当前位置: 首页 > article >正文

flowable expression和json字符串中的双引号内容

前言

最近做项目,发现了一批特殊的数据,即特殊字符",本身输入双引号也不是什么特殊的字符,毕竟在存储时就是正常字符,只不过在编码的时候需要转义,转义符是\,然而转义符\也是特殊字符,又需要转义。这就造成了json字符串如果需要",需要很可能转义2次,即\\ \"。一般而言单层"只需要转义一次即可,但是json很可能再次嵌套,所以有时候需要多次转义,这里的\转义符在字符串也是有特殊含义的,毕竟内存存储"并不需要转义,这就出现了平时极难理解的情况。

这些其实还是比较好理解的,即:jvm内存的存储"并没有转义符,只不过编码需要,json字符串需要,负责json序列化和反序列化过程就是不可逆的。比如只能序列化,不能反序列化,但是如果Java执行groovy,或者执行了一些express表达式呢,这些数据会发生变化吗。

准备

准备demo,随意写一个对象,并且写一个groovy和express示例。

    <dependencies>
        <dependency>
            <groupId>org.codehaus.groovy</groupId>
            <artifactId>groovy-all</artifactId>
            <version>3.0.23</version>
            <type>pom</type>
        </dependency>

        <dependency>
            <groupId>com.alibaba</groupId>
            <artifactId>fastjson</artifactId>
            <version>2.0.52</version>
        </dependency>
    </dependencies>

然后写一个groovy脚本

package org.example

def demo = binding.getVariable("demoBean")
println(demo.name)
demo.name = "demo"
demo.no = "000"
println(demo.name)

写一个bean(自行实现-忽略,普通javabean)和main测试类

public class Main {
    public static void main(String[] args) throws IOException {
        TestBean testBean = new TestBean();
        testBean.setNo("1213");
        testBean.setName("haha\"");
        Binding binding = new Binding();
        binding.setVariable("demoBean", testBean);
        GroovyShell groovyShell = new GroovyShell(binding);


        System.out.println("1. " + JSON.toJSONString(testBean));
        groovyShell.evaluate(new File("/Users/huahua/IdeaProjects/groovy-demo/src/main/java/org/example/demo.groovy"));

        Object object = groovyShell.getVariable("demoBean");
        System.out.println("2. " + JSON.toJSONString(object));

    }
}

这里要注意,Java执行groovyshell,需要的绑定关系是 new GroovyShell(binding),这里的binding命令会自动传递到groovy脚本,执行后如下

json

如上的结果分析:这里的json实际上有转义符,就说明了可读取的json实际上是解释形态,并不是编译运行形态,因为运行态的字符串实际上存放在常量池,是有转义符的,通过javap看看main类

javap -c -p -v Main.class 

但是如果字符串存入内存中,即运行态,并没有转义符,这就触发了问题的来源,json需要转义符,严格说是解释态需要,但是内存不需要,在传递的过程很可能出现丢失转义符导致json反序列化失败,因为json自身会对" { } 这些自身字符进行转义以区分是json字符串还是内容字符串,然而字符串的解释也需要,那就会出现再次转义的情况。

但是内存存储没有字符串的转义的说法,存储的原始信息

Grooovy脚本

笔者开始认为groovy脚本的操作可能会丢失\",如示例,因为实际生产有执行groovy,但是因为是内存操作,内存本身就没有转义符\

注释掉groovy对name的操作,可以看到实际上并没有任何变化,jvm内存本身就是没有转义符存储的,此时name字符串仅仅是对象的属性

json序列化后字符串

证明跟原始的数据没区别,转json后转义符\没丢失

express

后来发现对象经过了类似spring的@Value这样的表达式格式化后,出现了转义符丢失,毕竟javabean的值不是固定不变的,设置表达式,会在各个流程中进行格式化具体的表达式,从而动态的执行不同的参数和返回,计算本质就是输入 计算 输出。

模拟一个示例:最常见的就是工作流,在值传递时,实际上规则引擎,spring等都有express的能力,就以工作流为例bpmn2.0的expression

        <dependency>
            <groupId>org.flowable</groupId>
            <artifactId>flowable-engine-common</artifactId>
            <version>6.5.0</version>
        </dependency>

编写测试代码

public class Main {
    public static void main(String[] args) throws IOException {
        TestBean testBean = new TestBean();
        testBean.setNo("1213");
        testBean.setName("haha\"");

        Map<String, Object> map = new HashMap<>();
        map.put("testBean", testBean);
        map.put("testBean.name", "haha\"");
        map.put("testBean.no", testBean.getNo());

        ExpressionManager expressionManager = new DefaultExpressionManager();
        Expression expression = expressionManager.createExpression("{\"name\":\"${testBean.name}\",\"no\":\"${testBean.no}\"}");
        Object obj = expression.getValue(new VariableContainerWrapper(map));
        System.out.println(obj);
    }
}

