json-serialization

10热度

3回答

[alibaba/fastjson]Date类型反序列化问题

在使用JSONObject.parseObject()的时候,当字段为" "的时候直接报错了...

1热度

3回答

[alibaba/fastjson]请问有文档吗

新手，看了半天还是不知道怎么用，api文档也没有找到！有没有quick start或者api文档

4热度

5回答

[alibaba/fastjson]"{\"@type\":\"1234\"}" 解析报错异常

String ss = "{\"@type\":\"1234\"}"; JSON.parseObject(ss) Method threw 'java.lang.NullPointerException' exception. Attempt to invoke virtual method 'boolean java.lang.Class.isAnnotationPresent(java.lan

9热度

3回答

[alibaba/fastjson]遍历int类型的key，会找不到数据，或异常

我应用中用到的json = {0:{"id":0,"index":0},1:{"id":0,"index":1}}, 代码如下：异常代码1: JSONObject jsonObject = JSONObject.parseObject(json); Set keys = jsonObject.keySet();/ for(Object key : keys){ JSONObject scene

9热度

3回答

[alibaba/fastjson]TypeReference泛型参数中的JSONField不生效

帮忙看下泛型参数中的JSONField如何生效？ public static <T> RpcRespObj<T> convertResult(Class<T> type) { String str = "{\"status\":0,\"data\":{\"resourceId\":2,\"resourceName\":\"own佛恩\",\"sy

6热度

5回答

[alibaba/fastjson]嵌套对象的List属性无法解析

class TestCaseData: public String a, public ExeScene exeScene class ExeScene: public List<String> data 对象结构如上，JSONObject.parseObject(Json, TestCaseData.class) 丢失data列表

9热度

8回答

[alibaba/fastjson]最近几个新版本会把括号序列化成unicode字符

hi，如题

8热度

5回答

[alibaba/fastjson]序列化scala.collection.mutable.Map转Json无法实现，版本1.2.58

val del = Map("name" -> "bame" ) val jsonStr = JSON.toJSONString(del, SerializerFeature.PrettyFormat) println(jsonStr) 输出： { "empty":false, "sizeMapDefined":false, "traversableAgain":true }

8热度

11回答

[alibaba/fastjson]关于0day漏洞

说明：fastjson javaweb框架0day漏洞影响版本：1.2.30以下，以及1.2.41到1.2.45版本存在漏洞默认开启了autoType功能，可以在json中通过@type指定类进行自动实例化。 ================================================= 请问1.2.41到1.2.45版本还存在这个漏洞吗？

9热度

13回答

[alibaba/fastjson]localDateTime格式，解析有引号的时间戳，报错

@Test public void test(){ String date1="{createTime:\"1570636800000\"}"; String date2="{createTime:1570636800000}"; LoginRequestDTO dto=JSON.parseObject(date1,LoginRequestDTO.class); } 注：createTime 对象

8热度

10回答

[alibaba/fastjson]漏洞修复方案

解决方案 Fastjson 1.2.69版本暂未发布，可先采取以下缓解措施规避风险，并持续关注官方新版本发布信息。建议升级至 Fastjson 1.2.68 版本，该版本中引入一个safeMode的配置，配置safeMode后，无论白名单和黑名单，都不支持autoType。有三种方式配置SafeMode：在代码中配置 ParserConfig.getGlobalInstance().setS

9热度

7回答

[alibaba/fastjson]升级1.2.68，开启 SafeMode后，JSON串包含@type会转换对象失败，如何处理

例如{"@type":"java.util.LinkedHashMap","barcode":"510998715202072226598","storeId":"20122707"}反序列化失败

1热度

10回答

[alibaba/fastjson]请问SafeMode的三种配置方法谁的优先级最高

在代码中配置 ParserConfig.getGlobalInstance().setSafeMode(true); 加上JVM启动参数 -Dfastjson.parser.safeMode=true 通过fastjson.properties文件配置。通过类路径的fastjson.properties文件来配置 fastjson.parser.safeMode=true 请

10热度

5回答

[alibaba/fastjson]FastJSON为什么要有autoType功能

看了一些关于autoType的介绍，有一些疑问。 autoType可以把{"@type":"java.util.LinkedHashMap","barcode":"510998715202072226598","storeId":"20122707"} 这样的直接反序列化成LinkedHashMap类型，引入autoType只是为了这个功能吗？还有没有其他autoType的使用场景，即使是@typ

4热度

3回答

[alibaba/fastjson]kotlin 1.2.70属性会为null

kotlin在1.2.68的时候，反序列化成java对象正常。1.2.70版本，转为list和set类型的属性的时候会是null 有没有自测过？？有点责任好不好

1热度

5回答

[alibaba/fastjson]1.2.69，1.2.70版本不用打开安全模式就能解决高危漏洞吧？

只升级版本就行了吧？

10热度

6回答

[alibaba/fastjson]1.2.70(1.2.68之后)版本运行时JRE要求问题太高，导致升级后无法运行

目前线上使用的JRE比较老，是1.5版本,fastjson称兼容1.5，但实际上是不行的。在1.2.66后，代码中很多地方使用了1.8 JRE才有的方法，比如java.time.LocalDateTime。如何在低版本中解决autoType的安全漏洞问题？

5热度

4回答

[alibaba/fastjson]为什么一个序列化库三天两头的就爆远程执行漏洞?

为什么一个序列化库三天两头的就爆远程执行漏洞?安静做一个工具库不好吗/?

2热度

2回答

[alibaba/fastjson]修复下划线字段hash值，取值错误bug

多个下划线属性字段，去掉""，"-" 后，数值一致，然后取hash值一致，没有处理hash冲突。把 ""，"-" 加入hash运算，排除hash冲突；复现代码示例： String jsonStr = "{\"d_id\":\"bphyean01\",\"isOpenMergeCode\":0,\"offlineOrder\":false,\"offlineOrderType\

0热度

5回答

[alibaba/fastjson]建议发布一个fastjson空包

项目引入该空包,以彻底杜绝fastjson代码的再次引入,给我们一个选择,谢谢