本文讲述了收到Jackson安全漏洞邮件的背景，对比了Jackson和Fastjson，并讨论了为何使用Spring Cloud Alibaba，因为它提供了Netflix组件的替代品。文中提到了一份《出神入化——SpringCloudAlibaba》的学习笔记，涵盖了微服务的多个方面，如Nacos、Sentinel、Gateway等。此外，作者强调了学习总结的重要性，以MyBatis知识脑图为例，分享了学习资源的获取方式。
前言
今天中午收到我司安全部发了一封邮件：Jackson存在安全漏洞。查了一下，这件事并不算很新鲜了（已经过了5天的样子），本文来聊聊吧。
说起来还蛮戏剧化：阿里云向Jackson官方提交了一个Jackson序列化安全漏洞。众所周知，在国内关于JSON库使用有两大主要阵营：国际著名的Jackson库和国内阿里巴巴出品的Fastjson。
同样的功能定位，不存在竞争想想也觉得不可能嘛。所以当我看到这个漏洞竟是阿里云上报的，就觉得这关系还蛮微妙呢，默默的腹黑了3秒钟，哈哈。
附：FasterXML/jackson-databind是一个简单基于Java应用库，Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。
一. 为什么使用spring cloud alibaba
很多人可能会问，有了spring cloud这个微服务的框架，为什么又要使用spring cloud alibaba这个框架了？
最重要的原因在于spring cloud中的几乎所有的组件都使用Netflix公司的产品，然后在其基础上做了一层封装。然而Netflix的服务发现组件Eureka已经停止更新，大多公司在使用的时
最低0.47元/天 解锁文章
1538
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
