6
具体xss漏洞的data response输出 { "name": "alert(1);", "age": 18 }
安全转义后 { "name": "<script>alert(1);</script>", "age": 18 }
建议方式 fastJsonConfig 可以提供一个方法由使用方set方法是否需要安全转义Feature，类似 fastJsonConfig.setSerializerFeatures(SerializerFeature.DisableCircularReferenceDetect);