fastjson

9热度

4回答

[alibaba/fastjson]JSONObject序列化成JavaBean时报错

com.alibaba.fastjson.JSONException: set property error, logoImage at com.alibaba.fastjson.util.TypeUtils.castToJavaBean(TypeUtils.java:1084) at com.alibaba.fastjson.util.TypeUtils.cast(TypeUtils.java:

fastjson Java json-serialization json-parser 2024-05-23

---

1热度

4回答

[alibaba/fastjson]问题探讨:fastjson提供了不符合json标准协议的编码

在项目重构过程中，发现java投递的mq的消息存在消费时json解析错误的情况，经过排查是fastjson序列化后的[]byte不符合json标准格式。json协议现在是我们用的最多的跨语言编码协议。我认为既然是一种json协议的支持库，如果序列化结果不符合json标准结构，只能本库反序列化是不可接收的。 以下是通过fastjson序列化的不支持标准json的一个例子： { "@type": "c

fastjson Java json-serialization json-parser 2024-05-23

---

3热度

3回答

[alibaba/fastjson]JSONObject.toJSONString()报错：write clob error

JSONObject转string,报错write clob error, 查看更深一层报错是： Closed connection, getPhysicalConnection()被关闭了,然后报错了，为何这个链接会被关闭呢？JSONObject太大了？？超时了？？这个错误时而不报，时而就出现，我太难了，是不是可以这样修改：既然获取时被关闭了，为何不重新再创建个新的链接呢？

fastjson Java json-serialization json-parser 2024-05-23

---

10热度

8回答

[alibaba/fastjson]JSONObject.parseObject解析报UnsupportedOperationException

报错信息: java.lang.UnsupportedOperationException at com.alibaba.fastjson.JSONPath.getArrayItem(JSONPath.java:3189) at com.alibaba.fastjson.JSONPath$ArrayAccessSegment.eval(JSONPath.java:2324)

fastjson Java json-serialization json-parser 2024-05-23

---

4热度

3回答

[alibaba/fastjson]关于最新远程代码执行漏洞，厂商给出的修复建议是什么？Fastjson<=1.2.62

绿盟： 在jackson-databind 中最新发现的反序列化 gadget 也同样影响了fastjson，经绿盟科技研究人员验证复现，该漏洞影响最新的fastjson 1.2.62 版本，利用该漏洞可导致受害机器上的远程代码执行。开启了autoType功能的用户会受此漏洞影响（autoType功能默认关闭）。 https://cloud.tencent.com/announce/detail/

fastjson Java json-serialization json-parser 2024-05-23

---

3热度

4回答

[alibaba/fastjson]JSON.isValid()严重BUG

版本: 1.2.60(包含)之后的所有版本 BUG描述: JSON.isValid("12312321")入参为纯数字字符时，恒返回 true; 1.2.58暂未发现此问题

fastjson Java json-serialization json-parser 2024-05-23

---

2热度

3回答

[alibaba/fastjson]JSON.toJavaObject没有考虑@JSONField里的deserializeUsing的class

JSON.toJavaObject对于enum的field进行反序列化时，如果是int值，则不会考虑@JSONField里的信息，直接使用ordinal的值来反序列化了。

fastjson Java json-serialization json-parser 2024-05-23

---

10热度

5回答

[alibaba/fastjson]为啥忽略 1970-01-01 之前的时间处理？

TypeUtils.java里面有这么一段： if(longValue <= 0){ throw new JSONException("can not cast to Date, value : " + value); // TODO 忽略 1970-01-01 之前的时间处理？ } 为啥要忽略？我们很多老一辈的人生日都是在1970年1月1日以前的，他们注册时填写生日到后端转换总是报错，就你

fastjson Java json-serialization json-parser 2024-05-23

---

2热度

4回答

[alibaba/fastjson]最新1.2.67问题

您好，看到发行了最新1.2.67版本，并修复了安全问题。我理解之前的兼容版本sec06、sec05等也存在问题，想问题下，其余的兼容版本是否需要修复，或是否有兼容低版本的0Xsec版本呢。

fastjson Java json-serialization json-parser 2024-05-23

---

4热度

7回答

[alibaba/fastjson]1.2.67版本增强autoType安全黑名单

您好，1.2.67版本增强了部分autoType安全黑名单，但发现仍有一些Gadgets还没有加入黑名单：shiro-core（org.apache.shiro.jndi.JndiObjectFactory）、ignite-jta（org.apache.ignite.cache.jta.jndi.CacheJndiTmLookup）、shaded hikari-config

