本文探讨了Jackson的安全漏洞事件，引出Java反射的概念。从基础篇到高级篇，逐步介绍面向对象、Java底层知识、设计模式等，并涉及时下热门的微服务、大数据和云计算等领域。最后，文章提及面试题及相关的实战文档分享。
前言
今天中午收到我司安全部发了一封邮件：Jackson存在安全漏洞。查了一下，这件事并不算很新鲜了（已经过了5天的样子），本文来聊聊吧。
说起来还蛮戏剧化：阿里云向Jackson官方提交了一个Jackson序列化安全漏洞。众所周知，在国内关于JSON库使用有两大主要阵营：国际著名的Jackson库和国内阿里巴巴出品的Fastjson。
同样的功能定位，不存在竞争想想也觉得不可能嘛。所以当我看到这个漏洞竟是阿里云上报的，就觉得这关系还蛮微妙呢，默默的腹黑了3秒钟，哈哈。
附：FasterXML/jackson-databind是一个简单基于Java应用库，Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。
基础篇
- 面向对象
- Java基础知识
- Java并发编程
进阶篇
- Java底层知识
- 设计模式
- 网络编程知识
- 框架知识
- 应用服务器知识
- 工具
最低0.47元/天 解锁文章
扫一扫
1268
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
