简单说明
2022年5月23日,fastjson 官方发布安全通报,fastjson <= 1.2.80 存在反序列化任意代码执行漏洞,在特定条件下可绕过默认autoType关闭限制,可能会导致远程服务器被攻击,风险影响较大,所以尽量少用或者慎用fastjson,不知道以后还会出现什么样的漏洞,如果你一定要使用,尽量使用较新版本的,或者最高版本的比较好一点
使用jackson可以代替json字符串,Map,List泛型互转,编写一个工具类
Jackson工具类代码
首先确保你的项目引用了jackson对应的依赖或者jar包,maven坐标参考如下
<!--Jackson包-->
<dependency>
<groupId>com.fasterxml.jackson.core</groupId>
<artifactId>jackson-core</artifactId>
<version>2.9.0</version>
</dependency>
<dependency>
<groupId>com.fasterxml.jackson.core</groupId>
<artifactId>jackson-databind</artifactId>
<version>2.9.0</version>
</dependency>
<dependency>
<groupId>com.fasterxml.jackson.core</groupId>
<artifactId>jackson-annotations</artifactId>
<version>2.9.0</version>
</dependency>
工具类代码:
public class JackSonUtils {
/**
* json字符串转成list
*
* @param jsonString
* @param cls
* @return
*/
private static final ObjectMapper mapper = new ObjectMapper();
static {
mapper.configure(DeserializationFeature.FAIL_ON_UNKNOWN_PROPERTIES, false);
}
public static <T> List<T> jsonToList(@NonNull String jsonString, Class<T> cls) {
try {
return mapper.readValue(jsonString, getCollectionType(cls));
} catch (IOException e) {
throw new RuntimeException(e);
}
}
public static <T> String listToString(List<T> list) {
try {
return mapper.writeValueAsString(list);
} catch (JsonProcessingException e) {
throw new RuntimeException(e);
}
}
/**
* Object对象转List集合
*/
public static <T> List<T> objectToList(@NonNull Object obj, Class<T> cls) {
try {
String s = mapper.writeValueAsString(obj);
return jsonToList(s, cls);
} catch (JsonProcessingException e) {
throw new RuntimeException(e);
}
}
/**
* Object对象转指定对象
*/
public static <T> T objectToCls(@NonNull Object obj, Class<T> cls) {
return mapper.convertValue(obj,cls);
}
/**
* 获取泛型的Collection Type
*
* @param elementClasses 实体bean
* @return JavaType Java类型
*/
private static JavaType getCollectionType(Class<?>... elementClasses) {
return mapper.getTypeFactory().constructParametricType(List.class, elementClasses);
}
}
将这个类放到你的项目的工具类包下即可,然后通过类名.方法名进行调用
声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。