前言离之前漏洞事件没多久，fastjson又出现严重Bug。目前项目中不少使用了fastjson做对象与JSON数据的转换，又需要更新版本重新部署，可以说是费时费力。与此同时，也带给我新的思考，面对大量功能强大的开源库，我们不能盲目地引入到项目之中，众多开源框架中某个不稳定因素就足以让一个项目遭受灭顶之灾。趁着周末，在家学习下同样具备JSON与对象转换功能的优秀开源框架Gson，并且打算将今后项目
分类：
Web程序 时间：
2020-07-29 10:41:12
阅读次数：
114
前言 这里将fastjson<=1.2.24和fastjson<=1.2.47的版本同时复现。利用的思路都是大致相同的，部分细节忽略。 一、环境搭建和知识储备 1.1、影响版本 漏洞1 CVE-2017-18349 fastjson ? 1.2.24(实际[1.2.22-1.2.24]) 漏洞2 f ...
分类：
Web程序 时间：
2020-07-28 16:51:00
阅读次数：
128
1.对象与字符串之间的互转 将对象转换成为json字符串 String str = JSON.toJSONString(infoDo); json字符串转换成为对象 InfoDo infoDo = JSON.parseObject(strInfoDo, InfoDo.class); 2.对象集合与字 ...
分类：
Web程序 时间：
2020-07-24 15:27:15
阅读次数：
89
1.出发点 根据这个SerializerFeature.PrettyFormat枚举，查找到引用的方法。 JSON类 然后开始在方法中找具体格式化的方法。 可以看到最终的写入是由fastJson的SerializeWriter实现的，在这里将需要格式化等等属性传递过来。 所有的写入，格式化都用的这个 ...
分类：
Web程序 时间：
2020-07-23 22:50:49
阅读次数：
117
@Configuration@EnableWebMvcpublic class WebConfig implements WebMvcConfigurer { @Override public void configureMessageConverters(List<HttpMessageConve ...
分类：
Web程序 时间：
2020-07-21 14:25:52
阅读次数：
151
将json字符串处理对json对象时报错如下： com.alibaba.fastjson.JSONException: illegal identifier : \pos 1, line 1, column 2 at com.alibaba.fastjson.parser.JSONLexerBase ...
分类：
Web程序 时间：
2020-07-21 14:01:52
阅读次数：
452
生命太短暂，不要去做一些根本没有人想要的东西。本文已被 https://www.yourbatman.cn 收录，里面一并有Spring技术栈、MyBatis、JVM、中间件等小而美的专栏供以免费学习。关注公众号【BAT的乌托邦】逐个击破，深入掌握，拒绝浅尝辄止。 前言 各位小伙伴大家好，我是A哥。 ...
分类：
Web程序 时间：
2020-07-20 15:46:04
阅读次数：
98
主要代码 private PageEntity<HotelEsSource> genEntityByFile(String fileName) throws IOException { String json_Str = readToString(new File(getRoodDir() + fi ...
分类：
Web程序 时间：
2020-07-15 23:31:33
阅读次数：
92
首先引入相关jar包， 假设有一个实体类User public class User{ private int id; private String name; } 然后通过fastJson进行类型转换 public static void main(String[] args){ String u ...
分类：
Web程序 时间：
2020-07-15 13:07:32
阅读次数：
86
##对象转Json字符串 Person p = new Person("费哥", 26); String jsonString = JSON.toJSONString(p); System.out.println(jsonString); ##Json字符串转对象(一) Person p = new ...
分类：
Web程序 时间：
2020-07-15 01:26:56
阅读次数：
103