fastjson Java json-serialization json-parser 2024-05-23

---

4热度

5回答

[alibaba/fastjson]setSerializerFeatures中添加SerializerFeature.BrowserCompatible属性,对象字段数过多时报空指针异常

setSerializerFeatures中添加SerializerFeature.BrowserCompatible属性,对象字段数过多时报空指针异常 对象中包含 List Integer Long Float等类型 java.lang.NullPointerException: null at com.alibaba.fastjson.serializer.ASMSerializer_17_

fastjson Java json-serialization json-parser 2024-05-23

---

0热度

16回答

[alibaba/fastjson]发现最新版本1.2.67依然可以通过dnslog判断后端是否使用fastjson

java.net.InetAddress虽然被禁止了，但是依然可以使用如下两个payload探测后端是否是fastjson {"@type":"java.net.Inet4Address","val":"dnslog"} {"@type":"java.net.Inet6Address","val":"dnslog"}

fastjson Java json-serialization json-parser 2024-05-23

---

4热度

3回答

[alibaba/fastjson]强烈恳求出一个不带autotype的版本

声泪俱下： 强烈恳求出一个不带autotype的版本 强烈恳求出一个不带autotype的版本 强烈恳求出一个不带autotype的版本

fastjson Java json-serialization json-parser 2024-05-23

---

5热度

3回答

[alibaba/fastjson]无法解析key为is开头的Bean

` kotlin class TestBean { var is_subscribe = 0 var subscribe = 0 var isHave = 0 } val s = "{'is_subscribe':1,'subscribe':1,'isHave':1}" val b = JSON.parseObject(s, TestBean::class.java) p

fastjson Java json-serialization json-parser 2024-05-23

---

4热度

5回答

[alibaba/fastjson]引用字符串包含双引号时,反序列化失败,如 {"$ref":"$.bbbb\""}

版本: 1.2.67 报错信息: 原 Object JSON化后:{ "bbbb\"":{ "x":"x" }, "aaaa\"":{"$ref":"$.bbbb\\""} } 反序列化失败! com.alibaba.fastjson.JSONException: unclosed string : at com.alibaba.fastjson.

fastjson Java json-serialization json-parser 2024-05-23

---

3热度

5回答

[alibaba/fastjson]低版本的不使用autoType功能的用户，需要做版本升级吗

如果需要升级的话，60版本能直接升到67吗

fastjson Java json-serialization json-parser 2024-05-23

---

9热度

4回答

[alibaba/fastjson]强烈恳求温少兄提供optXXX提取数据方法

很多同事反馈，为啥在项目里面，使用json提取string，没有了optString()等的方法，而是每次都执行一次containKey(), 再执行getString(), 这样对于大家编写习惯造成了很多差异体感，也会有代码冗余，期望可以跟原生Json库的optXXX()系列方法，减少使用方的学习成本。

fastjson Java json-serialization json-parser 2024-05-23

---

7热度

3回答

[alibaba/fastjson]parseObject方法丢失null对应键值对

我在Spring中使用FastJsonHttpMessageConverter发现的该问题。我跟踪了一下代码，发现最后调用的是JSON.parseObject(String text, Class clazz)方法。因此抽取了如下的一个测试代码，复现了我的问题。 public class ParseTest { public static void main(String[] args) {

fastjson Java json-serialization json-parser 2024-05-23

---

4热度

3回答

[alibaba/fastjson]移除了黑名单 0xD9C9DBF6BBD27BB1L ？ com.ibatis.sqlmap.engine.datasource

移除了黑名单 0xD9C9DBF6BBD27BB1L ？ com.ibatis.sqlmap.engine.datasource 对比发现1.2.67 denyHashCodes 移除了 0xD9C9DBF6BBD27BB1L? 发生了什么

fastjson Java json-serialization json-parser 2024-05-23

---

0热度

5回答

[alibaba/fastjson]空的List或者是数组默认序列化成[]，怎么可以忽略，不进行序列化

例如： public static void main(String[] args) { List<String> list = new ArrayList<>(); Map<String, List<String>> map = new HashMap<>(); map.put("list", list); System.out.pri

fastjson Java json-serialization json-parser 2024-05-23

---