jdk
已收录文章：2篇
-
文章 · java教程 | 3星期前 | Java · 序列化 · 反序列化 · jdk · 安全编程 · java ObjectInputStream ObjectInputFilter 反序列化过滤 序列化安全Java 反序列化过滤不应只写一条拒绝规则，还要同时限制允许的类型、对象图深度、引用数量和输入字节数。本文用 ObjectInputFilter 说明白名单、边界值与异常验收。317 收藏
-
需要把一组标签、路径或查询条件拼成带分隔符的文本时，StringJoiner 比手动判断首尾逗号更稳。本文从空集合、前后缀、嵌套拼接和 Stream 收集几个边界出发，给出可直接运行的 Java 示例与验收方法。290 收藏