XStream 1.4.10 出现警告：Security framework of XStream not initialized, XStream is probably vulnerable

编程入门行业动态更新时间:2024-10-21 17:45:20

意思是：XStream 的安全框架没有初始化，xstream 容易受攻击。

解决方法：xStream对象设置默认安全防护，同时设置允许的类

XStream xStream = newXStream();
XStream.setupDefaultSecurity(xStream);
xStream.allowTypes(new Class[]{Test.class, Test1.class});

参考：https://www.fengyunxiao

参考：https://www.fengyunxiao/blogs

更多推荐

XStream 1.4.10 出现警告：Security framework of XStream not initialized, XStream is pr

本文发布于:2023-06-14 09:54:00，感谢您对本站的认可！

评论列表（有 0 条评论）