fastjson

6热度

8回答

[alibaba/fastjson]1.2.83版本时间转换成1970-01-01 (1.2.62正常)

public static void main(String[] args) { JSONObject jsonObject = new JSONObject(); jsonObject.put("kprq","20220502"); //转成 - - 形式 JSONObject targetObject = new JSONObject(); targetObject.put("billDat

5热度

3回答

[alibaba/fastjson]java-2.0.4版本不支持双向链表的json字符串转实体类，会有问题

@Data public class ApproveConfigJson implements Serializable { private String postId; private boolean hasPreNode = false; private ApproveConfigJson preNode; private boolean hasNextN

8热度

5回答

[alibaba/fastjson]fastjson-1.2.83版本怎样兼容spring 3.1版本

目前项目中使用的spring是3.1版本，fastjson中自带的FastJsonHttpMessageConverter在升级到1.2.83版本后，GenericHttpMessageConverter类找不到，是不否为不支持Spring3版本

0热度

5回答

[alibaba/fastjson]JSONPath报空指针

代码 Object jsonObject = JSON.parse("{\"path\":\"\"}"); Object readResult = JSONPath.compile("$.path.docExt.a").eval(jsonObject); 错误 Exception in thread "main" java.lang.NullPointerException at com.alib

4热度

4回答

[alibaba/fastjson]2.0.5 版本，json 转换字段排序 Feature.OrderedField 失效

String json = """ { "head": { "requestTime": "1654070371884", "merchantcode": "111",

6热度

5回答

[alibaba/fastjson]1.2.75版本WriteDateUseDateFormat格式化java.sql.Date默认行为改变(会有兼容问题)

从1.2.75版本开始，java.sql.Date没有再单独处理，而是默认转换为java.util.Date，使用yyyy-MM-dd HH:mm:ss格式化，而不再格式化位yyyy-MM-dd。 @Data private static class DemoBean{ private Date date; private Time time; }

9热度

5回答

[alibaba/fastjson]使用feign 发送请求，请求参数中如果使用了@JSONField ，在1.2.83 版本中不生效；导致被调用方通过parent_did接受不到值；

使用feign 发送请求，请求参数中如果使用了@JSONField ，在1.2.83 版本中不生效；导致被调用方通过parent_did接受不到值； @JSONField(name = "parent_did") private String parentDid; Originally posted by @gebizhuxiaowang in https://github.com/alibab

10热度

3回答

[alibaba/fastjson]引用FastJson2.0.5版本，导致jackson的JsonProperty注解赋值为null，请问哪个版本解决漏洞并且无此问题？

因最近FastJson爆出漏洞，所以直接从1.2.47升级到2.0.5。升级后，使用jackson的JsonProperty注解的字段，接口返回时字段值为null，降回原版本后，又可以正常返回值。jackson版本为2.11.3。

1热度

3回答

[alibaba/fastjson]1.2.70升级到1.2.83后JSON.parseObject 偶尔出现 is not an interface异常

1.2.70-》1.2.83 后偶然出现 is not an interface 的异常这是代码结构 public static void main(String[] args) { TypeReference<RespData<Detail>> typeReference = new TypeReference<RespData<Detai

3热度

3回答

[alibaba/fastjson]1.2.83版本代理类动态生成的对象，序列化后返回空

1.2.83版本代理类动态生成的对象，序列化后返回空。JavaBeanSerializer中的fields属性长度为0. 旧版本的没有发生此类现象。可以正常序列化

7热度

5回答

[alibaba/fastjson]反序列化成类时报错，这绝对是一个bug，屡试不爽

FastJsonConfig config = new FastJsonConfig(); config.setSerializerFeatures(new SerializerFeature[]{ SerializerFeature.WriteDateUseDateFormat, SerializerFeature.WriteBigDecimalAsPlain, SerializerFeatur

7热度

3回答

[alibaba/fastjson]当日期长度为9时，反序列化BUG

当日期长度为9时，例如2022-10-1，当对它进行反序列化到对象时，会报异常 {"testDate":"2022-10-1"} public class DemoDto implements java.io.Serializable { private Date testDate; } DemoDto dto = JSON.parseObject(strjson, DemoDto.cla

8热度

3回答

[alibaba/fastjson]无法反序列化对象引用-探讨

A 项目服务中未设置：DisableCircularReferenceDetect，这样得到了带有引用的 JSON 字符串。在另一个 B 项目中，使用上述引用的 JSON 字符串，无法再反解析回去了，下面给出一个示例。 A 服务提供的 JSON 字符串： { "code": 0, "msg": "ok", "data": [ {

1热度

6回答

[alibaba/fastjson]在类型字段不是第一个的情况下，无法反序列化多态对象 Cannot deserialize polymorphic object when the type field is not at the beginning in JSON.

复现代码： import com.alibaba.fastjson.JSONObject; import com.alibaba.fastjson.annotation.JSONType; import com.alibaba.fastjson.serializer.SerializerFeature; public class Main { @JSONType(typeKey = "ty

10热度

6回答

[alibaba/fastjson]1.2.83版本是否还能够利用dnslog进行探测到存在反序列化漏洞

已经升级到了1.2.83版本，还是能够利用dnslog进行探测到存在反序列化漏洞，能够有解析域名的记录

2热度

3回答

[alibaba/fastjson]1.2.37版本开始增加的SPI：AutoDiscoverable，weblogic部署冲突问题

系统使用了CXF组件、Fastjson组件(1.2.34).并部署在weblogic上版本为12.2.1.3.0 近期修复oday漏洞，升级fastjson组件到1.2.58时发现如下错误 MultiException stack 1 of 2 java.lang.LinkageError: loader constraint violation in interface itable initi

0热度

5回答

[alibaba/fastjson]fastjson升级到1.2.58后的巨坑VO中的_id自动将值映射到id属性中去了

之前旧版的fastjson升级到最新的1.2.58后VO中的_id字段和id字段是我们业务的两个不同字段，现fastjson默认逻辑会将_id赋值映射给了id字段，导致一堆缺陷，fastjson开发人员请尽快将此问题处理下，市面那么多json框架jackson、gson都没有这种逻辑，为啥fastjson搞这种奇怪的逻辑。

8热度

9回答

[alibaba/fastjson]Fastjson爆出远程代码执行漏洞，可导致直接获取服务器权限这是真的嘛官方不及时发公告么

近日(2019年6月22日)，Fastjson爆出远程代码执行漏洞，可导致直接获取服务器权限，目前官方未发布公告说明，该漏洞经内部安全人员研究，影响范围较大，请各研发人员及时升级。 fastjson 是阿里巴巴开源的一个性能很好的 Java 语言实现的 JSON 解析器和生成器，其高性能、功能强大、支持范围广是其特点。影响版本 <1.2.51

0热度

4回答

[alibaba/fastjson]JSONObject 1.2.57开始被重写的toJavaObject()方法

问题描述：经过详细的排查发现1.2.57开始，JSONObject类重写了toJavaObject()方法，被重写的方法不再支持转自身类型与JSONObject类型的转换。期望：去掉方法重写，或增强重写方法。如果为类型本身将不需要转换，如果是JSONObject类型，执行JSONObject转换操作。

6热度

5回答

[alibaba/fastjson]从 1.2.29 升级到 1.2.58 出现Long cannot be cast to java.lang.String 异常问题

static void test1258(){ String ss = "{60000000000149:610,60000000000171:900}"; JSONObject jsonObject = JSONObject.parseObject(ss); System.out.println(jsonObject); HashMap<Long, Integer> addMap =