依赖注入 Bean 之 SpEl 表达式

最新推荐文章于 2025-06-19 08:03:19 发布
最新推荐文章于 2025-06-19 08:03:19 发布
阅读量1.3k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： Spring笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_36654606/article/details/87179627
本文深入探讨了SpEL表达式的应用，包括基本语法如数字、字符串处理，bean引用及属性操作，方法调用，以及静态方法和字段的使用。通过具体代码示例，展示了如何在实体类中运用SpEL进行灵活的参数传递。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

引言
  1. 学习时候感觉类似于 EL 表达式和 JSTL 表达式
  2. 猜测可能以后是用于可变的参数值的传递，或者前后端之间的传递。。
SpEl 常用表达式:
  1. < property name="" value="#{表达式}">
  2. #{123}、#{‘jack’} ： 数字、字符串
  3. #{beanId} ：另一个bean引用
  4. #{beanId.propName} ：操作数据
  5. #{beanId.toString()} ：执行方法
  6. #{T(类).字段|方法} ：静态方法或字段
代码示例
  1. 用到的类实体类一在这里插入图片描述
  2. 用到的类实体类二
    在这里插入图片描述
  3. bean 内测试示例
    在这里插入图片描述
Spring Cloud Function SpEL表达式注入(CVE-2022-22963)
李同學的安全圈
04-02 1441
文章目录声明前言一、漏洞概述二、影响版本三、本地复现四、漏洞原理五、官方修复文档 声明 本文章仅用于漏洞复现和技术学习，切勿从事非法渗透行为，切记！ 前言 在 Spring Cloud Function 版本 3.1.6、3.2.2 和不受支持的旧版本中，当使用路由功能时，用户可以提供特制的 SpEL 作为路由表达式，这可能导致远程代码执行和对本地资源的访问。 一、漏洞概述 Spring Cloud Function 是基于Spring Boot 的函数计算框架（FaaS），当其启用动态路由 funct
Java代码审计之SpEL表达式漏洞详解
悦分享
01-23 431
Spring Expression Language（简称 SpEL）是一种功能强大的表达式语言、用于在运行时查询和操作对象图；语法上类似于 Unified EL，但提供了更多的特性，特别是方法调用和基本字符串模板函数。SpEL 的诞生是为了给 Spring 社区提供一种能够与 Spring 生态系统所有产品无缝对接，能提供一站式支持的表达式语言。
Spring使用SpEL表达式装配Bean
a56508820的专栏
10-22 3377
Spring使用SpEL表达式装配Bean标签（空格分隔）： Spring技术SpEL的基本原理SpEL表达式的首要目标是通过计算获得某个值。在计算这个数值的过程中，会使用到其他的值并会对这些值进行操作。最简单的SpEL求值是对字面值、Bean的属性或者某个类的常量进行求值。字面值我们可以在元素value属性中使用#{}界定符把值装配到Bean的属性中，如下<bean id="XX" class="
Java代码审计SpEL表达式注入
最新发布
weixin_32539505的博客
06-19 23
目录。
Spring Cloud Function Spel表达式注入
weixin_45794666的博客
04-05 6164
Spring Cloud Function Spel表达式注入 漏洞概述 Spring Cloud Function 是基于Spring Boot 的函数计算框架（FaaS），支持基于SpEL的函数式动态路由。在特定配置下，3 <= 版本 <= 3.2.2（ commit dc5128b 之前）存在SpEL表达式执行导致的RCE。 环境搭建 在IDEA中选择新建项目，然后选择Spring Initializr，输入随机项目名称，然后选择java版本和jdk版本后点击下一步。 选择Spring
Spring实战——Bean定义中的SpEL表达式语言支持
实践求真知
09-25 560
一配置 <?xml version="1.0" encoding="GBK"?> <!-- 指定Spring配置文件的根元素和Schema 导入p:命名空间和util:命名空间的元素 --> <beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http:/...
[Java安全]—SPEL表达式注入
Sentiment的博客
05-01 4404
前言 在前几天的网刃杯中，出了一道SPEL注入的Java题，在复现后其实对于原理和内部流程还是不够了解，所以现在浅学一下。 配置 https://github.com/LandGrey/SpringBootVulExploit/tree/master/repository/springboot-spel-rce，导入maven依赖 为了后期debug调试简便些，可以修改一下控制器 修改后运行，访问localhost:9091/article?id=${5*5}，出现结果25则为配置成功 影响版本 Spr
Spring实战之Bean定义中的SpEL表达式语言支持操作示例
08-25
通过使用SpEL，Spring能够动态地在运行时解析这些表达式，这样就能够在配置文件中实现更复杂的依赖注入。比如，使用表达式动态调用方法来设置Bean属性，或者通过表达式直接实例化对象。 ### SpEL表达式操作技巧 - ...
