jackson中的意外角色('\'（代码92））

Question

String jsonString = "{\"Age\":40, \"Name\":\"Sample User\"}";
ObjectMapper mapper = new ObjectMapper();
mapper.readValue(jsonString,JsonNode.class);

System.out.println(jsonstirng)
{"Age":40, "Name":"Sample User"}

在某些情况下，我需要转义无效的字符串字符，如“、'等

对于转义，我使用ApacheStringEscapeUtils。

String escapedString = StringEscapeUtils.escapeJson(jsonStirng);

转义字符串输出

{\"Age\":40,\"Name\":\"Sample User\"}

ObjectMapper mapper = new ObjectMapper();
mapper.readValue(escapedString,JsonNode.class);

Unexpected character ('\' (code 92)): was expecting double-quote to start field name

实际上正在解析ModSecurity审计日志。审计日志的响应体包含(html、css、javascript等）内容，这就是为什么我需要转义JSON字符串的原因，否则它会破坏JSON格式。

Answer 1

转义字符串的目的是使其作为JSON片段不可解析。

在您的原因中，您将所有“替换为\”，这样它就可以在字符串值中使用，解析器不会将其视为JSON的一部分。

例如：这只是一个字段和值；

"myJson": "{\"Age\":40,\"Name\":\"Sample User\"}"

"myJson": "{"Age":40,"Name":"Sample User"}"

编辑：这里有一个示例

String text = "{\"Age\":40,\"Name\":\"Sample User\"}";
String escaped = StringEscapeUtils.escapeJson(text);
System.out.println("escaped= " + escaped);
String unescaped = StringEscapeUtils.unescapeJson(escaped);
System.out.println("unescaped= " + unescaped);

印刷品

escaped= {\"Age\":40,\"Name\":\"Sample User\"}
unescaped= {"Age":40,"Name":"Sample User"}

您可以看到转义的字符串有\“而未转义的字符串没有。如果您仍然看到\我认为字符串没有被转义。