Gson使用心得（二）：Map反序列化的一个陷阱

最新推荐文章于 2023-12-23 16:17:25 发布
最新推荐文章于 2023-12-23 16:17:25 发布
阅读量3.7k 收藏 1
点赞数 3
文章标签： gson java Json
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lance_wyvern/article/details/50433549
版权

今天来讲java.util.Map的序列化和反序列化。

当中有一个陷阱，匪夷所思，请看代码。


import java.util.Date;
import java.util.Hashtable;
import java.util.Map;

import com.google.gson.Gson;
import com.google.gson.GsonBuilder;
import com.google.gson.reflect.TypeToken;

public class DateGsonTest {

	private String name;

	private Date birthday;

	public static void main(String[] args) {
		Gson gson = new GsonBuilder().setDateFormat("yyyy-MM-dd HH:mm:ss").create();

		DateGsonTest dgt1 = new DateGsonTest();
		dgt1.setName("Lance");
		dgt1.setBirthday(new Date(537465600000l));

		DateGsonTest dgt2 = new DateGsonTest();
		dgt2.setName("Azure");
		dgt2.setBirthday(new Date(573235200000l));
		
		Map<String, DateGsonTest> dgtMap = new Hashtable<String, DateGsonTest>();
		dgtMap.put(dgt1.getName(), dgt1);
		dgtMap.put(dgt2.getName(), dgt2);
		// dgtMap.put("Description", "This is a DateGsonTest map.");

		String dgtMapStr = gson.toJson(dgtMap);
		System.out.println(dgtMapStr);
		
		Map<String, DateGsonTest> dgtMapTemp = gson.fromJson(dgtMapStr, new TypeToken<Hashtable<String, DateGsonTest>>() {
		}.getType());

		System.out.println("The json string of Lance:" + dgtMapTemp.get("Lance"));
		System.out.println("The json string of Azure:" + dgtMapTemp.get("Azure"));
		// System.out.println("The Description:" + dgtMapTemp.get("Description"));
	}

	public String getName() {
		return name;
	}

	public void setName(String name) {
		this.name = name;
	}

	public Date getBirthday() {
		return birthday;
	}

	public void setBirthday(Date birthday) {
		this.birthday = birthday;
	}

}

第32行的输出为： 

{
    "Azure": {
        "name": "Azure", 
        "birthday": "1988-03-02 00:00:00"
    }, 
    "Lance": {
        "name": "Lance", 
        "birthday": "1987-01-13 00:00:00"
    }
}

第37、38行的输出为：

The json string of Lance:DateGsonTest@51507e7
The json string of Azure:DateGsonTest@27b9d14c

程序没有任何异常，所以我想说明的并不是这个。


在某些情况下，Map中存放的数据类型并不是确定的，也不能用泛型来限定。

import java.util.Date;
import java.util.Hashtable;
import java.util.Map;

import com.google.gson.Gson;
import com.google.gson.GsonBuilder;
import com.google.gson.reflect.TypeToken;

public class DateGsonTest {

	private String name;

	private Date birthday;

	public static void main(String[] args) {
		Gson gson = new GsonBuilder().setDateFormat("yyyy-MM-dd HH:mm:ss").create();

		DateGsonTest dgt1 = new DateGsonTest();
		dgt1.setName("Lance");
		dgt1.setBirthday(new Date(537465600000l));

		DateGsonTest dgt2 = new DateGsonTest();
		dgt2.setName("Azure");
		dgt2.setBirthday(new Date(573235200000l));
		
		Map<String, Object> dgtMap = new Hashtable<String, Object>();
		dgtMap.put(dgt1.getName(), dgt1);
		dgtMap.put(dgt2.getName(), dgt2);
		dgtMap.put("Description", "This is a DateGsonTest map.");

		String dgtMapStr = gson.toJson(dgtMap);
		System.out.println(dgtMapStr);
		
		Map<String, Object> dgtMapTemp = gson.fromJson(dgtMapStr, new TypeToken<Hashtable<String, Object>>() {
		}.getType());

		System.out.println("The json string of Lance:" + dgtMapTemp.get("Lance"));
		System.out.println("The json string of Azure:" + dgtMapTemp.get("Azure"));
		System.out.println("The Description:" + dgtMapTemp.get("Description"));

