FastJSON应用前测试

最新推荐文章于 2024-05-16 09:59:39 发布
最新推荐文章于 2024-05-16 09:59:39 发布
阅读量113 收藏
点赞数
文章标签： json java 开发工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_34055787/article/details/85201795
版权
FastJSON 应用前测试
 
FastJSON是一个很好的java开源json工具类库，相比其他同类的json类库，它的速度的确是fast，最快！但是文档做得不好，在应用前不得不亲测一些功能。
 
实际上其他的json处理工具都和它差不多，api也有几分相似。
 
一、JSON规范
JSON是一个标准规范，用于数据交互，规范的中文文档如下：
 
参看规范，来对比JSON类库处理结果。
 
二、fastjson的一些简要说明
 
1、了解fastjson
 
Fastjson介绍
Fastjson是一个Java语言编写的JSON处理器。
1、遵循 http://json.org标准，为其官方网站收录的参考实现之一。
2、功能qiang打，支持JDK的各种类型，包括基本的JavaBean、Collection、Map、Date、Enum、泛型。
3、无依赖，不需要例外额外的jar，能够直接跑在JDK上。
4、开源，使用Apache License 2.0协议开源。 http://code.alibabatech.com/wiki/display/FastJSON/Home
 
2、主要的使用入口
 
Fastjson API入口类是com.alibaba.fastjson.JSON，常用的序列化操作都可以在JSON类上的静态方法直接完成。
public static final Object parse(String text); // 把JSON文本parse为JSONObject或者JSONArray
public static final JSONObject parseObject(String text)； // 把JSON文本parse成JSONObject    
public static final <T> T parseObject(String text, Class<T> clazz); // 把JSON文本parse为JavaBean
public static final JSONArray parseArray(String text); // 把JSON文本parse成JSONArray
public static final <T> List<T> parseArray(String text, Class<T> clazz); //把JSON文本parse成JavaBean集合
public static final String toJSONString(Object object); // 将JavaBean序列化为JSON文本
public static final String toJSONString(Object object, boolean prettyFormat); // 将JavaBean序列化为带格式的JSON文本
public static final Object toJSON(Object javaObject); 将JavaBean转换为JSONObject或者JSONArray。
 
 
3、有关类库的一些说明
 
SerializeWriter：相当于StringBuffer
JSONArray：相当于List<Object>
JSONObject：相当于Map<String, Object>
 
JSON反序列化没有真正数组，本质类型都是List<Object>
 
4、fastjson还有很多很高级的特性，比如支持注解、支持全类型序列化，这些都是很好的特性，功能强大，不在本次测试范围。
 
三、测试代码
 
package lavasoft.stu.json;

import com.alibaba.fastjson.JSON;
import com.alibaba.fastjson.serializer.SerializeConfig;
import com.alibaba.fastjson.serializer.SimpleDateFormatSerializer;

import java.util.*;

/**
* Created by IntelliJ IDEA.
*
* @author leizhimin 11-11-22 上午9:15
*/
public class Foo {
         private String vString = "vStringhehhehe";
         private char vchar = 'x';

         private byte vbyte = 64;
         private short vshort = 128;
         private int vint = 65535;
         private long vlong = 9999999L;

         private float vfloat = 12.1f;
         private double vdouble = 22.203d;

         private boolean vboolean = false;

//        private Date vdate = new Date();
         private Date dddd = new Date();
         private Date vDate = new Date();
         private Date v_Date = new Date();
         private Object vnull = null;

         private String[] avString = { "aaa", "bbb", "ccc"};
         private int[] avint = {1, 2, 3, 4};
         private boolean[] avboolean = { true, false, true, true};

         private List<String> listString = new ArrayList<String>();
         private Map<String, String> map = new HashMap<String, String>();

         private Bar bar = new Bar();
         private Bar[] avBar = { new Bar(), new Bar()};
         private List<Bar> listBar = new ArrayList<Bar>();

