Shaojin Wen

icon indicating a website link https://openjdk.org/census#swen icon indicating an email [email protected]

icon company Alibaba icon location Hangzhou, Zhejiang, China icon location Aliyun DataWorks Tech Leader, OpenJDK Committer; author of Alibaba's open source projects fastjson/fastjson2/druid

Results 738 comments of Shaojin Wen

Update JSONSerializer.java

The Travis CI build failed

做的挺好，别做了。

很抱歉，给你惹麻烦了。 你可以选择升级到1.2.83或则2.0.8，或者按照安全升级公告使用noneautotype版本，或者使用safeMode，遇到问题提issue反馈

反序列化类型为ArrayList的字段时，如果value=null，则会报错

请问 1.1.71.android 是否还有问题？

FastJson 1.2.7 String无法转换为JSONObject

能提供完整堆栈信息么？同时请测试最新版本1.2.57是否解决问题

FastjsonASMDeserializer_1_Classname.deserialze(unknown source)里面到底发生了什么？

这个是通过asm库动态生成的类，没有source

1.2.83版本代理类动态生成的对象，序列化后返回空

是哪种类型的动态代理？

1.2.83版本 防毒軟體判別有病毒

这个是误报

com.alibaba.fastjson.JSONException: TODO

还有能否提供fastjson的版本？

1.1.33版本的，怎么才能修复本次的反序列化漏洞呢？

用这个版本： https://repo1.maven.org/maven2/com/alibaba/fastjson/1.1.34_noneautotype/ 或者升级到： 1.2.83

【需求】支持按照成员变量声明顺序，做序列化字段排序

https://github.com/alibaba/fastjson/wiki/guid_to_migrating_from_jackson_to_fastjson_cn