直接链式访问嵌套Base64字段会崩溃，因任意层key缺失时operator[]返回nullValue，后续asString()触发断言或段错误；必须逐层用isMember()和isString()校验，再清理空白、验证长度、安全解码。
jsoncpp中直接链式访问嵌套Base64字段会崩溃
写 root["data"]["payload"]["content"].asString() 然后传给 Base64 解码函数，看似顺理成章，但只要任意一层 key 不存在（比如 "payload" 缺失），operator[] 就返回一个 nullValue 类型的 Json::Value；后续再调用 asString() 会隐式尝试转成字符串，触发断言或段错误。
常见错误现象包括：assertion failed: type_ == stringValue、程序直接 crash、或解出长度为 0 的空字符串。
- 必须每层都先用
isMember("key")判断字段是否存在 - 再用
isObject()或isString()显式校验类型，不能依赖asString()的隐式转换 - Base64 内容通常存为 string，但要防备服务端误发成 number 或 null —— 这类 case 用
isString()能立刻拦截
提取Base64字符串前必须清理XML/JSON中的空白和实体
如果 JSON 是从 XML 附件中解析出来的（例如 {"xml":"<data>SGVsbG8=</data>"}），直接取 root["xml"].asString() 得到的是带转义的字符串，里面含 <、>、&，甚至可能有换行缩进。Base64 解码器看到 < 就报 invalid character。
实操建议：
立即学习“C++免费学习笔记（深入）”；
DMap GL地图JSAPI（dmapgl）开发指南。用于编写、审查、调试 DMap 地图 API 代码，涵盖地图初始化、覆盖物渲染、图层管理、事件处理、控件交互等任务。当用户提及 dmap、dmapgl、jsapi‑gl 或相关地图开发需求时自动触发。
- 用
std::erase_if(str, ::isspace)（C++20）或手写循环删掉' '、'\t'、'\n'、'\r' - 若字符串里含
=（即=实体），需先替换为'='；其他如+、/一般不会被 XML 转义，不用处理 - 检查长度是否满足
str.length() % 4 == 0，不满足说明污染未清干净或服务端发错了
Base64解码后必须校验返回值，不能假设成功
很多 C++ Base64 实现（比如 OpenSSL 的 EVP_DecodeBlock）不抛异常，只返回解码字节数；若输入非法，它可能静默截断、或返回负值、或写越界到缓冲区。
安全做法：
- 用
boost::beast::detail::base64::decode：返回std::pair<bool std::size_t></bool>，first == false表示非法字符或填充错误 - 若用 OpenSSL：
int len = EVP_DecodeBlock(out, in, in_len)，必须检查len >= 0，且len符合预期（比如原始密文应为 16 字节 AES 块，解出来不是 16 就得 abort） - 分配输出缓冲区时按公式
out_size = in_len * 3 / 4，别用固定大小数组（如char buf[256]），否则大 Base64 字符串必然溢出
嵌套Base64对象解密前要分离密钥、IV和密文三要素
典型结构是：{"encrypted": {"data": "SGVsbG8=", "iv": "abcd...", "key": "xyz..."}}。最容易错的是把 iv 和 data 拼在一起解，或者误以为 key 是明文字符串，其实它本身也是 Base64 编码的二进制。
关键点：
- 每个字段（
data、iv、key）都要独立走一遍「存在性校验 → 类型校验 → 提取字符串 → 清理空白 → Base64 解码」流程 - 解出的
key长度必须匹配算法：AES-128 要 16 字节，若解出来是 32 字节，大概率是 hex 编码而非 Base64，得再走一次 hex-decode - IV 必须和加密时完全一致；CBC 模式下若 IV 错了，只有第一块明文乱，后面全错；GCM 模式下 nonce 错则整个验证失败
嵌套越深，漏掉一层校验就越难定位——比如 isMember("iv") 返回 false，你得立刻知道是 JSON 结构变了，而不是解码库坏了。