        {
                listString.add( "listString1");
                listString.add( "listString2");
                listString.add( "listString3");

                map.put( "x", "s11111x");
                map.put( "y", "s22222y");
                map.put( "z", "s33333z");

                listBar.add( new Bar());
                listBar.add( new Bar());
                listBar.add( new Bar());
        }



         public String getvString() {
                 return vString;
        }

         public void setvString(String vString) {
                 this.vString = vString;
        }

         public char getVchar() {
                 return vchar;
        }

         public void setVchar( char vchar) {
                 this.vchar = vchar;
        }

         public byte getVbyte() {
                 return vbyte;
        }

         public void setVbyte( byte vbyte) {
                 this.vbyte = vbyte;
        }

         public short getVshort() {
                 return vshort;
        }

         public void setVshort( short vshort) {
                 this.vshort = vshort;
        }

         public int getVint() {
                 return vint;
        }

         public void setVint( int vint) {
                 this.vint = vint;
        }

         public long getVlong() {
                 return vlong;
        }

         public void setVlong( long vlong) {
                 this.vlong = vlong;
        }

         public float getVfloat() {
                 return vfloat;
        }

         public void setVfloat( float vfloat) {
                 this.vfloat = vfloat;
        }

         public double getVdouble() {
                 return vdouble;
        }

         public void setVdouble( double vdouble) {
                 this.vdouble = vdouble;
        }

         public boolean isVboolean() {
                 return vboolean;
        }

         public void setVboolean( boolean vboolean) {
                 this.vboolean = vboolean;
        }

         public Date getDddd() {
                 return dddd;
        }

         public void setDddd(Date dddd) {
                 this.dddd = dddd;
        }

         public Date getV_Date() {
                 return v_Date;
        }

         public void setV_Date(Date v_Date) {
                 this.v_Date = v_Date;
        }

         public Date getvDate() {
                 return vDate;
        }

         public void setvDate(Date vDate) {
                 this.vDate = vDate;
        }

         public Object getVnull() {
                 return vnull;
        }

         public void setVnull(Object vnull) {
                 this.vnull = vnull;
        }

         public String[] getAvString() {
                 return avString;
        }

         public void setAvString(String[] avString) {
                 this.avString = avString;
        }

         public int[] getAvint() {
                 return avint;
        }

         public void setAvint( int[] avint) {
                 this.avint = avint;
        }

         public boolean[] getAvboolean() {
                 return avboolean;
        }

         public void setAvboolean( boolean[] avboolean) {
                 this.avboolean = avboolean;
        }

         public List<String> getListString() {
                 return listString;
        }

         public void setListString(List<String> listString) {
                 this.listString = listString;
        }

         public Map<String, String> getMap() {
                 return map;
        }

         public void setMap(Map<String, String> map) {
                 this.map = map;
        }

         public Bar getBar() {
                 return bar;
        }

         public void setBar(Bar bar) {
                 this.bar = bar;
        }

         public Bar[] getAvBar() {
                 return avBar;
        }

         public void setAvBar(Bar[] avBar) {
                 this.avBar = avBar;
        }

         public List<Bar> getListBar() {
                 return listBar;
        }

         public void setListBar(List<Bar> listBar) {
                 this.listBar = listBar;
        }
}
 
package lavasoft.stu.json;

import com.alibaba.fastjson.JSON;
import com.alibaba.fastjson.serializer.SerializeConfig;
import com.alibaba.fastjson.serializer.SimpleDateFormatSerializer;

import java.util.Date;
import java.util.Random;

/**
* Created by IntelliJ IDEA.
*
* @author leizhimin 11-11-22 上午9:15
*/
public class Bar {
         public static SerializeConfig mapping = new SerializeConfig();
         private String barName;
         private int barAge;
         private Date barDate = new Date();
         static {
                mapping.put(Date. class, new SimpleDateFormatSerializer( "yyyy-MM-dd"));
        }
        {
                Random r = new Random();
                barName = "sss_"+String.valueOf(r.nextFloat());
                barAge = r.nextInt();
        }

         public static void main(String[] args) {
                Object obj = JSON.toJSON( new Bar());
                String x1 = JSON.toJSONString( new Bar(), true);
                System.out.println(x1);
                String x2 = JSON.toJSONString( new Bar(), mapping);
                System.out.println(x2);
        }

         public String getBarName() {
                 return barName;
        }

         public void setBarName(String barName) {
                 this.barName = barName;
        }

         public int getBarAge() {
                 return barAge;
        }

         public void setBarAge( int barAge) {
                 this.barAge = barAge;
        }

         public Date getBarDate() {
                 return barDate;
        }

         public void setBarDate(Date barDate) {
                 this.barDate = barDate;
        }

        @Override
         public String toString() {
                 return "Bar{" +
                                 "barName='" + barName + '\'' +
                                 ", barAge=" + barAge +
                                 ", barDate=" + barDate +
                                '}';
        }
}
 
 
package lavasoft.stu.json;

import com.alibaba.fastjson.JSON;
import com.alibaba.fastjson.JSONArray;
import com.alibaba.fastjson.serializer.SerializeConfig;
import com.alibaba.fastjson.serializer.SimpleDateFormatSerializer;

import java.util.*;

