Java 读取ClassPathXmlApplicationContext xml 文件里面的bean

关注

原创最新推荐文章于 2026-07-28 13:34:34 发布 2.9k 阅读 AI 写同款· GEO 优化 ›

Spring XML配置安全解析：ClassPathXmlApplicationContext不出网利用与防御在Java企业级应用开发中，Spring框架的IoC容器是实现控制反转和依赖注入的核心组件，它通过管理Bean的生命周期来解耦应用模块。其工作原理基于配置文件解析和Bean实例化，其中XML配置方式因其声明式特性而被广泛使用。从技术价值看，这种设计提供了高度的灵活性和可扩展性，允许开发者通过配置动态组装应用。然而，在特定应用场景如金融、政务等安全敏感的内网环境中，这种灵活性可能带来安全风险。当应用处于不出网环境时，传统网络攻击链失效，攻击者可能利用Spring容器加载恶意XML配置的特性，通过SpEL表达式阅读详情

ApplicationContext context = new ClassPathXmlApplicationContext(
        new String[] { "SpringJms.xml" });
    JmsTemplate jmsTemplate = (JmsTemplate) context.getBean("jmsTemplate");
    Destination destination = (Destination) context.getBean("destination");

xml文件

<bean id="jmsTemplate" class="org.springframework.jms.core.JmsTemplate">
    <property name="connectionFactory">
      <ref bean="connectionFactory" />
    </property>
  </bean>
  <bean id="TestListener" class="jms.activemq.myexample.spring.TextListener">
  </bean>
    <bean id="listenerContainer"
    class="org.springframework.jms.listener.DefaultMessageListenerContainer">
    <property name="connectionFactory" ref="connectionFactory"></property>
    <property name="destination" ref="destination"></property>
    <property name="messageListener" ref="TestListener"></property>
  </bean>
  
  
  <bean id="destination" class="org.apache.activemq.command.ActiveMQQueue">
    <constructor-arg index="0">
      <value>HelloWorldQueue</value>
    </constructor-arg>
  </bean>

srpingmvc 集成 ActiveMQ

收录于