标签 Java 下的文章

Java 中常用 JSON 类库反序列化漏洞警告

最近经常在网上看到各种 Java 反序列化漏洞警告,所以关注了下常用 JSON 类库的的情况。Fastjson阿里巴巴开发,目前开发状态活跃,使用时请更新到最新版本。更多信息Gson谷歌开发,目前开发状态活跃,使用时请更新到最新版本。更多信息Jackson 1.xJackson 分支,包名 org.codehaus.jackson,目前已经不再更新,不建议使用。更多信息Jackson 2.x...

继续阅读 »