Spring依赖注入bean属性、手动装配使用xml配置、SpEL表达式、集合List、Set、Map、Properties注入、数组注入、注解注入-day02
ShuYY的博客
09-11 778
目录第一节 Spring依赖注入Bean属性(xml)1.1 手动装配，使用xml配置1. 通过构造方法注入2. 通过属性的setter方法注入3. 通过p命名空间注入【了解】1.2 SpEL表达式【了解】演示1.3 集合注入List、Set、Map、Properties、数组1.4 注解注入@Component使用案例@Component("id")使用案例未使用注解的web-service-dao配置使用注解的web-service-dao配置 第一节 Spring依赖注入Bean属性(xml) 1.1
SpEL 表达式注入漏洞
m0_61506558的博客
10-31 761
在Spring系列产品中，SpEL是表达式计算的基础，实现了与Spring生态系统所有产品无对接。Spring框架的核心功能之一就是通过依赖注入的方式来管理Bean之间的依赖关系，而SpEL可以方便快捷的对中的Bean进行属性的装配和提取。由于它能够在运行时动态分配值，因此可以为我们节省大量Java代码。使用Bean的ID来引用Bean可调用方法和访问对象的属性可对值进行算数、关系和逻辑运算可使用正则表达式进行匹配可进行集合操作。
Java 19：Spring 2（Bean运行时值注入：占位符和SpEL表达式 ）
siqinzgx的专栏
08-09 1912
前面一节讲Bean的配置，篇幅太长，其实还有不少东西没有加进去，比如Bean冲突，Bean作用域，Bean在不同环境下的加载，不过那些高级特性用的机会不多，就不写了。前面学习的时候，就提到，我们初始化的Bean都是硬编码的，Bean的装配除了确定Bean之间的依赖关系，将一个Bean的引用注入到另一个Bean中的属性和构造器中，将值诸如属性或构造函数也是重要的一部分。 Spring提供两种运行时
day38 13-Spring的Bean的属性的注入：SpEL注入
04-26
NULL 博文链接：https://364232252.iteye.com/blog/2369770
Java代码审计---SpEL表达式注入
qq_45317844的博客
05-22 837
是 Spring 中的表达式语言，用于在运行时评估和处理表达式。它提供了一种灵活的方式来访问和操作对象的属性、方法和其他表达式。SpEL可以用于配置文件、注解、XML 配置等多种场景，用于实现动态的、可配置的行为。它支持常见的表达式操作，如算术运算、逻辑运算、条件判断、集合操作等，并且可以与 Spring 框架的其他功能整合使用。由于SpEL具有代码调用，我们可以通过SpEL注入来执行系统命令，进而导致RCE漏洞。
Java表达式注入（SpEL表达式注入）
GalaxySpaceX的博客
08-18 1913
Java表达式注入（SpEL表达式注入）
表达式SpEL方式的属性注入
weixin_30279671的博客
08-21 180
-----------------------siwuxie095 表达式 SpEL 方式的属性注入 表达式 SpEL 方式的属性注入是 Spring 3.x 版本后提供的方式 1、编写一个普通类 Book.java： ...
SpEL表达式注入、Spring JNDI注入
cloudcsdn88的博客
03-30 1005
SpEL表达式:（Spring Expression Language），即Spring表达式语言，是比JSP的EL更强大的一种表达式语言。 SpEL有三种用法，一种是在注解@Value中；一种是XML配置；最后一种是在代码块中使用Expression。 1. @Value("#{表达式}") public String arg; 2. <bean id="xxx" class="com.java.XXXXX.xx"> <!-- 同@Value,#{}内是表达式的值，.
使用SpEL表达式装配Bean
贱贱的梦想
07-09 2534
字面值： 在<property>元素的value属性中使用#{}界定符把这个值装配到Bean的属性中<property name="count" value="#{5}"/> ... <!--浮点型数字--> <property name="frequence" value="#{89.7}"/> <!--科学计数法--> <property name="capacity" value="#{1e
Spring 属性注入方式之SPEL表达式
diaonengtan5716的博客
06-04 338
<bean id="categroy" class="com.test.inject.Category" p:cateName="服装"></bean> <bean id="calculate" class="com.test.inject.PriceCalculate"></bean> <bean id="product" cl...
SpEL Bean引用
qq_40710190的博客
12-31 737
Bean的引用 声明 首先这个系列的本篇博客参照油管Spring Expression Language教学视频Referencing Beans而写。 开始 这集就是简单的看看怎么使用spEL来引用Bean的 All Spring Expresions should be declared inside ${...} or #{...} Any bean can be directly accessed using the id attribute of the bean. 第2点应该很容易理解，我们
spring spel表达式注入修复方法
06-28
如果在使用SpEL表达式注入时遇到问题，例如表达式解析失败或无法注入值，你可以尝试以下几种修复方法： 1. **检查语法错误**：确保你的表达式语法正确，SpEL使用的是Java表达式语言，遵循其语法规则。例如，使用`${...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值