 |
1
NewYear 21h 25m ago
唉，这玩意，纯坑啊
|
 |
2
tanrenye 21h 24m ago
虽然但是现在为什么还要用 1.x 版本
|
 |
3
hinate 20h 58m ago
不都到 2.0.62 版本了吗？ 1.X 版本都不维护了。
|
 |
4
connor123 20h 57m ago
springboot 自带 JacksonJson ，我也不理解用 fastjson 的人怎么想的
|
 |
5
devzhi 20h 54m ago
这玩意究竟是谁在用
|
 |
6
LeegoYih 20h 30m ago
用这个的人也不在乎什么 CVE 了
|
 |
7
4seasons 20h 23m ago  1
搞不懂 java 都快迭代到 version 30 了，還沒有一個完美的 json 解析器...
|
 |
8
GPLer 20h 12m ago
@4seasons
[JEP 540: Simple JSON API (Incubator)]( https://openjdk.org/jeps/540) 官方准备出手了 [JEP 198: Light-Weight JSON API]( https://openjdk.org/jeps/198) 话说之前好像就有一个 |
 |
10
msg7086 20h 1m ago
不慌，我们用的 Jackson ，一样有洞要经常补。
|
 |
11
xiangyuecn 19h 51m ago
支付宝最新 sdk 还在依赖 2022 年的 1.2.83_noneautotype 有啥说法吗😂
https://mvnrepository.com/artifact/com.alipay.sdk/alipay-sdk-java/4.40.906.ALL/dependencies @connor123 有的选吗🤡 |
 |
12
wuxinling 19h 50m ago
戈登的心里咯噔了一下，好吧，我们还在用。恰好 1.2.83
|
 |
13
ala2008 19h 49m ago
我们就中反 shell ，不知道是不是因为这个
 |
 |
14
maocat 19h 43m ago
安全，fast ，简单 之不可能三角
|
 |
15
jlkm2010 19h 41m ago
升级到 2.x
|
 |
16
fbu11 19h 31m ago
2.x 版本也出了好几年了吧，为啥还要坚持 1.x,能迁移尽早迁
|
 |
18
kpprotector 17h 28m ago
不知道这东西的需求是啥。
如果是在 JSON 基础上扩展功能也可以理解。 很多不符合 JSON RFC 的 JSON 也支持解析，不知道怎么想的。 |
 |
19
chinni 16h 49m ago 1
net 的，不是 java 开发，但是管了一些开发 java 的。 看了些代码，真的就是 java 的 json 感觉一直都是问题。。。
|
 |
20
paranoiagu 15h 53m ago via Android
不想升级 jar 包的， 可以加 jvm 参数进入安全模式
|
 |
21
povsister 15h 10m ago via iPhone
在 java 玩 json 真的是福报
|
 |
22
cnevil 13h 46m ago
@xiangyuecn _noneautotype 版本是不受影响的，等同于开启 safemode
|
 |
23
xiaomushen 13h 43m ago
@devzhi 国内一堆作坊在用！
|
 |
24
zerovoid 12h 23m ago
fastjson 是真的坑
|
 |
25
lesismal 11h 7m ago
人家叫 "fast"json ，又不是叫 "safe"json ！
Java 已经在下跌大趋势了，都是因为被你们这样黑！你们这些黑子还有完没完了！ 😂😂😂 |
Select Language