		DateGsonTest Lance = gson.fromJson(dgtMapTemp.get("Lance").toString(), DateGsonTest.class);
	}

	public String getName() {
		return name;
	}

	public void setName(String name) {
		this.name = name;
	}

	public Date getBirthday() {
		return birthday;
	}

	public void setBirthday(Date birthday) {
		this.birthday = birthday;
	}

}

此时，Map<String, DateGsonTest> 必须修改成 Map<String, Object>

第32行的输出为：

{
    "Azure": {
        "name": "Azure", 
        "birthday": "1988-03-02 00:00:00"
    }, 
    "Description": "This is a DateGsonTest map.", 
    "Lance": {
        "name": "Lance", 
        "birthday": "1987-01-13 00:00:00"
    }
}

此时，这段Json字符串仍然是没有问题的。出问题的是第37、38行的输出： 

The json string of Lance:{name=Lance, birthday=1987-01-13 00:00:00}
The json string of Azure:{name=Azure, birthday=1988-03-02 00:00:00}

经过gson一次反序列化后，DateGsonTest 对象Json字符串上的引号莫名其妙消失了。。。然后41行妥妥的抛了一个异常： 

Exception in thread "main" com.google.gson.JsonSyntaxException: 1987-01-13
	at com.google.gson.DefaultDateTypeAdapter.deserializeToDate(DefaultDateTypeAdapter.java:107)
	at com.google.gson.DefaultDateTypeAdapter.deserialize(DefaultDateTypeAdapter.java:82)
	at com.google.gson.DefaultDateTypeAdapter.deserialize(DefaultDateTypeAdapter.java:35)
	at com.google.gson.TreeTypeAdapter.read(TreeTypeAdapter.java:58)
	at com.google.gson.internal.bind.ReflectiveTypeAdapterFactory$1.read(ReflectiveTypeAdapterFactory.java:117)
	at com.google.gson.internal.bind.ReflectiveTypeAdapterFactory$Adapter.read(ReflectiveTypeAdapterFactory.java:217)
	at com.google.gson.Gson.fromJson(Gson.java:814)
	at com.google.gson.Gson.fromJson(Gson.java:779)
	at com.google.gson.Gson.fromJson(Gson.java:728)
	at com.google.gson.Gson.fromJson(Gson.java:700)
	at DateGsonTest.main(DateGsonTest.java:41)
Caused by: java.text.ParseException: Unparseable date: "1987-01-13"
	at java.text.DateFormat.parse(DateFormat.java:357)
	at com.google.gson.DefaultDateTypeAdapter.deserializeToDate(DefaultDateTypeAdapter.java:105)
	... 10 more

这是我在实战中碰到的真实案例简化的，当时心中仿佛有一万头草泥马在奔腾。。。

好了，现在说说一个临时的解决方案。为了保障最终DateGsonTest 对象能被正确反序列化，在DateGsonTest 放入Map之前，对象必须先被序列化一次。如下所示：

import java.util.Date;
import java.util.Hashtable;
import java.util.Map;

import com.google.gson.Gson;
import com.google.gson.GsonBuilder;
import com.google.gson.reflect.TypeToken;

public class DateGsonTest {

	private String name;

	private Date birthday;

	public static void main(String[] args) {
		Gson gson = new GsonBuilder().setDateFormat("yyyy-MM-dd HH:mm:ss").create();

		DateGsonTest dgt1 = new DateGsonTest();
		dgt1.setName("Lance");
		dgt1.setBirthday(new Date(537465600000l));

		DateGsonTest dgt2 = new DateGsonTest();
		dgt2.setName("Azure");
		dgt2.setBirthday(new Date(573235200000l));
		
		Map<String, Object> dgtMap = new Hashtable<String, Object>();
		dgtMap.put(dgt1.getName(), gson.toJson(dgt1));
		dgtMap.put(dgt2.getName(), gson.toJson(dgt2));
		dgtMap.put("Description", "This is a DateGsonTest map.");

		String dgtMapStr = gson.toJson(dgtMap);
		System.out.println(dgtMapStr);
		
