alibaba fastJson框架

fastJson  源自著名的阿里巴巴开源项目,是一个性能很好的 Java 语言实现的 JSON 解析器和生成器。

主要特点:
   快速FAST (比其它任何基于Java的解析器和生成器更快,包括jackson)
   强大(支持普通JDK类包括任意Java Bean Class、Collection、Map、Date或enum)
   零依赖(没有依赖其它任何类库除了JDK)

github地址:

https://github.com/alibaba/fastjson

oschina地址:

http://www.oschina.net/p/fastjson


依赖包

fastjson-1.2.2.jar

测试代码:

 1、 Json格式字符串转java对象

@Test
	public void test2(){
		try {
			String jsonstr="{\"age\":22,\"id\":\"54e6fa76-1558-41bd-9195-413267674da8\",\"name\":\"张三\"}";
			Student s=JSON.parseObject(jsonstr, Student.class);
			System.out.println(s);
		} catch (Exception e) {
			e.printStackTrace();
		}
	}
2、json格式字符串转复杂java对象

@Test
	public void test3(){
		try {
			String jsonstr="{\"age\":22,\"book\":{\"bookdes\":\"一本xxx\",\"bookid\":\"18d16c8e-6d47-4c60-8395-c683389110c5\",\"bookname\":\"java编程思想\",\"bookprice\":24},\"booklist\":[{\"bookdes\":\"一本好书0\",\"bookid\":\"7a5f750b-6899-422b-a25d-f18349ed3553\",\"bookname\":\"java编程思想0\",\"bookprice\":24},{\"bookdes\":\"一本好书1\",\"bookid\":\"858b88c7-976b-47bb-97a5-d09addb1311a\",\"bookname\":\"java编程思想1\",\"bookprice\":25},{\"bookdes\":\"一本好书2\",\"bookid\":\"c864fd16-1fd0-42a1-941d-e60e381661aa\",\"bookname\":\"java编程思想2\",\"bookprice\":26}],\"id\":\"468ba26c-ada0-4cb3-9b7a-7a7d23d8a203\",\"name\":\"张三\"}";
		Student s=	JSON.parseObject(jsonstr, Student.class);
		System.out.println(s);
		} catch (Exception e) {
			e.printStackTrace();
		}
	}

3、java中复杂对象转json字符串

@Test
	public void test1(){
		try {
			 Student  student= new Student();
			 student.setId(UUID.randomUUID().toString());
			 student.setName("张三");
			 student.setAge(22);
			 List<Book> booklist=new ArrayList<Book>();
			 for(int i=0;i<3;i++){
				  Book b=new Book();
				  b.setBookdes("一本好书"+i);
				  b.setBookid(UUID.randomUUID().toString());
				  b.setBookname("java编程思想"+i);
				  b.setBookprice(24+i);
				  booklist.add(b);
			 }
			 Book b=new Book();
			  b.setBookdes("一本xxx");
			  b.setBookid(UUID.randomUUID().toString());
			  b.setBookname("java编程思想");
			  b.setBookprice(24);
			 student.setBook(b);
			 student.setBooklist(booklist);
			String jsonstr= JSON.toJSONString(student);
			System.out.println(jsonstr);
		} catch (Exception e) {
			e.printStackTrace();
		}
	}

4、java中List集合转json字符串

@Test
	public void test4(){
		List<Book> booklist=new ArrayList<Book>();
		 for(int i=0;i<3;i++){
			  Book b=new Book();
			  b.setBookdes("一本好书"+i);
			  b.setBookid(UUID.randomUUID().toString());
			  b.setBookname("java编程思想"+i);
			  b.setBookprice(24+i);
			  booklist.add(b);
		 }
		 String str=JSON.toJSONString(booklist);
		 System.out.println(str);
	}

5、json格式数组转java集合

@Test
	public void test5(){
		try {
			String str="[{\"bookdes\":\"一本好书0\",\"bookid\":\"45f1bded-c770-40cc-a1b8-e777133a83f1\",\"bookname\":\"java编程思想0\",\"bookprice\":24},{\"bookdes\":\"一本好书1\",\"bookid\":\"af6465be-4754-4032-9d03-2ad15ce07dcd\",\"bookname\":\"java编程思想1\",\"bookprice\":25},{\"bookdes\":\"一本好书2\",\"bookid\":\"e94f59c5-9920-4127-a9d0-ad058af07820\",\"bookname\":\"java编程思想2\",\"bookprice\":26}]";
	 	List<Map> booklist=JSON.parseArray(str, Map.class);
		System.out.println(booklist);
		} catch (Exception e) {
			e.printStackTrace();
		}
	}

FastJson在将java中对象转字符串过程中还能使用一些序列化的特性参数。如

SerializerFeature.WriteMapNullValue  表示序列化map时,即使map中key的的值null也序列化这个key。

SerializerFeature.WriteNullNumberAsZero      数值字段如果为null,输出为0,而非null, 默认为false

SerializerFeature.QuoteFieldNames       输出key时是否使用双引号,默认为true 使用双引号

SerializerFeature.WriteNullListAsEmpty     List字段如果为null,输出为[],而非null   默认为false

SerializerFeature.WriteNullStringAsEmpty   字符类型字段如果为null,输出为"",而非null

SerializerFeature.WriteNullBooleanAsFalse     Boolean字段如果为null,输出为false,而非null


此外,经笔者测试,fastJson 还能自动将json串中日期格式毫秒数字、日期格式字符串转为java对象中的Date类型。

比如User类中有个birthday属性是Date类型的,而前端传参时传递的日期可以是个数字(毫秒值),或者是日期字符串如‘1993-08-08’

在java中使用fastJson依然能够正确地解析。不禁让人感叹。。。

 fastJson实在是优秀、太神奇了!!! 


