请教一下FastJson的漏洞问题

现在一般都不用它了，漏洞多补不完，速度优势也逐渐没了

但是我们用的是开源的项目二开的，项目里都是它

别用fastjson啦，直接换Jackson吧 ^-^

我也在想这个事情，要不要换成这个

其实 jackson 性能也很好

早些年还是fastjson，觉得jackson很不习惯。后来发现确实是spring默认比较顺手，也开始不用fastjson了^-^

开启 SafeMode，在 JVM 启动参数中配置完全禁用 AutoType 解析

开启safemode，-Dfastjson.parser.safeMode=true，比起迁移jackson，这种方式更快

昨天刚把一个项目里的fastjson给拆了

Dubbo 3.2.17 / Powerjob client都依赖fastjson，这些组件如果你要完全避免fastjson，只能自己fork了重写了 ^-^

jackson 也是一样的，虽然少点

我也看到这个了，等会我配置一下试试

好的，我在jvm配置一下试试这个

说句不好听的话，技术底层方面的东西，国外的就是比国内的好。

国外非常重视单测，国内非常重视业务，不在一个位面，写出来的东西也就参差不齐了

要有技术自信，都是草台班子，就看谁更加草包

我最不相信的就是某头部A企开源出来的，总会故意给你留点坑，用它家商业版，啥坑都没了

启动前加上

ParserConfig.getGlobalInstance().setSafeMode(true);

我们项目刚处理了这个 Fastjson2 现远程代码执行漏洞，建议立即升级官方补丁-腾讯云开发者社区-腾讯云

禁用 AutoType 解析

貌似没有，要换没autotype代码的才行。