百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术教程 > 正文

spring + mysql, 日期年份大于9999带来的灾难

csdh11 2024-11-30 19:55 4 浏览

灾难:

某日,生产环境,有一接口,也不知道是恶意请求还是故意请求,日期时间传入字符串"20232023-08-03 11:23:07", MySQL时间索引失效,全表扫描,由于数据量比较大,当场宕机,绩效被扣,当场吐血,内心万马奔腾。

初一看,年份"20232023",多了一个"2023", 照理在spring中,会直接报一个异常:参数无效,格式无法转换。

细一想,年份"20232023",是一个合理的年份,只是我们活在了"2023"年,格局小了,忘了子孙后代有可能活在"20232023"年。

最后查了nginx的accesslog,并没发现有"20232023-08-03 11:23:07"的日志,不出意外,是内部开发写的程序,直接通过ip:port调用的。

那么,为什么在程序中使用了@JsonFormat(pattern = "yyyy-MM-dd HH:mm:ss", timezone = "GMT+8") 和 @DateTimeFormat(pattern = "yyyy-MM-dd HH:mm:ss")限定了请求报文的实体的时间格式,还能接受"20232023"? 请看下文。

问题代码:

这里说明一下:

代码中使用了@JsonFormat和@DateTimeFormat注解来定义日期格式,但在Spring中,这两个注解的作用域略有不同:

  • @JsonFormat:只会在序列化/反序列化Json时生效,也就是说只对从Json字符串转换为Java对象时有效
  • @DateTimeFormat:会在任何日期转换时生效,包括从字符串转换为Date对象等

所以GET请求,传入的参数beginTime=20232023-08-03%2011:23:07&endTime=2023-08-03%2011:23:07,实际上是是通过@DateTimeFormat进行解析的,而不是@JsonFormat。@DateTimeFormat默认会使用一定的容错机制进行解析,这和Spring的日期转换操作一致。


尝试过添加以下配置项:

spring.mvc.format.date-time=yyyy-MM-dd HH:mm:ss

spring.mvc.format.date=yyyy-MM-dd

程序仍然能正常解析"20232023-08-03 11:23:07"


最后将请求报文实体的Date类型,改为LocalDateTime类型,满足了需求,即改为如下代码:

满足了我们的期望,传入参数beginTime=20232023-08-03%2011:23:07,返回异常:

参数无效:beginTime Failed to convert property value of type 'java.lang.String' to required type 'java.time.LocalDateTime' for property 'beginTime'; nested exception is org.springframework.core.convert.ConversionFailedException: Failed to convert from type [java.lang.String] to type [@com.fasterxml.jackson.annotation.JsonFormat @org.springframework.format.annotation.DateTimeFormat java.time.LocalDateTime] for value '20232023-08-03 11:23:07'; nested exception is java.lang.IllegalArgumentException: Parse attempt failed for value [20232023-08-03 11:23:07]


for why:

为什么在@DateTimeFormat(pattern = "yyyy-MM-dd HH:mm:ss")注解下Date类型能解析"20232023-08-03 11:23:07",而LocalDateTime类型不能解析"20232023-08-03 11:23:07"?

Date类型中的year用的是int类型,而LocalDateTime类型中的year用的是long类型,不应该支持的年份范围更广吗?

看下ai claude的回答:

看下ai claude2的回答:

再看下chatgpt的回答:

总感觉回答不对,有没有大神知道的,欢迎在评论区中指点一二。


#头条创作挑战赛#?

相关推荐

Micheal Nielsen's神经网络学习之二

依然是跟着MichaelNielsen的神经网络学习,基于前一篇的学习,已经大概明白了神经网络的基本结构和BP算法,也能通过神经网络训练数字识别功能,之后我试验了一下使用神经网络训练之前的文本分类,...

CocoaPods + XCTest进行单元测试 c单元测试工具

在使用XCTest进行单元测试时,我们经常会遇到一些CocoaPods中的开源框架的调用,比如“Realm”或“Alamofire”在测试的时候,如果配置不当,会导致“frameworknotfo...

