4

我正在使用grails version 2.3.9. 在那里，我正在渲染一个带有复选框的列表。用户可以选择任何行并提交页面。在服务器端，我使用命令对象来绑定数据。

我的命令对象——

@Validateable
class MyCO {

    List<MyDoamin> myDomains = ListUtils.lazyList([], FactoryUtils.instantiateFactory(MyDoamin))
    ...

    static constraints = {
        myDomains nullable: false, validator: { val, obj ->
            if (val.size() < 1) {
                return "error.code"
            }
        }
        ...
    }
}

看法 - 

<g:each in="${myDomains}" var="myDomain" status="idx">
  <tr>
    <td>
      <input type="checkbox" name="myDomains[${idx}].id" value="${myDomain.id}" checked>
    </td>
    ...
  </tr>
</g:each>

行动 - 

def myAction(MyCO myCO) {
    if (myCO.validate()) {
        ...
    } else {
        log.error "-----INVALID-----"
        ...
    }
}

这段代码工作正常。但是，如果用户选择索引 (idx) 值大于 255 的行，则数据绑定不起作用。

请求参数——

[myDomains[256].id:66，myDomains[256]:[id:66]，动作：myAction，控制器：myController]

我也试过

List<MyDoamin> myDomains

和

List<MyDoamin> myDomains = [].withDefault { new Client() }

在命令对象中，但结果相同，没有数据绑定。

我在这里做错了吗？我怎样才能解决这个问题？

4

1 回答 1

5

默认情况下，集合自动增长限制设置为 255：

https://github.com/grails/grails-core/blob/2.3.x/grails-plugin-databinding/src/main/groovy/org/codehaus/groovy/grails/plugins/databinding/DataBindingGrailsPlugin.groovy#L58

grails.databinding.autoGrowCollectionLimit您可以通过将in设置为其他内容来更改此设置Config.groovy。

此限制的原因是攻击者可以制造拒绝服务攻击，通过在数据绑定期间创建数千个对象来耗尽所有内存，这不是您想要的。

于 2015-07-16T07:04:32.467 回答