itext2.1.7有漏洞替代方案

最新推荐文章于 2025-10-01 15:57:47 发布

原创

最新推荐文章于 2025-10-01 15:57:47 发布 · 2.1k 阅读

0 ·

CC 4.0 BY-SA版权

该博客主要讨论如何使用Flying Saucer和iText库将HTML内容转换为PDF，并解决中文显示问题。通过添加特定字体文件，确保PDF能够正确渲染中文字符。同时，提供了两个方法`createPdf1()`和`createPdf2()`来展示转换过程。

1. flying-saucer-pdf自动引入了itext2.1.7 有漏洞
<dependency>
    <groupId>org.xhtmlrenderer</groupId>
    <artifactId>flying-saucer-pdf</artifactId>
    <version>9.1.6</version>
</dependency>

2. flying-saucer-pdf-itext5引入了itext5.1.12

<dependency>
    <groupId>org.xhtmlrenderer</groupId>
    <artifactId>flying-saucer-pdf-itext5</artifactId>
    <version>9.1.22</version>
</dependency>

POM.XML

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>

    <groupId>com.demo</groupId>
    <artifactId>freemarker-page-demo</artifactId>
    <version>1.0-SNAPSHOT</version>

    <parent>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-parent</artifactId>
        <version> 2.2.2.RELEASE</version>
    </parent>

    <dependencies>
        <!--web组件-->
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>
        <!--lombok简化实体类的get set方法-->
        <dependency>
            <groupId>org.projectlombok</groupId&