Java

2热度

7回答

[alibaba/fastjson]升级1.2.68，开启 SafeMode后，JSON串包含@type会转换对象失败，如何处理

例如{"@type":"java.util.LinkedHashMap","barcode":"510998715202072226598","storeId":"20122707"}反序列化失败

1热度

10回答

[alibaba/fastjson]请问SafeMode的三种配置方法谁的优先级最高

在代码中配置 ParserConfig.getGlobalInstance().setSafeMode(true); 加上JVM启动参数 -Dfastjson.parser.safeMode=true 通过fastjson.properties文件配置。通过类路径的fastjson.properties文件来配置 fastjson.parser.safeMode=true 请

10热度

5回答

[alibaba/fastjson]FastJSON为什么要有autoType功能

看了一些关于autoType的介绍，有一些疑问。 autoType可以把{"@type":"java.util.LinkedHashMap","barcode":"510998715202072226598","storeId":"20122707"} 这样的直接反序列化成LinkedHashMap类型，引入autoType只是为了这个功能吗？还有没有其他autoType的使用场景，即使是@typ

7热度

3回答

[alibaba/fastjson]kotlin 1.2.70属性会为null

kotlin在1.2.68的时候，反序列化成java对象正常。1.2.70版本，转为list和set类型的属性的时候会是null 有没有自测过？？有点责任好不好

8热度

5回答

[alibaba/fastjson]1.2.69，1.2.70版本不用打开安全模式就能解决高危漏洞吧？

只升级版本就行了吧？

7热度

6回答

[alibaba/fastjson]1.2.70(1.2.68之后)版本运行时JRE要求问题太高，导致升级后无法运行

目前线上使用的JRE比较老，是1.5版本,fastjson称兼容1.5，但实际上是不行的。在1.2.66后，代码中很多地方使用了1.8 JRE才有的方法，比如java.time.LocalDateTime。如何在低版本中解决autoType的安全漏洞问题？

0热度

4回答

[alibaba/fastjson]为什么一个序列化库三天两头的就爆远程执行漏洞?

为什么一个序列化库三天两头的就爆远程执行漏洞?安静做一个工具库不好吗/?

8热度

2回答

[alibaba/fastjson]修复下划线字段hash值，取值错误bug

多个下划线属性字段，去掉""，"-" 后，数值一致，然后取hash值一致，没有处理hash冲突。把 ""，"-" 加入hash运算，排除hash冲突；复现代码示例： String jsonStr = "{\"d_id\":\"bphyean01\",\"isOpenMergeCode\":0,\"offlineOrder\":false,\"offlineOrderType\

5热度

5回答

[alibaba/fastjson]建议发布一个fastjson空包

项目引入该空包,以彻底杜绝fastjson代码的再次引入,给我们一个选择,谢谢

1热度

6回答

[alibaba/fastjson]这个项目已经到头了

每次出现漏洞都是我们一顿升级，项目稳定性太差了。目前公司已经在全面去fastjson了，这个项目已经到头了。

0热度

10回答

[alibaba/fastjson]fastjson 因漏洞升级到最新版本1.2.70导致（JSONArray）序列化失败（紧急）

fastjson 因漏洞升级到最新版本1.2.70 通过json反序列化为map时｛'dd':‘ee’,tt： ['33']｝，tt类型为JSONArray，导致再次进行调用ejb服务序列化的时候失败，报错信息如下： Caused by: java.io.InvalidClassException: ; enum descriptor has non-zero serialVersionUID:

7热度

11回答

[alibaba/fastjson]使用JSON.parseObject(stanResult)报太长无法解析，有什么好的解决方法？

具体报错如下： Exception in thread "main" com.alibaba.fastjson.JSONException: syntax error, pos 1, line 1, column 2Request is too long to be handled by server: 12984611 characters. Max length is 100000 chara

8热度

4回答

[alibaba/fastjson]从1.2.69版本开始，ParserConfig.getGlobalInstance().putDeserializer(String.class, new TrimStringDeserializer());失效了

从1.2.69版本开始，在反序列化时，使用ParserConfig.getGlobalInstance().putDeserializer(String.class, new TrimStringDeserializer());方式对全局的字符串处理不生效了，调用不到了。。。我们从1.2.60版本使用这个功能，最近换成新版本后，发现失效了... 试了1.2.60-1.2.68之间的所有版本都可以

8热度

3回答

[alibaba/easyexcel]导出文件中文字部分显示不是宋体，如图

如下图中的直销的直显示不正常，再windows中显示正常，在mac中就会出现这个问题，是怎么回事

3热度

3回答

[alibaba/easyexcel]一行数据全为空的情况下还会被检测到

一行数据全为空的情况下还会被invoke函数监听到。例如：实际只有3条数据，但下面的x行空白也会被监听到，最后变成了3+x条

5热度

5回答

[alibaba/easyexcel]同步方法读取excel时，使用String接收小数，在linux服务器上小数点会被解析成逗号，windows电脑上正常

例如：1.15在windows电脑上正常解析，但是在服务器上解析成1,15 由于该字段不一定是数字，所以无法使用NumberFormat注解，请问有什么解决办法么

2热度

8回答

[alibaba/easyexcel]哪位老哥有动态导入吗? 动态绑定excel列和实体属性的关系

就是数据库会有个数据表, 动态映射excel列名和实体类属性之间的关系, 这在easyexcel如何做,看了下源码不太看得懂

9热度

6回答

[alibaba/easyexcel]导出excel，如果是数值类型类型0.00会变成0, 如果是字符串类型0.00在excel文件中无法计算

触发场景描述触发Bug的代码 List<List<String>> header = new ArrayList<>(); for (int i = 0; i < 10; i++) { header.add(Collections.singletonList("header" + i));

9热度

3回答

[alibaba/easyexcel]如何以追加的方式写Excel

目前提供的web示例，是把一个数据集丢给doWrite() 方法。如果我的数据量非常大，那么我期望的是分批写入到Excel里面，请问，该怎么做呢？ (查看了相关示例，没有找到类似的场景解决方案)

8热度

5回答

[alibaba/easyexcel]使用EasyExcel.read(InputStream inputStream, Class head, ReadListener readListener);方法时出现异常

触发场景描述在使用EasyExcel.read(InputStream inputStream, Class head, ReadListener readListener);时从OSS上下载excel大小超过1MB进行流读取时出现异常如下：很明显可以看出来是因为未能获取到excelType这个时候我给ExcelReaderSheetBuilder设置excelType时又出现其他异常如下：