fastjson开启safeMode,关闭autoType,去除安全漏洞

fastjson开启safeMode,关闭autoType,去除安全漏洞

在1.2.68之后的版本,在1.2.68版本中,fastjson增加了safeMode的支持。safeMode打开后,完全禁用autoType。所有的安全修复版本sec10也支持SafeMode配置。

有三种方式配置SafeMode,如下:

1.在代码中配置

ParserConfig.getGlobalInstance().setSafeMode(true); 

注意,如果使用new ParserConfig的方式,需要注意单例处理,否则会导致低性能full gc。
2. 加上JVM启动参数

-Dfastjson.parser.safeMode=true 

如果有多个包名前缀,用逗号隔开

3.通过fastjson.properties文件配置。
通过类路径的fastjson.properties文件来配置,配置方式如下:

fastjson.parser.safeMode=true
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值