  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
JSON数据格式简洁,用于数据的持久化和对象传输很实用。 java下有个大名鼎鼎的阿里巴巴开源的Java的JSON处理器 fastjson,.net也有个.net版的fastjson。这里是作者做的性能测试:代码调用namespace test {     class Program     {         static void Main(string[] args)         {             var zoo1 = new zoo();             zoo1.animals = new List<animal>();             zoo1.animals.Add(new cat() { Name = "hello kitty", legs = 4 });             zoo1.animals.Add(new dog() { Name = "dog1", tail = true });             string json= fastJSON.JSON.Instance.ToJSON(zoo1); //序列化             var z = fastJSON.JSON.Instance.ToObject<zoo>(json); //反序列化             Console.WriteLine(z.animals[0].Name);             Console.Read();         }     }     public class animal { public string Name { get; set; } }     public class cat : animal { public int legs { get; set; } }     public class dog : animal { public bool tail { get; set; } }     public class zoo { public List<animal> animals { get; set; }  }基本的调用就是这么简单! 需要注意的是要反序列化的类好像必须声明为public的。快速的秘密 大体浏览了一下代码,发现之所以快速的原因是作者利用反射时Emit了大量的IL代码:internal object FastCreateInstance(Type objtype)         {             try             {                 CreateObject c = null;                 if (_constrcache.TryGetValue(objtype, out c))                 {                     return c();                 }                 else                 {                     if (objtype.IsClass)                      {                         DynamicMethod dynMethod = new DynamicMethod("_", objtype, null);                         ILGenerator ilGen = dynMethod.GetILGenerator();                         ilGen.Emit(OpCodes.Newobj, objtype.GetConstructor(Type.EmptyTypes));                         ilGen.Emit(OpCodes.Ret);                         c = (CreateObject)dynMethod.CreateDelegate(typeof(CreateObject));                         _constrcache.Add(objtype, c);                     }                     else // structs                     {                              DynamicMethod dynMethod = new DynamicMethod("_",                             MethodAttributes.Public | MethodAttributes.Static,                             CallingConventions.Standard,                             typeof(object),                             null,                             objtype, false);                         ILGenerator ilGen = dynMethod.GetILGenerator();                         var lv = ilGen.DeclareLocal(objtype);                         ilGen.Emit(OpCodes.Ldloca_S, lv);                         ilGen.Emit(OpCodes.Initobj, objtype);                         ilGen.Emit(OpCodes.Ldloc_0);                         ilGen.Emit(OpCodes.Box, objtype);                         ilGen.Emit(OpCodes.Ret);                         c = (CreateObject)dynMethod.CreateDelegate(typeof(CreateObject));                         _constrcache.Add(objtype, c);                     }                     return c();                 }             }             catch (Exception exc)             {                 throw new Exception(string.Format("Failed to fast create instance for type '{0}' from assemebly '{1}'",                     objtype.FullName, objtype.AssemblyQualifiedName), exc);             }         }更多教程请参考:http://www.codeproject.com/Articles/159450/fastJSON 标签:fastjson  json
FastJSON是阿里巴巴的开源JSON解析库,用于解析和序列化JSON数据。然而,FastJSON在早期版本中存在一些安全漏洞。其中,FastJSON <= 1.2.68存在远程代码执行漏洞,攻击者可以利用该漏洞获取服务器权限。漏洞的原因是FastJSON的autotype开关限制可以被绕过,从而导致反序列化一些本不应该被反序列化的类,从而产生安全风险。\[1\] 在2022年5月23日,FastJSON官方发布了安全通报,指出FastJSON <= 1.2.80存在反序列化任意代码执行漏洞。在特定条件下,攻击者可以绕过默认的autoType关闭限制,可能导致远程服务器被攻击。这个漏洞的影响范围较大,需要引起重视。\[2\] 如果你想复现FastJSON漏洞,可以进入Docker容器进行操作。首先,使用命令"cd 1.2.47-rce/docker-compose up -d"进入Docker容器。然后,通过抓包的方式确认是否使用了FastJSON框架,并通过修改请求包来判断是否是FastJSON框架。因为FastJSON有严格的格式要求,否则会报错。\[3\] #### 引用[.reference_title] - *1* [Fastjson系列漏洞实战和总结](https://blog.csdn.net/qq_41832837/article/details/109038795)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [Fastjson漏洞详情](https://blog.csdn.net/GyaoG/article/details/125054317)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [Fastjson反序列化漏洞](https://blog.csdn.net/LJH1999ZN/article/details/123870812)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值