然后执行

可以看到转义符消失,原因实际上已经很明确了express是表达式替换,并不是类似json的解释性格式,jvm内存是没有转义符的,Java本质上是解释性语言,所以class文件有转义符,所以"前的\转义符丢失,如果把这个json送给json反序列化一定报错,识别不了内容双引号的含义。

原因分析

org.flowable.common.engine.impl.de.odysseus.el.tree.impl.ast.AstComposite

其实是在这个示例中,使用字符串拼接的方式执行了替换,内存并没有相关的转义符,这里使用了bean的解析器,毕竟数据是从Javabean获取的

	public Object eval(Bindings bindings, ELContext context) {
		StringBuilder b = new StringBuilder(16);
		for (int i = 0; i < getCardinality(); i++) {
			b.append(bindings.convert(nodes.get(i).eval(bindings, context), String.class));
		}
		return b.toString();
	}

然后解析器实际上有多种

    public Object getValue(ELContext context, Object base, Object property) {
		context.setPropertyResolved(false);
		for (int i = 0, l = resolvers.size(); i < l; i++) {
			Object value = resolvers.get(i).getValue(context, base, property);
			if (context.isPropertyResolved()) {
				return value;
			}
		}
		return null;
	}

如果使用json解析器,那么是不是可以正常呢

 

看看json解析器的判断

懵,果然可以,但是这仅支持jackson,来试一下,确实可以了,但是结果依旧

public class Main {

    private static ObjectMapper reader = new ObjectMapper();

    public static void main(String[] args) throws IOException {
        TestBean testBean = new TestBean();
        testBean.setNo("1213");
        testBean.setName("haha\"");

        Map<String, Object> map = new HashMap<>();
        JsonNode jsonNode = reader.readTree("{\"name\":\"haha\\\"\",\"no\":\"1213\"}");
        map.put("testBean", jsonNode);
        map.put("testBean.name", "haha\"");
        map.put("testBean.no", testBean.getNo());

        ExpressionManager expressionManager = new DefaultExpressionManager();
        Expression expression = expressionManager.createExpression("{\"name\":\"${testBean.name}\",\"no\":\"${testBean.no}\"}");
        Object obj = expression.getValue(new VariableContainerWrapper(map));
        System.out.println(obj);
    }
}

看看结果 

根源还是因为express在flowable的工具类中是字符串拼接,且本身是字符串 

所以仅仅是支持了不同的输入对象逻辑罢了,最终结果并不会有任何变化

总结

通过示例可以看到字符串包括json需要对字符串的"内容进行转义,包括代码编写,class文件,但是jvm内存是不认"的转义符的,存储的就是真实的值,不存在转义的说法,而类似groovy脚本这样的类class语言实际上也是如此,毕竟操作在内存操作,class虚拟机不会有任何不同,毕竟class不一定能反编译Java,但是Java一定是编译为class,所以groovy并不会影响值操作的"结果。

关键点,我们会经常使用expression,不一定是工作流,以flowable为例,flowable支持各种输入传入,表达式也是标准的,但是expression的结果是字符串拼接的,不会考虑解释态,类似json这样的格式,所以输出的结果会丢弃转义符(实际上在字符串载入内存就丢弃了),expression仅仅是真实的还原内存数据,但是这确不是我们特定场景需要的结果,如果传给json反序列化bean就会报错。


http://www.kler.cn/a/527050.html

相关文章:

  • java求职学习day23
  • 《DeepSeek-R1 问世,智能搜索领域迎来新变革》
  • vue框架技术相关概述以及前端框架整合
  • 【C++高并发服务器WebServer】-9:多线程开发
  • 我是如何写作的?
  • SQL UCASE() 函数详解
  • DeepSeek大模型技术深度解析:揭开Transformer架构的神秘面纱
  • 4-图像梯度计算
  • Java小白入门教程:两大类型的修饰符以及示例
  • Kafka常见问题之 java.io.IOException: Disk error when trying to write to log
  • 如何本地部署DeepSeek
  • 在Ubuntu子系统中基于Nginx部署Typecho
  • 实现B-树
  • 供应链系统设计-供应链中台系统设计(十四)- 清结算中心设计篇(三)
  • PHP实现混合加密方式,提高加密的安全性(代码解密)
  • 芯片AI深度实战:进阶篇之Vim+AST实现Verilog实时语义和逻辑检查
  • 17.2 图形绘制1
  • python算法和数据结构刷题[1]:数组、矩阵、字符串
  • 学习数据结构(5)单向链表的实现
  • LeetCode 349: 两个数组的交集
  • 三天急速通关JavaWeb基础知识:Day 3 依赖管理项目构建工具Maven
  • Hypium+python鸿蒙原生自动化安装配置
  • 【游戏设计原理】96 - 成就感
  • 如何利用天赋实现最大化的价值输出
  • 深度科普:DeepSeek——探索深度学习的前沿
  • 基于Spring Security 6的OAuth2 系列之七 - 授权服务器--自定义数据库客户端信息