Java

4热度

7回答

[alibaba/fastjson]1.2.67版本增强autoType安全黑名单

您好，1.2.67版本增强了部分autoType安全黑名单，但发现仍有一些Gadgets还没有加入黑名单：shiro-core（org.apache.shiro.jndi.JndiObjectFactory）、ignite-jta（org.apache.ignite.cache.jta.jndi.CacheJndiTmLookup）、shaded hikari-config

fastjson Java json-serialization json-parser 2024-05-23

---

6热度

5回答

[alibaba/fastjson]setSerializerFeatures中添加SerializerFeature.BrowserCompatible属性,对象字段数过多时报空指针异常

setSerializerFeatures中添加SerializerFeature.BrowserCompatible属性,对象字段数过多时报空指针异常 对象中包含 List Integer Long Float等类型 java.lang.NullPointerException: null at com.alibaba.fastjson.serializer.ASMSerializer_17_

fastjson Java json-serialization json-parser 2024-05-23

---

10热度

16回答

[alibaba/fastjson]发现最新版本1.2.67依然可以通过dnslog判断后端是否使用fastjson

java.net.InetAddress虽然被禁止了，但是依然可以使用如下两个payload探测后端是否是fastjson {"@type":"java.net.Inet4Address","val":"dnslog"} {"@type":"java.net.Inet6Address","val":"dnslog"}

fastjson Java json-serialization json-parser 2024-05-23

---

0热度

3回答

[alibaba/fastjson]强烈恳求出一个不带autotype的版本

声泪俱下： 强烈恳求出一个不带autotype的版本 强烈恳求出一个不带autotype的版本 强烈恳求出一个不带autotype的版本

fastjson Java json-serialization json-parser 2024-05-23

---

4热度

3回答

[alibaba/fastjson]无法解析key为is开头的Bean

` kotlin class TestBean { var is_subscribe = 0 var subscribe = 0 var isHave = 0 } val s = "{'is_subscribe':1,'subscribe':1,'isHave':1}" val b = JSON.parseObject(s, TestBean::class.java) p

fastjson Java json-serialization json-parser 2024-05-23

---

3热度

5回答

[alibaba/fastjson]引用字符串包含双引号时,反序列化失败,如 {"$ref":"$.bbbb\""}

版本: 1.2.67 报错信息: 原 Object JSON化后:{ "bbbb\"":{ "x":"x" }, "aaaa\"":{"$ref":"$.bbbb\\""} } 反序列化失败! com.alibaba.fastjson.JSONException: unclosed string : at com.alibaba.fastjson.

fastjson Java json-serialization json-parser 2024-05-23

---

1热度

5回答

[alibaba/fastjson]低版本的不使用autoType功能的用户，需要做版本升级吗

如果需要升级的话，60版本能直接升到67吗

fastjson Java json-serialization json-parser 2024-05-23

---

6热度

4回答

[alibaba/fastjson]强烈恳求温少兄提供optXXX提取数据方法

很多同事反馈，为啥在项目里面，使用json提取string，没有了optString()等的方法，而是每次都执行一次containKey(), 再执行getString(), 这样对于大家编写习惯造成了很多差异体感，也会有代码冗余，期望可以跟原生Json库的optXXX()系列方法，减少使用方的学习成本。

fastjson Java json-serialization json-parser 2024-05-23

---

4热度

3回答

[alibaba/fastjson]parseObject方法丢失null对应键值对

我在Spring中使用FastJsonHttpMessageConverter发现的该问题。我跟踪了一下代码，发现最后调用的是JSON.parseObject(String text, Class clazz)方法。因此抽取了如下的一个测试代码，复现了我的问题。 public class ParseTest { public static void main(String[] args) {

fastjson Java json-serialization json-parser 2024-05-23

---

9热度

3回答

[alibaba/fastjson]移除了黑名单 0xD9C9DBF6BBD27BB1L ？ com.ibatis.sqlmap.engine.datasource