		Map<String, Object> dgtMapTemp = gson.fromJson(dgtMapStr, new TypeToken<Hashtable<String, Object>>() {
		}.getType());

		System.out.println("The json string of Lance:" + dgtMapTemp.get("Lance"));
		System.out.println("The json string of Azure:" + dgtMapTemp.get("Azure"));
		System.out.println("The Description:" + dgtMapTemp.get("Description"));

		DateGsonTest Lance = gson.fromJson(dgtMapTemp.get("Lance").toString(), DateGsonTest.class);
	}

	public String getName() {
		return name;
	}

	public void setName(String name) {
		this.name = name;
	}

	public Date getBirthday() {
		return birthday;
	}

	public void setBirthday(Date birthday) {
		this.birthday = birthday;
	}

}

此时32行的输出为： 

{
    "Azure": "{\"name\":\"Azure\",\"birthday\":\"1988-03-02 00:00:00\"}", 
    "Description": "This is a DateGsonTest map.", 
    "Lance": "{\"name\":\"Lance\",\"birthday\":\"1987-01-13 00:00:00\"}"
}

然后37、38行的输出为： 

The json string of Lance:{"name":"Lance","birthday":"1987-01-13 00:00:00"}
The json string of Azure:{"name":"Azure","birthday":"1988-03-02 00:00:00"}

