百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术教程 > 正文

spring + mysql, 日期年份大于9999带来的灾难

csdh11 2024-11-30 19:55 33 浏览

灾难:

某日,生产环境,有一接口,也不知道是恶意请求还是故意请求,日期时间传入字符串"20232023-08-03 11:23:07", MySQL时间索引失效,全表扫描,由于数据量比较大,当场宕机,绩效被扣,当场吐血,内心万马奔腾。

初一看,年份"20232023",多了一个"2023", 照理在spring中,会直接报一个异常:参数无效,格式无法转换。

细一想,年份"20232023",是一个合理的年份,只是我们活在了"2023"年,格局小了,忘了子孙后代有可能活在"20232023"年。

最后查了nginx的accesslog,并没发现有"20232023-08-03 11:23:07"的日志,不出意外,是内部开发写的程序,直接通过ip:port调用的。

那么,为什么在程序中使用了@JsonFormat(pattern = "yyyy-MM-dd HH:mm:ss", timezone = "GMT+8") 和 @DateTimeFormat(pattern = "yyyy-MM-dd HH:mm:ss")限定了请求报文的实体的时间格式,还能接受"20232023"? 请看下文。

问题代码:

这里说明一下:

代码中使用了@JsonFormat和@DateTimeFormat注解来定义日期格式,但在Spring中,这两个注解的作用域略有不同:

  • @JsonFormat:只会在序列化/反序列化Json时生效,也就是说只对从Json字符串转换为Java对象时有效
  • @DateTimeFormat:会在任何日期转换时生效,包括从字符串转换为Date对象等

所以GET请求,传入的参数beginTime=20232023-08-03%2011:23:07&endTime=2023-08-03%2011:23:07,实际上是是通过@DateTimeFormat进行解析的,而不是@JsonFormat。@DateTimeFormat默认会使用一定的容错机制进行解析,这和Spring的日期转换操作一致。


尝试过添加以下配置项:

spring.mvc.format.date-time=yyyy-MM-dd HH:mm:ss

spring.mvc.format.date=yyyy-MM-dd

程序仍然能正常解析"20232023-08-03 11:23:07"


最后将请求报文实体的Date类型,改为LocalDateTime类型,满足了需求,即改为如下代码:

满足了我们的期望,传入参数beginTime=20232023-08-03%2011:23:07,返回异常:

参数无效:beginTime Failed to convert property value of type 'java.lang.String' to required type 'java.time.LocalDateTime' for property 'beginTime'; nested exception is org.springframework.core.convert.ConversionFailedException: Failed to convert from type [java.lang.String] to type [@com.fasterxml.jackson.annotation.JsonFormat @org.springframework.format.annotation.DateTimeFormat java.time.LocalDateTime] for value '20232023-08-03 11:23:07'; nested exception is java.lang.IllegalArgumentException: Parse attempt failed for value [20232023-08-03 11:23:07]


for why:

为什么在@DateTimeFormat(pattern = "yyyy-MM-dd HH:mm:ss")注解下Date类型能解析"20232023-08-03 11:23:07",而LocalDateTime类型不能解析"20232023-08-03 11:23:07"?

Date类型中的year用的是int类型,而LocalDateTime类型中的year用的是long类型,不应该支持的年份范围更广吗?

看下ai claude的回答:

看下ai claude2的回答:

再看下chatgpt的回答:

总感觉回答不对,有没有大神知道的,欢迎在评论区中指点一二。


#头条创作挑战赛#?

相关推荐

Github霸榜的SpringBoot全套学习教程,从入门到实战,内容超详细

前言...

SpringBoot+LayUI后台管理系统开发脚手架

源码获取方式:关注,转发之后私信回复【源码】即可免费获取到!项目简介本项目本着避免重复造轮子的原则,建立一套快速开发JavaWEB项目(springboot-mini),能满足大部分后台管理系统基础开...

Spring Boot+Vue全栈开发实战,中文版高清PDF资源

SpringBoot+Vue全栈开发实战,中文高清PDF资源,需要的可以私我:)SpringBoot致力于简化开发配置并为企业级开发提供一系列非业务性功能,而Vue则采用数据驱动视图的方式将程序...

2021年超详细的java学习路线总结—纯干货分享

本文整理了java开发的学习路线和相关的学习资源,非常适合零基础入门java的同学,希望大家在学习的时候,能够节省时间。纯干货,良心推荐!第一阶段:Java基础...

探秘Spring Cache:让Java应用飞起来的秘密武器

探秘SpringCache:让Java应用飞起来的秘密武器在当今快节奏的软件开发环境中,性能优化显得尤为重要。SpringCache作为Spring框架的一部分,为我们提供了强大的缓存管理能力,让...

3,从零开始搭建SSHM开发框架(集成Spring MVC)

目录本专题博客已共享在(这个可能会更新的稍微一些)https://code.csdn.net/yangwei19680827/maven_sshm_blog...

Spring Boot中如何使用缓存?超简单

SpringBoot中的缓存可以减少从数据库重复获取数据或执行昂贵计算的需要,从而显著提高应用程序的性能。SpringBoot提供了与各种缓存提供程序的集成,您可以在应用程序中轻松配置和使用缓...

我敢保证,全网没有再比这更详细的Java知识点总结了,送你啊

接下来你看到的将是全网最详细的Java知识点总结,全文分为三大部分:Java基础、Java框架、Java+云数据小编将为大家仔细讲解每大部分里面的详细知识点,别眨眼,从小白到大佬、零基础到精通,你绝...

1,从零开始搭建SSHM开发框架(环境准备)

目录本专题博客已共享在https://code.csdn.net/yangwei19680827/maven_sshm_blog1,从零开始搭建SSHM开发框架(环境准备)...

做一个适合二次开发的低代码平台,把程序员从curd中解脱出来-1

干程序员也有好长时间了,大多数时间都是在做curd。现在想做一个通用的curd平台直接将我们解放出来;把核心放在业务处理中。用过代码生成器,在数据表设计好之后使用它就可以生成需要的controller...

设计一个高性能Java Web框架(java做网站的框架)

设计一个高性能JavaWeb框架在当今互联网高速发展的时代,构建高性能的JavaWeb框架对于提升用户体验至关重要。本文将从多个角度探讨如何设计这样一个框架,让我们一起进入这段充满挑战和乐趣的旅程...

【推荐】强&牛!一款开源免费的功能强大的代码生成器系统!

今天,给大家推荐一个代码生成器系统项目,这个项目目前收获了5.3KStar,个人觉得不错,值得拿出来和大家分享下。这是我目前见过最好的代码生成器系统项目。功能完整,代码结构清晰。...

Java面试题及答案总结(2025版持续更新)

大家好,我是Java面试分享最近很多小伙伴在忙着找工作,给大家整理了一份非常全面的Java面试场景题及答案。...

Java开发网站架构演变过程-从单体应用到微服务架构详解

Java开发网站架构演变过程,到目前为止,大致分为5个阶段,分别为单体架构、集群架构、分布式架构、SOA架构和微服务架构。下面玄武老师来给大家详细介绍下这5种架构模式的发展背景、各自优缺点以及涉及到的...

本地缓存GuavaCache(一)(guava本地缓存原理)

在并发量、吞吐量越来越大的情况下往往是离不开缓存的,使用缓存能减轻数据库的压力,临时存储数据。根据不同的场景选择不同的缓存,分布式缓存有Redis,Memcached、Tair、EVCache、Aer...