/**
* Created by 2IntelliJ IDEA.
*
* @author leizhimin 11-11-22 上午9:45
*/
public class Test {
         private static SerializeConfig mapping = new SerializeConfig(); static {
                mapping.put(Date. class, new SimpleDateFormatSerializer( "yyyy-MM-dd HH:mm:ss"));
        }

         public static void main(String[] args) {
                Foo f1 = new Foo();
                Date date = new Date();
                String text = JSON.toJSONString(date, mapping);
                System.out.println(text);
                System.out.println(JSON.toJSONString(f1, true));
                String x2 =JSON.toJSONString(f1, mapping);
                System.out.println(x2);
        }

         public static void json2List(){
                 //List -> JSON array
                List<Bar> barList = new ArrayList<Bar>();
                barList.add( new Bar());
                barList.add( new Bar());
                barList.add( new Bar());
                String json= JSON.toJSONString(barList, true);
                System.out.println(json);
                 //JSON array -> List
                List<Bar> barList1 = JSON.parseArray(json,Bar. class);
                 for (Bar bar : barList1) {
                        System.out.println(bar.toString());
                }
        }

         public static void json2Map(){
                 //Map -> JSON
                Map<String,Bar> map = new HashMap<String, Bar>();
                map.put( "a", new Bar());
                map.put( "b", new Bar());
                map.put( "c", new Bar());
                String json = JSON.toJSONString(map, true);
                System.out.println(json);
                 //JSON -> Map
                Map<String,Bar> map1 = (Map<String,Bar>)JSON.parse(json);
                 for (String key : map1.keySet()) {
                        System.out.println(key+ ":"+map1.get(key));
                }
        }

         public static void array2JSON(){
                String[] arr_String    = { "a", "b", "c"};
                String json_arr_String = JSON.toJSONString(arr_String, true);
                System.out.println(json_arr_String);
                JSONArray jsonArray = JSON.parseArray(json_arr_String);
                 for (Object o : jsonArray) {
                        System.out.println(o);
                }
                System.out.println(jsonArray);
        }
         public static void array2JSON2(){
                Bar[] arr_Bar    = { new Bar(), new Bar(), new Bar()};
                String json_arr_Bar = JSON.toJSONString(arr_Bar, true);
                System.out.println(json_arr_Bar);
                JSONArray jsonArray = JSON.parseArray(json_arr_Bar);
                 for (Object o : jsonArray) {
                        System.out.println(o);
                }
                System.out.println(jsonArray);
        }

         public static void map2JSON(){
                Map map = new HashMap();
                map.put( "a", "aaa");
                map.put( "b", "bbb");
                map.put( "c", "ccc");
                String json=JSON.toJSONString(map);
                System.out.println(json);
                Map map1 = JSON.parseObject(json);
                 for (Object o : map.entrySet()) {
                        Map.Entry<String,String> entry = (Map.Entry<String,String>)o;
                        System.out.println(entry.getKey()+ "--->"+entry.getValue());
                }
        }
}
 
 
说明：
SerializeConfig：是对序列化过程中一些序列化过程的特殊配置，这里用作日期格式的定义。
有关需要带类型的全类型序列化过程，需要调用JSON.toJSONStringZ()方法。
需要美化输出时候，需要打开序列化美化开关，在方法中true那个参数。
 
