• 简单测试

    这两天使用 Hutool 把 Halo 里面的一些代码给替换掉了,不得不说,用起来十分顺心,下面简单介绍一下我用到的一些 Hutool 的工具类。

    SecureUtil(加密解密工具)

    主要是在登录的时候还有修改密码的时候用到的,因为数据库里面的密码是 md5 加密处理的,所以登录的时候需要先加密之后再到数据库进行查询,使用 Hutool 的话,只需要调用 SecureUtil 中的 md5 方法就可以了。

    user = userService.userLoginByName(loginName,SecureUtil.md5(loginPwd));

    HtmlUtil(HTML 工具类)

    这个工具类就比较厉害了,不过我在 Halo 当中用得最多的还是 HtmlUtil.encode,可以将一些字符转化为安全字符,防止 xss 注入和 SQL 注入,比如下面的评论提交。

    comment.setCommentAuthor(HtmlUtil.encode(comment.getCommentAuthor()));

    这就是防止有小坏蛋故意写一些可执行的 js 代码,然后提交评论,在后台面板就会执行这一段代码,比较危险,使用 encode 方法就可以将 标签给转化成,这样转化之后,js 代码就不会执行了。

    另外,HtmlUtil 还提供了以下方法,有兴趣的可以去试一下。

    CronUtil(定时任务)

    这个工具就更厉害了,完全不需要类似 quartz 这样的框架来做定时任务,而且 CronUtil 也不需要任何其他依赖,只需要在 resources 下建一个配置文件,然后在程序启动的时候将定时任务开启就行了,如 Halo 的定时备份功能(每天凌晨 1 点备份一次)。

    cron.setting:

    cc.ryanc.halo.web.controller.admin.BackupController.backupResources = 0 0 1 * * ?
    cc.ryanc.halo.web.controller.admin.BackupController.backupDatabase = 0 0 1 * * ?
    cc.ryanc.halo.web.controller.admin.BackupController.backupPosts = 0 0 1 * * ?
    @Override
    public void onApplicationEvent(ContextRefreshedEvent event){
     this.loadActiveTheme();
     this.loadOptions();
     this.loadFiles();
     this.loadThemes();
     //启动定时任务
     CronUtil.start();
     log.info("定时任务启动成功!");
    }

    具体使用方法请看文档 http://hutool.mydoc.io/?t=255673

    好了,就介绍这三个工具类,有兴趣的可以去试试其他的工具,挺全的,这应该是我用过最好用的一个工具类库了,值得一试。

    官网地址:http://www.hutool.cn/

    
    
    
    
    
    
               

    本文分享自微信公众号 - 程序员闪充宝(cxyscb1024)。
    如有侵权,请联系 [email protected] 删除。
    本文参与“OSC源创计划”,欢迎正在阅读的你也加入,一起分享。

    04-08 10:22