移除了黑名单 0xD9C9DBF6BBD27BB1L ？ com.ibatis.sqlmap.engine.datasource 对比发现1.2.67 denyHashCodes 移除了 0xD9C9DBF6BBD27BB1L? 发生了什么

fastjson Java json-serialization json-parser 2024-05-23

---

2热度

5回答

[alibaba/fastjson]空的List或者是数组默认序列化成[]，怎么可以忽略，不进行序列化

例如： public static void main(String[] args) { List<String> list = new ArrayList<>(); Map<String, List<String>> map = new HashMap<>(); map.put("list", list); System.out.pri

fastjson Java json-serialization json-parser 2024-05-23

---

2热度

6回答

[alibaba/fastjson]FastJsonHttpMessageConverter无法支持全局Date反序列化

自定义了一个FastJsonSerializerParser.java来做序列化与反序列化的解析 为了方便说明, 我在反序列化deserialze方法中直接抛错.内容如下 注册springboot MessageConverters,如下: 测试接口: 执行 curl -X POST -d '{"date1":"2019-01-01T09:25:01"}' http://localhost/

fastjson Java json-serialization json-parser 2024-05-23

---

7热度

13回答

[alibaba/fastjson]【需求】支持按照成员变量声明顺序，做序列化字段排序

目前FastJson采用的是按字母排序，和@JSONField注解实现自定义排序，是否可以考虑支持一下同toString()方法一样采用成员变量声明顺序做序列化字段排序 @wenshao

fastjson Java json-serialization json-parser 2024-05-23

---

8热度

3回答

[alibaba/fastjson]反序列化的时候不需要字段的默认值，有没有办法可以去除字段的默认值？

反序列化的时候不需要字段的默认值，有没有配置可以去除？ public <T> Optional<T> toObject(Object obj, Class<T> cls) { try { if (obj instanceof String) { return Optional.of(

fastjson Java json-serialization json-parser 2024-05-23

---

9热度

2回答

[alibaba/fastjson]父类的方法有@JSONField，子类重写发现注解被丢失

Demo代码： package com.test; import com.alibaba.fastjson.JSON; import com.alibaba.fastjson.annotation.JSONField; import java.io.Serializable; /** * 父类的方法有@JSONField，子类重写发现注解被丢失 * * @author Created

fastjson Java json-serialization json-parser 2024-05-23

---

0热度

1回答

[alibaba/fastjson]支持了全局转换枚举类

现在转换枚举类，有两种方式，一种是使用注解，第二种是使用 ObjectSerializer 但是使用第二种时会有一个问题，就是必须精确到枚举的类名，不能使用它所实现的接口类，这样就会导致我整个工程中所有的枚举类，都需要在这里添加转换器，如下： serializeConfig.put("精确的类名.class" , new XXX()); serializeConfig.put("AEnum.cla

fastjson Java json-serialization json-parser 2024-05-23

---

0热度

4回答

[alibaba/fastjson]怎样让一个Java Bean类同时支持静态key字段和动态key字段？

背景：我使用fastjson生成elasticsearch客户端请求的json字符串。ES的json有一个奇怪的特性：使用动态的文档字段名称作为json key，同时，有些字段有是相对固定的。 静态key字段：直接声明相应类型的成员对象引用； （静态字段的json序列化依赖于成员对象的声明类型（基类类型），而不是实际类型（子类类型）） 动态key字段：extends HashMap<Stri

fastjson Java json-serialization json-parser 2024-05-23

---

2热度

3回答

[alibaba/fastjson]AfterFilter附加对象时$ref引用出现null属性名($ref: "$.data[0].null")

category:是通过AfterFilter加入的 category2:对象本身定义的属性 https://github.com/alibaba/fastjson/blob/e2cfb4f3461b965e18aa941321ff08ff127abcc8/src/main/java/com/alibaba/fastjson/serializer/AfterFilter.java#L24 p

fastjson Java json-serialization json-parser 2024-05-23

---

9热度

3回答

[alibaba/fastjson]提一个复杂json序列化字符串的建议

// 测试类 @Data public class TestDemo { private String name; private Integer num; private Boolean isFlag; private List<TestDemo.Demo> demoList; private Map<String, List&

fastjson Java json-serialization json-parser 2024-05-23

---

5热度

4回答

[alibaba/fastjson]fastjson对父类中有同名下划线开头的字段取值错误的问题

版本 <dependency> <groupId>com.alibaba</groupId> <artifactId>fastjson</artifactId> <version>1.2.67</version>

fastjson Java json-serialization json-parser 2024-05-23

---