 
输出结果：
"2011-11-23 23:30:33"
{
  "avBar":[{
    "barAge":174398800,
    "barDate":1322062233062,
    "barName":"sss_0.62378174"
  },{
    "barAge":38938962,
    "barDate":1322062233062,
    "barName":"sss_0.36014742"
  }],
  "avString":["aaa","bbb","ccc"],
  "avboolean":[true,false,true,true],
  "avint":[1,2,3,4],
  "bar":{
    "barAge":1601495948,
    "barDate":1322062233062,
    "barName":"sss_0.46644872"
  },
  "dddd":1322062233046,
  "listBar":[
    {
      "barAge":-1090113522,
      "barDate":1322062233062,
      "barName":"sss_0.83562374"
    },
    {
      "barAge":478603194,
      "barDate":1322062233062,
      "barName":"sss_0.59483266"
    },
    {
      "barAge":1118357669,
      "barDate":1322062233062,
      "barName":"sss_0.9961642"
    }
  ],
  "listString":[
    "listString1",
    "listString2",
    "listString3"
  ],
  "map":{"x":"s11111x","y":"s22222y","z":"s33333z"},
  "v_Date":1322062233046,
  "vboolean":false,
  "vbyte":64,
  "vchar":"x",
  "vdouble":22.203,
  "vfloat":12.1,
  "vint":65535,
  "vlong":9999999,
  "vshort":128
}
{"avBar":[{"barAge":174398800,"barDate":"2011-11-23 23:30:33","barName":"sss_0.62378174"},{"barAge":38938962,"barDate":"2011-11-23 23:30:33","barName":"sss_0.36014742"}],"avString":["aaa","bbb","ccc"],"avboolean":[true,false,true,true],"avint":[1,2,3,4],"bar":{"barAge":1601495948,"barDate":"2011-11-23 23:30:33","barName":"sss_0.46644872"},"dddd":"2011-11-23 23:30:33","listBar":[{"barAge":-1090113522,"barDate":"2011-11-23 23:30:33","barName":"sss_0.83562374"},{"barAge":478603194,"barDate":"2011-11-23 23:30:33","barName":"sss_0.59483266"},{"barAge":1118357669,"barDate":"2011-11-23 23:30:33","barName":"sss_0.9961642"}],"listString":["listString1","listString2","listString3"],"map":{"x":"s11111x","y":"s22222y","z":"s33333z"},"v_Date":"2011-11-23 23:30:33","vboolean":false,"vbyte":64,"vchar":"x","vdouble":22.203,"vfloat":12.1,"vint":65535,"vlong":9999999,"vshort":128}

Process finished with exit code 0
 
 
fastjson通过各方面测试都很好，功能性能都是No.1，喜欢，它的源代码质量很高，作者也煞费苦心，将性能做到了最好，全免超越其他的json类库。
从其中的源代码中，可以学到很多东西，在阅读源码后，不得不佩服作者高超的程序设计水平，和高质量的编码。
 
感谢alibaba对此工具开源。
fastjson-1.1.10-sources.jar
 
由于fastjson缺乏良好的api文档，在阅读源码过程中，参考了网上一些文档：
 
 
 
