jasper-reports - 使用 jasperreports 时 apache Commons-javaflow 的安全性如何

Question

我正在使用 jasperreport 并尝试通过备用报告运行器。

• net.sf.jasperreports.engine.fill.JRThreadSubreportRunner：最初的基于线程的实现

• net.sf.jasperreports.engine.fill.JRContinuationSubreportRunner：基于 Javaflow 的实现

我正在使用第二个（因为它在 tomcat 服务器上运行，并且在编写子报告时创建线程并不好）。第二个依赖于沙盒版本的 commons-javaflow。

不知道我是否应该使用它，有人可以提出更好的方法。谢谢

Answer 1

虽然 javaflow 是一个沙盒组件，但它相当成熟，很多人在生产中使用它。如果已经解决了您需要采取的所有类加载器/字节码转换器步骤，那么它应该可以安全使用。

我会编写几个自动化测试（只是为了确定），然后使用它。

Answer 2

我希望我的问题是正确的
实际上 JasperReports 依赖于许多开源库，包括 Apache-Commons 和 iText 等等。我在从 PC 到大型机的多台计算机上使用 JasperReports。我相信你是安全的。