Насколько безопасен apache Commons-javaflow при использовании jasperreports

Question

Я использую jasperreport и пытаюсь передать альтернативный обработчик отчетов.

• net.sf.jasperreports.engine.fill.JRThreadSubreportRunner: исходный поток на основе осуществление

• net.sf.jasperreports.engine.fill.JRContinuationSubreportRunner: основанный на Javaflow осуществление

Я использую второй (по той причине, что он работает на сервере tomcat, и создание потоков не будет хорошо при написании подотчетов). Второй зависит от commons-javaflow, который является версией для песочницы.

Не уверен, стоит ли мне его использовать, может кто-нибудь предложить лучший способ. Спасибо

Answer 1

Хотя javaflow является компонентом песочницы, он достаточно зрелый, и многие люди используют его в работе. Если вы выполнили все шаги преобразователя загрузчика классов / байт-кода, которые вы должны предпринять, его можно использовать безопасно.

Я бы написал несколько автоматических тестов (просто чтобы убедиться), а затем использовал их.

Answer 2

Надеюсь, я правильно понял вопрос
На самом деле JasperReports зависит от многих библиотек с открытым исходным кодом, включая Apache-Commons и iText и многих других. Я использую JasperReports на нескольких компьютерах, от ПК до мэйнфрейма. Я верю, что вы в безопасности.