简单说明
2022年5月23日,fastjson 官方发布安全通报,fastjson <= 1.2.80 存在反序列化任意代码执行漏洞,在特定条件下可绕过默认autoType关闭限制,可能会导致远程服务器被攻击,风险影响较大,所以尽量少用或者慎用fastjson,不知道以后还会出现什么样的漏洞,如果你一定要使用,尽量使用较新版本的,或者最高版本的比较好一点
使用jackson可以代替json字符串,Map,List泛型互转,编写一个工具类
Jackson工具类代码
首先确保你的项目引用了jackson对应的依赖或者jar包,maven坐标参考如下
<!--Jackson包-->
<dependency>
<groupId>com.fasterxml.jackson.core</groupId>
<artifactId>jackson-core</artifactId>
<version>2.9.0</version>
</dependency>
<dependency>
<groupId>com.fasterxml.jackson.core</groupId>
<artifactId>jackson-databind</artifactId>
<version>2.9.0</version>
</dependency>
<dependency>
<groupId>com.fasterxml.jackson.core</groupId>
<artifactId>jackson-annotations</artifactId>
<version>2.9.0</version>
</dependency>
工具类代码:
public class JackSonUtils {
/**
* json字符串转成list
*
* @param jsonString
* @param cls
* @return
*/
private static final ObjectMapper mapper = new ObjectMapper();
static {
mapper.configure(DeserializationFeature.FAIL_ON_UNKNOWN_PROPERTIES, false);
}
public static <T> List<T> jsonToList(@NonNull String jsonString, Class<T> cls) {
try {
return mapper.readValue(jsonString, getCollectionType(cls));
} catch (IOException e) {
throw new RuntimeException(e);
}
}
public static <T> String listToString(List<T> list) {
try {
return mapper.writeValueAsString(list);
} catch (JsonProcessingException e) {
throw new RuntimeException(e);
}
}
/**
* Object对象转List集合
*/
public static <T> List<T> objectToList(@NonNull Object obj, Class<T> cls) {
try {
String s = mapper.writeValueAsString(obj);
return jsonToList(s, cls);
} catch (JsonProcessingException e) {
throw new RuntimeException(e);
}
}
/**
* Object对象转指定对象
*/
public static <T> T objectToCls(@NonNull Object obj, Class<T> cls) {
return mapper.convertValue(obj,cls);
}
/**
* 获取泛型的Collection Type
*
* @param elementClasses 实体bean
* @return JavaType Java类型
*/
private static JavaType getCollectionType(Class<?>... elementClasses) {
return mapper.getTypeFactory().constructParametricType(List.class, elementClasses);
}
}
将这个类放到你的项目的工具类包下即可,然后通过类名.方法名进行调用
© 版权声明
本站资源来自互联网收集,仅供用于学习和交流,请勿用于商业用途。如有侵权、不妥之处,请联系站长并出示版权证明以便删除。敬请谅解!
THE END