ABSoft

最新提问

0热度

3回答

[alibaba/easyexcel]WEB的读

WEB读经常会遇到业务需要返回读取成功条数和最终入库成功条数，可以增加一个回调方法吗？

9热度

4回答

[alibaba/easyexcel]实体类不支持Lombok @Accessors(chain = true)链式编程,有这个注解那么全部就读取为null

![Uploading image.png…]()

10热度

5回答

[alibaba/easyexcel]测试使用注解定义写入样式的疑问

版本 <dependency> <groupId>com.alibaba</groupId> <artifactId>easyexcel</artifactId> <version>2.2.0-beta1</version> </dependency> 异常代码实体

3热度

3回答

[alibaba/easyexcel]NumberFormatException 报错，并未被onException捕获

触发场景描述版本2.1.6，导入时报错触发Bug的代码 EasyExcel.read(file.getInputStream(), dataClass, readListener).sheet().doRead(); 正常的读取，invoke正常的数据会进，但一到有问题的那行就会报错，并且不会被onException捕获提示的异常或者没有达到的效果经过反复debug，发现问题数据，exce

7热度

10回答

[alibaba/fastjson]漏洞修复方案

解决方案 Fastjson 1.2.69版本暂未发布，可先采取以下缓解措施规避风险，并持续关注官方新版本发布信息。建议升级至 Fastjson 1.2.68 版本，该版本中引入一个safeMode的配置，配置safeMode后，无论白名单和黑名单，都不支持autoType。有三种方式配置SafeMode：在代码中配置 ParserConfig.getGlobalInstance().setS

10热度

7回答

[alibaba/fastjson]升级1.2.68，开启 SafeMode后，JSON串包含@type会转换对象失败，如何处理

例如{"@type":"java.util.LinkedHashMap","barcode":"510998715202072226598","storeId":"20122707"}反序列化失败

7热度

10回答

[alibaba/fastjson]请问SafeMode的三种配置方法谁的优先级最高

在代码中配置 ParserConfig.getGlobalInstance().setSafeMode(true); 加上JVM启动参数 -Dfastjson.parser.safeMode=true 通过fastjson.properties文件配置。通过类路径的fastjson.properties文件来配置 fastjson.parser.safeMode=true 请

3热度

5回答

[alibaba/fastjson]FastJSON为什么要有autoType功能

看了一些关于autoType的介绍，有一些疑问。 autoType可以把{"@type":"java.util.LinkedHashMap","barcode":"510998715202072226598","storeId":"20122707"} 这样的直接反序列化成LinkedHashMap类型，引入autoType只是为了这个功能吗？还有没有其他autoType的使用场景，即使是@typ

9热度

3回答

[alibaba/fastjson]kotlin 1.2.70属性会为null

kotlin在1.2.68的时候，反序列化成java对象正常。1.2.70版本，转为list和set类型的属性的时候会是null 有没有自测过？？有点责任好不好

3热度

5回答

[alibaba/fastjson]1.2.69，1.2.70版本不用打开安全模式就能解决高危漏洞吧？

只升级版本就行了吧？

7热度

6回答

[alibaba/fastjson]1.2.70(1.2.68之后)版本运行时JRE要求问题太高，导致升级后无法运行

目前线上使用的JRE比较老，是1.5版本,fastjson称兼容1.5，但实际上是不行的。在1.2.66后，代码中很多地方使用了1.8 JRE才有的方法，比如java.time.LocalDateTime。如何在低版本中解决autoType的安全漏洞问题？

10热度

4回答

[alibaba/fastjson]为什么一个序列化库三天两头的就爆远程执行漏洞?

为什么一个序列化库三天两头的就爆远程执行漏洞?安静做一个工具库不好吗/?

5热度

2回答

[alibaba/fastjson]修复下划线字段hash值，取值错误bug

多个下划线属性字段，去掉""，"-" 后，数值一致，然后取hash值一致，没有处理hash冲突。把 ""，"-" 加入hash运算，排除hash冲突；复现代码示例： String jsonStr = "{\"d_id\":\"bphyean01\",\"isOpenMergeCode\":0,\"offlineOrder\":false,\"offlineOrderType\

3热度

5回答

[alibaba/fastjson]建议发布一个fastjson空包

项目引入该空包,以彻底杜绝fastjson代码的再次引入,给我们一个选择,谢谢

0热度

6回答

[alibaba/fastjson]这个项目已经到头了

每次出现漏洞都是我们一顿升级，项目稳定性太差了。目前公司已经在全面去fastjson了，这个项目已经到头了。

3热度

10回答

[alibaba/fastjson]fastjson 因漏洞升级到最新版本1.2.70导致（JSONArray）序列化失败（紧急）

fastjson 因漏洞升级到最新版本1.2.70 通过json反序列化为map时｛'dd':‘ee’,tt： ['33']｝，tt类型为JSONArray，导致再次进行调用ejb服务序列化的时候失败，报错信息如下： Caused by: java.io.InvalidClassException: ; enum descriptor has non-zero serialVersionUID:

9热度

11回答

[alibaba/fastjson]使用JSON.parseObject(stanResult)报太长无法解析，有什么好的解决方法？

具体报错如下： Exception in thread "main" com.alibaba.fastjson.JSONException: syntax error, pos 1, line 1, column 2Request is too long to be handled by server: 12984611 characters. Max length is 100000 chara

7热度

4回答

[alibaba/fastjson]从1.2.69版本开始，ParserConfig.getGlobalInstance().putDeserializer(String.class, new TrimStringDeserializer());失效了

从1.2.69版本开始，在反序列化时，使用ParserConfig.getGlobalInstance().putDeserializer(String.class, new TrimStringDeserializer());方式对全局的字符串处理不生效了，调用不到了。。。我们从1.2.60版本使用这个功能，最近换成新版本后，发现失效了... 试了1.2.60-1.2.68之间的所有版本都可以

1热度

12回答

[youzan/vant]file组件里 textarea 获取不了scrollHeight

file组件里 textarea 获取不了scrollHeight 顺带提个建议 vant文档里面的demo 建议贴上https://jsfiddle.net 发现文档写的一些demo 和旁边展示的例子出入

2热度

6回答

[youzan/vant]样式初始化中的box-sizing

为什么要设置 * { box-sizing: content-box; } 这样设置导致了很多问题。这个属性设置为border-box，更合理一些。