weixin_34055787
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Fastjson扫描测试工具.rar
09-08
在渗透测试中遇到json数据一般都会测试下有没有反序列化，然而JSON库有Fastjson,JackJson,Gson等等，那么怎么判断后端不是Fastjson呢？可以构造特定的payload来进行探测分析
FastJSON 案例测试
gao_chun
09-16 1806
FastJSON是一个很好的java开源json工具类库，相比其他同类的json类库，它的速度的确是fast，最快！但是文档做得不好，在应用前不得不亲测一些功能。   实际上其他的json处理工具都和它差不多，api也有几分相似。   一、JSON规范 JSON是一个标准规范，用于数据交互，规范的中文文档如下： http://www.json.org/json-
利用fastjson对json转map的操作
热门推荐
liuhaoyang558的博客
08-29 1万+
String str = "{\"0\":\"zhangsan\",\"1\":\"lisi\",\"2\":\"wangwu\",\"3\":\"maliu\"}"; //第一种方式 Map maps = (Map)JSON.parse(str); System.out.println("这个是用JSON类来解析JSON字符串");
FastJson 测试用例
chengqu0768的博客
05-09 298
package jms.test; import java.util.ArrayList; import java.util.Date; import java.util.List; import java.util.Map; import jms.model.Dept...
探索快速且精准的Fastjson漏洞检测工具：FastjsonScan
最新发布
gitblog_00045的博客
05-16 518
探索快速且精准的Fastjson漏洞检测工具：FastjsonScan 项目地址:https://gitcode.com/a1phaboy/FastjsonScan 在今天这个高度数字化的时代，数据的安全性至关重要。作为Java世界中广泛使用的JSON解析库，Fastjson因其高效性能深受开发者喜爱。然而，随之而来的是频繁出现的安全隐患。为此，我们向您推荐一款强大且持续更新的漏洞探测工具——Fa...
测试fastjson与protobuf
04-20
标题中的“测试fastjson与protobuf”表明我们将探讨两个在IT领域广泛应用的数据序列化技术：Fastjson和Protocol Buffers（protobuf）。这两个技术都是用于处理JSON和二进制数据格式的工具，各自具有不同的特点和应用...
fastJson.rar
07-03
1. 高性能：Fastjson在各种性能测试中表现优秀，其解析和生成速度远超其他同类库，如Jackson、Gson等。 2. 易用性：Fastjson提供了简单直观的API，使得JSON操作变得极其简便，无论是解析JSON字符串到Java对象，还是...
fastJSON
04-08
fastJSON在处理JSON序列化和反序列化时表现出色，具有高效、易用的特点，广泛应用于各种Java项目中。 在描述中提到的博客链接（由于实际链接不可访问，这里仅作为参考）可能包含对fastJSON的深入分析或使用教程。博...
FastJson漏扫.zip
04-02
FastJson是阿里巴巴开源的一个Java语言编写的高性能功能完备的JSON库，广泛应用于数据交换和序列化。然而，由于其在处理特定输入时可能出现安全问题，如远程代码执行（RCE）漏洞，因此，进行FastJson漏洞扫描是非常...
fastjson1.2.2.rar
07-23
- **高性能**：Fastjson 在设计时就注重性能，它的解析速度和序列化速度都非常快，甚至在某些测试中超过了一些知名的 JSON 库。 - **简单易用**：API 设计简洁，使得开发者能够快速上手。例如，使用 `JSON....
FastjsonScan:一个简单的Fastjson反序列化检测burp插件
04-13
FastjsonScan 一个简单的Fastjson反序列化检测burp插件 我在挖洞的时候看到一些json请求总是想要检测一下有没有Fastjson反序列化问题，本可以直接写一个脚本来跑或者搭配其他被动扫描器来验证，但是我太懒了，先不说burp搭配其他扫描器了，就连找到特定目录下的脚本我都觉得麻烦，所以，我决定一劳永逸地解决这个问题，于是去学习了一下burp插件的写法糊弄出了这个插件 安装方法 下载项目中的FastjsonScan.jar文件 在burp的Extender->Extensions栏，点击Add,选择下载好的jar文件就可以了（执行环境是Java) 如果成功安装，会输出如下信息，如果未能成功安装可以换下jdk版本？？我用的1.8 使用方法 使用方法也很简单，就像使用repeater一样，你可以在burp的任何地方选中一个请求右键选择【Send to FastjsonScan
FastjsonScan.jar 用于burp插件，扫描Fastjson漏洞
07-05
burp插件
fastjson工具
06-19
FastJson对于json格式字符串的解析主要用到了下面三个类： 1.JSON：fastJson的解析器，用于JSON格式字符串与JSON对象及javaBean之间的转换 2.JSONObject：fastJson提供的json对象 3.JSONArray：fastJson提供json数组对象
各个版本fastJson_jar包最新版
10-17
各个版本fastJson_jar包最新版，方便各位学习，交流互用
探索FastjsonScan：一款高效且安全的JSON解析工具
gitblog_00012的博客
04-20 435
探索FastjsonScan：一款高效且安全的JSON解析工具 项目地址:https://gitcode.com/zilong3033/fastjsonScan FastjsonScan 是一个针对Java平台的开源项目，旨在提供一种快速、稳定且安全的方式来扫描和解析JSON数据。该项目源自阿里巴巴的Fastjson库，并对其进行扩展，增加了对潜在安全问题的检测功能。 技术背景与分析 Fastjs...
Json --- Fastjson工具
__静禅__
01-08 1107
一、Fastjson简介 Fastjson是一个性能很好的Java语言实现的Json解析器和生成器，由来自阿里巴巴的工程师开发。具有极快的性能，超越任何其他的Java Json Parser。 特点： 快速(比其他任何基于Java的解析器和生成器更快，包括Jackson)强大(支持普通JDK类包括任意Java Bean Class、Collection、Map、Data或
通过fastjson解析json数据工具
北京小辉
12-15 444
目录 一、原始数据内容 二、通过fastjson解析json数据 一、原始数据内容eventLogJson.txt { "u": { "cookieid": "HsOorABPB", "account": "05289", "email": "Fh8h@G4hbi.com", "phoneNbr": "20096655112", "birthday": "2002-01-1...
fortify扫描安全漏洞，fastjson安全漏洞
思念十年后
09-11 841
Fastjson安全漏洞，升级版本后，引发的问题。 使用fastjson将json字符串转换成对象 jsonStr：json格式的字符串 (Map<String.Object>)JSONObject.parseObject(jsonStr,Map.class); 因fastjson安全漏洞需要升级 升级后 使用上面转换就出现问题。每次只能将json格式的字符串最...
fastjson处理json数据
@siye
03-24 886
FastJsonHttpMessageConverter组件
alibaba fastjson
09-06
测试完备，拥有大量的测试用例，每次发布都进行回归测试，保证质量稳定；使用简单，API简洁易用；功能完备，支持泛型、流处理超大文本、枚举等，同时支持序列化和反序列化扩展。<span class="em">1</span><span ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值