 |
1
NewYear 12h 51m ago
唉，这玩意，纯坑啊
|
 |
2
tanrenye 12h 49m ago
虽然但是现在为什么还要用 1.x 版本
|
 |
3
hinate 12h 23m ago
不都到 2.0.62 版本了吗？ 1.X 版本都不维护了。
|
 |
4
connor123 12h 22m ago
springboot 自带 JacksonJson ，我也不理解用 fastjson 的人怎么想的
|
 |
5
devzhi 12h 19m ago
这玩意究竟是谁在用
|
 |
6
LeegoYih 11h 56m ago
用这个的人也不在乎什么 CVE 了
|
 |
7
4seasons 11h 49m ago  1
搞不懂 java 都快迭代到 version 30 了，還沒有一個完美的 json 解析器...
|
 |
8
GPLer 11h 37m ago
@4seasons
[JEP 540: Simple JSON API (Incubator)]( https://openjdk.org/jeps/540) 官方准备出手了 [JEP 198: Light-Weight JSON API]( https://openjdk.org/jeps/198) 话说之前好像就有一个 |
 |
10
msg7086 11h 26m ago
不慌，我们用的 Jackson ，一样有洞要经常补。
|
 |
11
xiangyuecn 11h 16m ago
支付宝最新 sdk 还在依赖 2022 年的 1.2.83_noneautotype 有啥说法吗😂
https://mvnrepository.com/artifact/com.alipay.sdk/alipay-sdk-java/4.40.906.ALL/dependencies @connor123 有的选吗🤡 |
 |
12
wuxinling 11h 15m ago
戈登的心里咯噔了一下，好吧，我们还在用。恰好 1.2.83
|
 |
13
ala2008 11h 15m ago
我们就中反 shell ，不知道是不是因为这个
 |
 |
14
maocat 11h 8m ago
安全，fast ，简单 之不可能三角
|
 |
15
jlkm2010 11h 7m ago
升级到 2.x
|
 |
16
fbu11 10h 56m ago
2.x 版本也出了好几年了吧，为啥还要坚持 1.x,能迁移尽早迁
|
 |
18
kpprotector 8h 53m ago
不知道这东西的需求是啥。
如果是在 JSON 基础上扩展功能也可以理解。 很多不符合 JSON RFC 的 JSON 也支持解析，不知道怎么想的。 |
 |
19
chinni 8h 14m ago 1
net 的，不是 java 开发，但是管了一些开发 java 的。 看了些代码，真的就是 java 的 json 感觉一直都是问题。。。
|
 |
20
paranoiagu 7h 18m ago via Android
不想升级 jar 包的， 可以加 jvm 参数进入安全模式
|
 |
21
povsister 6h 35m ago via iPhone
在 java 玩 json 真的是福报
|
 |
22
cnevil 5h 11m ago
@xiangyuecn _noneautotype 版本是不受影响的，等同于开启 safemode
|
 |
23
xiaomushen 5h 9m ago
@devzhi 国内一堆作坊在用！
|
 |
24
zerovoid 3h 49m ago
fastjson 是真的坑
|
 |
25
lesismal 2h 33m ago
人家叫 "fast"json ，又不是叫 "safe"json ！
Java 已经在下跌大趋势了，都是因为被你们这样黑！你们这些黑子还有完没完了！ 😂😂😂 |
Select Language