世界终于清净了。。。



lance_wyvern
关注
Gson系列1 --- Gson 序列化与反序列化 -- map序列化
sunrainamazing的博客
07-07 2701
1、简述&gt; map序列化 map序列化(带有key-value的形式， 可嵌套map) gson.fromJson(json, new TypeToken&lt;XXX&gt;() {}.getType()); 如 gson.fromJson(json, new TypeToken&lt;Map&lt;String,Object&gt;&gt;() {}.getType...
序列化和反序列化包含 Map 对象的复杂数据
最新发布
weixin_40240616的博客
07-29 62
这个函数在遇到 Map 对象时，将其转换为一个包含dataType和value的对象。value是 Map 转换成的数组。这个函数在解析 JSON 时，检查是否有dataType为 ‘Map’ 的对象，如果有，就将其转回 Map 对象。在stringify和parse中使用这两个函数。
Fastjson 序列化，反序列化Map对象排序问题（字符串转map，map转字符串）
yundashi168.com
03-10 1万+
背景记录项目中遇到的 关于fastjson jsonobject转string乱序，string转jsonObject乱序问题的解决方案fastJson issues问题来源描述参见： https://github.com/alibaba/fastjson/issues/359单嵌套的Map序列化与反序列问题 JSONObject map=new JSONObject(true);//关
完全理解Gson（3）：Gson反序列化
dengyiyu5280的博客
10-21 331
本文延续前一篇文章，继续介绍简单基本的Gson用法。这篇文章我们将介绍如何将复杂的JSON对象解析为Java对象，其中Java对象的结构可以与JSON对象不一致。我们还会看到如何使用Gson反序列化器（JsonDeserializerJava文档）将JSON对象映射为Java对象。 观察 请注意，文中解析（parse）与反序列化（deserialise）将互换使用。 下面列出的所...
Gson 反序列化Map<String, Object>类型的小问题
Dabria_ly的博客
07-13 5000
import java.sql.Timestamp; import java.text.DateFormat; import java.text.ParseException; import java.text.SimpleDateFormat; import java.util.Date; import java.util.HashMap; import java.util.Map;
gson解析map和list
s243471087的博客
09-04 949
import java.util.ArrayList;import java.util.List;import java.util.Map;import com.google.common.reflect.TypeToken;import com.google.gson.Gson;public class jsonParse{ class City{ int id; S
kotlin gson反序列化默认值失效深入讲解
08-26
以下是一个使用 Gson 反序列化的示例代码： ```kotlin data class User(val name: String, val age: Int) val gson = Gson() val json = "{\"name\":\"John\",\"age\":30}" val user = gson.fromJson(json, User::...
Gson-Example:Gson 库的使用、自定义序列化器、排除策略等
06-05
Gson的基本使用方法包括两个主要操作：对象到JSON的序列化和JSON到对象的反序列化。例如，如果你有一个名为`Person`的Java类，你可以这样将其实例转化为JSON字符串： ```java public class Person { String name; ...
Gson系列1 --- Gson 序列化与反序列化 -- 数组 / 集合序列化
sunrainamazing的博客
07-07 4386
1、简述&gt; 数组 / 集合序列化 采用数组的形式 gson.fromJson(json, XXX[].class); 采用集合List的形式 gson.fromJson(json, new TypeToken&lt;XXX&gt;() {}.getType());2.基本类/** * 基本类 * @author sunRainAmazing */ @Data @NoA...
Gson 枚举类型的统一序列化/反序列化处理
05-09
要实现自定义的枚举序列化和反序列化，我们需要创建一个继承自`Gson.TypeAdapter`的类。这个类需要重写`read()`和`write()`方法。`read()`方法负责将JSON解析为枚举值，而`write()`方法则将枚举值转化为JSON。下面是...
map序列化和反序列化_php反序列化|无unserialize函数反序列化漏洞
weixin_39926678的博客
12-22 336
传统的php反序列化漏洞必须要两个条件：存在反序列化漏洞的php对象unserialize函数漏洞可控在实际的php程序中，反序列化链(pop链),如thinkphp、Laravel的反序列化链的漏洞偶尔会爆出来但是这样写代码的还是很少的。$data = unserialize($_POST['a']);但是phar文件的出现，给php反序列化漏洞带来了新的攻击面，可以做的无unseri...
Gson与Map互相转化
09-23
java Gson 与map互相转换的小demo示例
gson反序列化：将json转为Map
incredible1024的博客
12-23 1559
gson反序列化技巧：将json转为Map后，再逐个取出需要的字段
Java Map对象的序列化和反序列化
u014644574的博客
03-03 2693
Java Map对象的序列化和反序列化
Gson 解析Map<String ,Object>,数组
zhao_yw的博客
01-04 5599
1，Gson 解析map json数据格式为：{“Ipc0”:{"Address":"192.168.1.12","Password":"admin","UserName":"admin","Port":554},"Ipc1":"Address":"192.168.1.12","Password":"admin","UserName":"admin","Port":554{"Address":"
Java安全学习笔记--反序列化利用链HashMap类源码简单分析
m0_64685672的博客
01-25 739
前言 ysoserial反序列化漏洞利用工具的CC6和CC7链都使用了哈希表的数据存储结构，说到哈希表在Java中用的最多的使用哈希表存储结构的就是HashMap类了，同时HashMap类也是CC6链中HashSet类的底层实现基础，增删改查都是基于一个在构造函数中最开始实例化的一个HashMap类，CC7链中的Hashtable类和HashMap类用法及结构也非常相似，简单分析一下HashMap的源码还是比较有意义的。
Go的反序列化：将json字符串 反序列化成对应数据（比如：结构体，map，切片） (Golang经典编程案例)
热门推荐
数据知道的博客
07-04 3万+
json反序列化是指，将json字符串 反序列化成对应数据（比如：结构体，map，切片） 下面分别将struct，map，slice 反序列化成对应数据。 案例1：将json字符串，反序列化成struct package main import ( "encoding/json" "fmt" ) type Hero struct { Name string Age int Birth...
Gson反序列化Map，整型自动转换为浮点型
weixin_34117522的博客
11-22 695
一 坑 场景：将Map&lt;String,Object&gt;结果序列化后放入redis缓存，发现反序列化后Integer类型自动转换成了Double类型 二 测试重现 @Test public void testJsonDefault() { Map&lt;String,Object&gt; map=new HashMap&lt;&gt;(); ...
Gson-Map
shanyu312的专栏
05-24 715
Map为什么要单独写？ 因为Map有一些奇怪的表现 Map<String,Object>序列化 Map<Object,String>序列化 的结果是不一样，我们先看第一个 static Gson sGson; static Gson getGson() { if (sGson == null) { sGson = g...
Kotlin Gson反序列化默认值失效详解：构造过程与实例化策略
"Kotlin Gson 反序列化过程中，遇到的一个常见问题是如何处理默认值的失效。本文将深入探讨Gson反序列化的原理，并聚焦于对象创建阶段，特别是ConstructorConstructor.get方法的作用及其在处理默认值方面的行为。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值