无效XML的Spring请求正文问题

问题描述

| 在其余应用程序中，我们使用@RequestBody StreamSorce上载xml文件。问题是xml本身是无效的或包含一些无效字符，在我们的逻辑之前PUT请求失败（带有HTTP错误的请求响应），因此我们无法将确切的问题通知客户端。我知道可以对requestBody只使用纯字符串，但是使用它有意义吗？我想如果我将上传100Mb xml，每个请求将创建具有相同大小的String请求主体，并且在使用StreamSource时，我们会在需要时读取输入流。 使用String或StreamSource作为requestbody的利弊是什么？如果我使用StreamSorce进行扫描，它将扫描整个xml吗？     

解决方法

您已经知道StreamSource的缺点：in使您无法对XML进行预处理，以防它无效。 使用String：当XML太大时，它将成为性能杀手！切勿在Java中使用如此大的对象-在应用程序服务器的多线程环境中，它很容易导致“ 0”，这会使您的应用程序容易受到DoS攻击！ 最好的解决方案是将ѭ1映射为

InputStream

，然后使用SAX解析器处理that2ѭ。您的内存消耗很低（SAX解析器不在内存中存储XML结构），并且可以处理在处理过程中可能引发的异常。