1。簡介
在實踐中，我們看到以某種格式統(tǒng)計和導出數(shù)據(jù)的請求是很常見的。例如，我們收到導出客戶統(tǒng)計報告、銷售發(fā)票、采購發(fā)票等的請求，這需要人們（尤其是程序員）創(chuàng)建軟件，您可以根據(jù)每個具體情況和要求靈活創(chuàng)建導出數(shù)據(jù)的模板。你可能立刻想到的解決方案是使用Word、Excel……，但是這種解決方案不適合大量不斷變化、短時間內發(fā)展的數(shù)據(jù)，同時還需要支付軟件費用和數(shù)據(jù)處理時間不是最佳的。
目前有一個相當流行的解決方案——很多程序員都喜歡使用的JasperReports庫。
特別是，這個庫是開源的，并且有免費版本。您可以訪問其源代碼：https://github.com/TIBCOSoftware/jasperreports

2。使用說明
關于如何使用這個庫網(wǎng)上有很多說明，這里就不詳細寫了
如果您使用 Eclipse，JasperReports 有一個額外的插件可以幫助您創(chuàng)建報告模板。
在這篇文章中，我將指導您在IntelliJ IDEA上使用它，庫管理器是maven。
首先，您需要一個模板來填寫數(shù)據(jù)（如訂單、發(fā)票等）。為此，請下載并安裝 Jaspersoft Studio 軟件（最新的社區(qū)版本鏈接當前為 https://community.jaspersoft.com/files/file/19-jaspersoft?-studio-community-edition /?do=getNewComment）。
安裝并打開后，軟件會有如下界面：

要創(chuàng)建新模板，請轉到文件 ->新->賈斯珀報告。在“全部”部分中，選擇“空白 A4”（或您喜歡的其他模板：>）。

單擊“下一步”，指定文件的保存位置。點擊下一步->下一步->結束。出現(xiàn)的新界面是模板界面，您可以根據(jù)自己的模板自由設計。

右側是庫支持的對象。

假設我必須創(chuàng)建一個帶有標題和商品名稱的簡單購買發(fā)票表格。我將“靜態(tài)文本”對象拖放到模板中，并輸入名稱“采購發(fā)票”（您可以在屏幕右上角自行調整格式）。
接下來，我再拖動 2 個類似的對象，但將項目類別設置在“書籍”和“鋼筆”下方。
接下來我必須添加這 2 件商品的價格。這個值是動態(tài)的，所以我必須在這里包含一個變量（這也是這個庫的一個非常有趣和靈活的功能）。在大綱部分、參數(shù)部分中，右鍵單擊并選擇“創(chuàng)建參數(shù)”。然后我在右角窗口修改了這個變量的值，變量名為book，數(shù)據(jù)類型為實數(shù)。

然后我將其拖放到“Book”標簽旁邊。與變量“筆”和總量相同。這里你可以分配的總金額等于變量“book”和“pen”的總和。
完成模板后，它會是這樣的

您切換到源選項卡，這是系統(tǒng)將處理的數(shù)據(jù)?；旧希琂asper Report 將以類似于 XML 的文件格式接收輸入數(shù)據(jù)，但標簽名稱將由庫預先定義。例如，整個文件的超類的開始和結束標記必須是“jasperReport”標記。以下是一些必須注意的模板符號：

• “$P{}”：動態(tài)添加到報表中的數(shù)據(jù)，可以是鍵值對，可以是數(shù)據(jù)源。
• “$F{}”：從數(shù)據(jù)源添加到報告的復雜數(shù)據(jù)字段。
• “$V{}”：根據(jù)現(xiàn)有表達式自動生成數(shù)據(jù)或手動添加數(shù)據(jù)。 ... 您可以參考更多信息（https://www.tutorialspoint.com/jasper_reports/jasper_report_expression.htm）

完成后，您可以開始將此文件復制到您的項目中以填充數(shù)據(jù)并進行處理。
然后繼續(xù)導入以下庫：

    <dependency>
      <groupId>net.sf.jasperreports</groupId>
      <artifactId>jasperreports</artifactId>
      <version>6.21.0</version>
    </dependency>

    <dependency>
      <groupId>net.sf.jasperreports</groupId>
      <artifactId>jasperreports-fonts</artifactId>
      <version>6.21.0</version>
    </dependency>

繼續(xù)編寫代碼導入文件并填充數(shù)據(jù)。

final String outputFilename = "report.pdf";
Files.deleteIfExists(new File(outputFilename).toPath());
InputStream inputStream = Main.class.getResourceAsStream("/report.jrxml");
Map<String, Object> parameters = new HashMap<>();
parameters.put("book", 55000);
parameters.put("pen", 11111.1111);
JasperReport jasperReport = JasperCompileManager.compileReport(inputStream);
JasperPrint jasperPrint = JasperFillManager.fillReport(jasperReport, null, new JREmptyDataSource());
JasperExportManager.exportReportToPdfFile(jasperPrint, outputFilename);

這里，因為我們直接填充，所以可以使用Map類。如果你想從數(shù)據(jù)源（Database，...）填充數(shù)據(jù)，可以參考（https://www.baeldung.com/spring-jasper）。
結果如下

3。安全編程
因為在渲染這個模板的過程中，庫也會執(zhí)行其中的函數(shù)，所以如果用戶可以自定義模板標簽，攻擊者就會添加可以執(zhí)行命令的惡意標簽。此錯誤與 SSTI 非常相似。
假設允許用戶直接編輯模板。源碼如下：

final String outputFilename = "out.pdf";
Files.deleteIfExists(new File(outputFilename).toPath());
String input = "";
String template = "<?xml version=\"1.0\" encoding=\"UTF-8\"?>\n<jasperReport xmlns=\"http://jasperreports.sourceforge.net/jasperreports\" xmlns:xsi=\"http://www.w3.org/2001/XMLSchema-instance\" xsi:schemaLocation=\"http://jasperreports.sourceforge.net/jasperreports http://jasperreports.sourceforge.net/xsd/jasperreport.xsd\" name=\"z\" pageWidth=\"500\" pageHeight=\"1200\" columnWidth=\"270\">\n" + input + "</jasperReport>";
InputStream inputStream = new ByteArrayInputStream(template.getBytes());
JasperReport jasperReport = JasperCompileManager.compileReport(inputStream);
JasperPrint jasperPrint = JasperFillManager.fillReport(jasperReport, null, new JREmptyDataSource());
JasperExportManager.exportReportToPdfFile(jasperPrint, outputFilename);

攻擊者填充惡意函數(shù)來控制系統(tǒng)：

字符串輸入=“



<p>結果，命令被執(zhí)行。文件“out.pdf”包含以下內容：</p>

<p><img src="/static/imghw/default1.png" data-src="https://img.php.cn/upload/article/000/000/000/173597147572303.jpg" class="lazy" alt="Gi?i thi?u c?n b?n v? th? vi?n JasperReports"></p>

<p>所以程序員也必須小心，不要讓用戶直接在模板中輸入內容。<br>
另外，該庫在舊版本中也存在漏洞（<em>CVE-2018-18809、CVE-2022-42889</em>、...），編程時應注意使用最新版本并更新。定期。</p>


          

            
        

以上是JasperReports庫的基本介紹的詳細內容。更多信息請關注PHP中文網(wǎng)其他相關文章！