1、概述
开发人员在编码过程中经常使用的到FastJson中的JSON、JSONObject、JSONArray这些类中方法,但是在后期维护过程中不好维护,是不是会被爆出有漏洞问题。本文将结合现场开发工作实践,定制开发了一系列通用功能组件,这些通用功能组件整体的开发思想是“通用、实用、快速集成”,希望这些通用功能组件能够起到抛砖引玉的作用,同时也能给大家的日常工作带来方便。
本文将介绍“FastJson快速替换方案”。
2、FastJson常用使用形式
通过分析项目源码发现,项目中主要在以下几种场景下使用FastJson。
2.1接收第三方接口返回结果
2.2字符串反序列化
2.3 获取Json字段值
2.4获取Json数组中的元素
2.5作为方法返回值
3、常用FastJson类及方法
根据上述使用形式,我们可以总结出,在项目中主要用到了FastJson的以下类及方法。
4、实现方式
通过以上分析我们发现,在定制项目中主要用到了FastJson的JSON、JSONObject和JSONArray类,因此,我们对这三个类进行自定义实现,方法和返回值与FastJson保持一致。
这三个类之间的关系,如上图所示,JSONObject实现了Map接口,JSONArray实现了List接口。
重新实现后的这三个类的命名如下:
com.common.json.JSON
com.common.json.JSONObject
com.common.json.JSONArray
对应的fastjson命名如下:
com.alibaba.fastjson.JSON
com.alibaba.fastjson.JSONArray
com.alibaba.fastjson.JSONObject
5、使用方式
大多数情况下,我们只需要使用IDE的全部替换功能,将fastjson的命名替换为我们的自定义命名即可。
替换完毕后,如果发现有编译错误,多数情况下是由于你的项目中使用了fastjson的其他方法,酌情自定义实现即可。
确认第三方jar中没有依赖fastjson,删除fastjson的jar包即可。
FastJson平替jar链接
提取码: 55kt