Java基础知识回顾第四篇 java基础讲解

1、&和&&的区别作为逻辑运算符:&(不管左边是什么,右边都参与运算),&&(如果左边为false,右边则不参与运算,短路)另外&可作为位运算符...

项目中的流程及类似业务的设计模式总结

说到业务流程,可能是我做过的项目中涉及业务最多的一个方面了。除了在流程设计之外,在一些考核系统、产业审批、还有很多地方,都用到相似的设计思路,在此一并总结一下。再说到模式,并不是因为流行才用这个词,而...

联想三款显示器首批获得 Eyesafe Certified 2.0 认证

IT之家7月31日消息,据外媒报道,三款全新联想显示器是全球首批满足EyesafeCertified2.0的设备。据报道,联想获得EyesafeCertified2.0认证的显...

maven的生命周期,插件介绍(二) 一个典型的maven构建生命周期

1.maven生命周期一个完整的项目构建过程通常包括清理、编译、测试、打包、集成测试、验证、部署等步骤,Maven从中抽取了一套完善的、易扩展的生命周期。Maven的生命周期是抽象的,其中的具体任务都...

多线程(3)-基于Object的线程等待与唤醒

概述在使用synchronized进行线程同步中介绍了依赖对象锁定线程,本篇文章介绍如何依赖对象协调线程。同synchronized悲观锁一样,线程本身不能等待与唤醒,也是需要对象才能完成等待与唤醒的...

jquery mobile + 百度地图 + phonegap 写的一个"校园助手"的app

1jquerymobile+百度地图+phonegap写的一个"校园助手"的app,使用的是基于Flat-UI的jQueryMobile,请参考:https://github.com/...

Apache 服务启动不了 apache系统服务启动不了

{我是新手,从未遇到此问题,请各位大大勿喷}事由:今天早上上班突然发现公司网站出现问题。经过排查,发现是Apache出现问题。首先检查配置文件没有出问题后,启动服务发现Apache服务能启动,但是没法...

健康债和技术债都不能欠 公众号: 我是攻城师(woshigcs)

在Solr4.4之后,Solr提供了SolrCloud分布式集群的模式,它带来的主要好处是:(1)大数据量下更高的性能(2)更好扩展性(3)更高的可靠性(4)更简单易用什么时候应该使用Sol...

Eye Experience怎么用?HTC告诉你 eyebeam怎么用

IT之家(www.ithome.com):EyeExperience怎么用?HTC告诉你HTC上周除了发布HTCDesireEYE自拍机和HTCRE管状运动相机之外,还发布了一系列新的智能手机...

Android系统应用隐藏和应用禁止卸载

1、应用隐藏与禁用Android设置中的应用管理器提供了一个功能,就是【应用停用】功能,这是针对某些系统应用的。当应用停用之后,应用的图标会被隐藏,但apk还是存在,不会删除,核心接口就是Packag...

计算机软件技术分享--赠人玫瑰,手遗余香

一、Netty介绍Netty是由JBOSS提供的一个java开源框架。Netty提供异步的、事件驱动的网络应用程序框架和工具,用以快速开发高性能、高可靠性的网络服务器和客户端程序。也就是说,Netty...

Gecco爬虫框架的线程和队列模型 爬虫通用框架

简述爬虫在抓取一个页面后一般有两个任务,一个是解析页面内容,一个是将需要继续抓取的url放入队列继续抓取。因此,当爬取的网页很多的情况下,待抓取url的管理也是爬虫框架需要解决的问题。本文主要说的是g...

一点感悟(一) 初识 初读感知的意思

时间过得很快,在IT业已从业了两年多。人这一辈子到底需要什么,在路边看着人来人往,大部分人脸上都是很匆忙。上海真是一个魔都,它有魅力,有底蕴,但是一个外地人在这里扎根置业,真的是举全家之力,还贷3...