/** * @author Sam.yang * @since 2021/10/27 10:37 */ @Data @ApiModel(value = "峰值人数响应") public class PeakAmountVO { @JSONField(serializeUsing = DateSeri ...
转载
2021-10-27 16:15:00
837阅读
2评论
fastjson源码分析之序列化
fastJson是很常用的序列化工具，用了这么久一直想底层看一下它的设计，探究一下它序列化和反序列化效率高的秘密。现在从最基础的用法开始，一点点揭开fastJson神秘的面纱。(版本：1.2.50) 实际工程里，最常用的就是序列化和反序列化： ResultDO resultDO = new ResultDO();
转载
2023-07-20 11:02:55
403阅读
一、依赖<dependency>
<groupId>com.alibaba</groupId>
<artifactId>fastjson</artifactId>
<version>1.2.21</version>
</dependency>二、FastJson序列化
转载
2023-07-11 14:45:02
425阅读
文章目录JSON类SerializeConfigPropertyNamingStrategy内置序列化实例ASMSerializer启用条件开关JSONType注解BeanType类信息创建ASMSerializer生成类名生成子类JavaBeanSerializer的wirte方法SerializeFilter示例源码分析SerializeWriterJSONSerializer对日期的格式指
转载
2023-09-22 15:17:30
259阅读
fastJson是很常用的序列化工具，用了这么久一直想底层看一下它的设计，探究一下它序列化和反序列化效率高的秘密。现在从最基础的用法开始，一点点揭开fastJson神秘的面纱。（版本：1.2.50） 实际工程里，最常用的就是序列化和反序列化：ResultDO resultDO = new ResultDO();String jsonStr = JSON.toJSONStrin
转载
2023-10-24 08:30:16
406阅读
一方面，可以通过getter方法或者过滤器SimplePropertyPreFilter指定需要的属性进行序列化，另一方面，可以通过@JSONField(serialize = false)限制不需要的属性不参与序列化。
Maven FastJson引入 fastjson 的 Maven 依赖：<dependency>
<gro
转载
2023-07-03 16:30:00
1221阅读
SerializeFilter简介PropertyFilter 根据PropertyName和PropertyValue来判断是否序列化PropertyPreFilter 根据PropertyName判断是否序列化NameFilter 序列化时修改KeyValueFilter 序列化时修改ValueBeforeFilter 序列化时在最前添加内容AfterFilter 序列化时在最后添加内容 简
转载
2023-07-11 14:44:50
209阅读
缺省情况下FastJSON不输入为值Null的字段，可以使用SerializerFeature.WriteMapNullValue使其输出。例10：1 Map<String, Object> map = new HashMap<String,Object>();
2
3 String b = null;
4 Integer i =
目录项目描述Fastjson简介特点与其他json处理器的对比安装说明使用说明关键源码组内分工我的工作分析方式 项目描述Fastjson简介Fastjson是alibaba开源的一套json处理器，可以将 Java 对象转换为 JSON 格式，也可以将 JSON 字符串转换为 Java 对象。 提供了 toJSONString() 和 parseObject() 方法来将 Java 对象与 JS
如果要被序列化的对象含有一个date属性或者多个date属性按照相同的格式序列化日期的话，那我们可以使用下面的语句实现：在应用的的Main方法体里配置全局参数： JSONObject.DEFFAULT_DATE_FORMAT="yyyy-MM-dd";//设置日期格式 或者使用时传递配置参数 JSONObject.toJSONString(resultMap, Ser
转载
2023-10-23 08:00:42
103阅读
0x01 前言FastJson是开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到Java Bean。Fastjson应用范围非常广，在github上star数超过22k。2017年3月15日，fastjson官方主动爆出fastjson在1.2.24及之前版本存在远程代码执行高危安全漏洞。攻击者可以通过此漏洞远程执
走进fastjson我们先通过官方文档来了解一下fastjson是一个什么东西？fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。fastjson相对其他JSON库的特点是快，从2011年fastjson发布1.1.x版本之后，其性能从未被其他Java实现的JSON库超越
其实吧，从你的问题描述来看，我觉得你对于LocalDate LocalDateTime LocalTime之间的区分以及Java8时间API的认识应该足够了，足够可以做一些简单使用的地步了，如果从我们旁观者角度来说，仅仅只是为了改你这个问题，其实之前回答的人都是可以的。比如上官元恒提到的直接把请求对象中的字段类型由LocalDateTime改为LocalDate，这样肯定是可以的@JsonForm
关键字: fastjson stackoverflow 本文使用的版本是 1.2.32fastjson 是阿里开源的Json格式化工具库。在项目中使用了fastjson，然后出现了一个奇怪的bug。程序在序列化的时候递归调用了我调用序列化函数的函数。简单点说就是序列化中递归地调用了自己，最后stackoverflow。下面是是使用的代码：public class Host {
privat
最近开始做淘宝的开放平台。阿里巴巴FastJson是一个Json处理工具包，包括“序列化”和“反序列化”两部分，它具备如下特征： 速度最快，测试表明，fastjson具有极快的性能，超越任其他的Java Json parser。包括自称最快的JackJson； 功能强大，完全支持Java Bean、集合、Map、日期、Enum，支持范型，支持自省；无依赖，能够直接运行在Java SE 5.0以上版
一、什么是序列化/序列化？ 序列化主要使用场景：持久化内存数据网络传输对象远程方法调用（RMI）二、什么是Fastjson?fastjson介绍：fastjson 是一个java语言编写的高性能且功能完善的JSON库，它采用一种“假定有序快速匹配”的算法，把JSON Parse 的性能提升到了极致。FastJson是啊里巴巴的的开源库，用与对JSON格式的数据进行解析和打
转载
2023-09-05 12:50:54
3阅读
fastjson反序列化导致代码执行: fastjson是由alibaba的工程师开发的一个开源json处理框架，使java对象和json数据可以相互转换，其应用十分广泛，我们先来看看fastjson 1.2.24版本的反序列化漏洞。ps:fastjson实例化java对象并不使用原生的readObject，而是自己实现了一套反序列化流程。 先来看看fastjson简单用法，首先创建一个Use
转载
2023-08-12 20:02:08
2阅读
博客最近一直没更新，今天终于有时间好好写一下博客了。相信大家在Java开发过程中都会用到fastjson这个阿里巴巴的开源JSON解析库。这个框架比谷歌的对应的JSON解析框架更好用。
最近在使用该框架对JSON字符串反序列化到JavaBean过程中遇到了顺序错乱的问题，这个错乱问题也许在我们平常在写demo练习的时候感觉不到它的重要性，但如果你把这个技术运用到业务层面的话，你就会发
前言最近看到网上有新出的fastjson反序列化利用，就好奇的琢磨了一下，查了一些资料然后整理出来，有不正确的地方还望指正。反序列化的利用本质：找到一条有效的攻击链，攻击链的末端就是有代码执行能力的类，来达到我们想做的事情，一般都是用来RCE（远程命令执行）。构造一个触发器，也就是通过什么方式来让攻击链执行你想要的代码。触发器可以通过很多方式，比如静态代码块、构造方法等等。fastjson
我们在开发项目时候经常会遇到要解析数组 对象等等，现在已经有fastjson是目前最快的，就尝试下把常用的方法总结下：在说fastjson之前先说下 序列化和反序列化：1.Java序列化与反序列化 Java序列化是指把Java对象转换为字节序列的过程；而Java反序列化是指把字节序列恢复为Java对象的过程。 2.为什么需要序列化与反序列化 我们知道，当两个进程
