于websocket会话之下的http会话活动，以防止超时。在BinaryWebSocketHandler中，有关于HandshakeInterceptor.安装的所有必要信息，比如基本的websocket支持，以及如何提供自己的TextWebSocketHandler我在ha

浏览 3提问于2016-02-25得票数 0

回答已采纳

1回答

Gradle发布无效发布'maven'：项目文件不存在

java、gradle

'maven-publish' id 'org.springframework.boot' version '2.2.5.RELEASE' id 'io.spring.dependency-management

浏览 2提问于2020-04-26得票数 1

2回答

php钩子核心函数

php、security、hook、core

我希望在执行/或替换standart核心函数之前挂钩，例如，我将防止include和require访问任何脚本。有没有办法不需要额外的..dll？Ps和另外一个问题:如何防止所有php在某一时刻后执行？我有带有php部件<?=$myvar?>的html模板，我想在脚本工作结束时防止短的sintax执行，我必须尝试什么？

浏览 1提问于2012-07-29得票数 1

回答已采纳

2回答

环境变量对Spring引导应用程序属性的影响

java、linux、spring、spring-boot

我正在寻找一种方法，将我的Linux服务器环境变量映射到应用程序属性文件中的键。spring.mail.username={value} spring.mail.password={value} spring.mail.properties.mail.smtp.port={value} {value}将来自系统定义的环境变量。

浏览 0提问于2021-11-25得票数 0

1回答