自定义异常调用fastjson序列化问题

最新推荐文章于 2023-03-23 09:00:26 发布
最新推荐文章于 2023-03-23 09:00:26 发布
阅读量504 收藏
点赞数
分类专栏： Java 文章标签： fastjson序列化漏洞 fastjson type检查 JSONException autoType问题
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xf_87/article/details/107632512
版权

一、描述

程序中发现，空指针异常（java.lang.NullPointerException），调用fastjson反序列化，不会报错
自定义的异常（*.ServiceMethodNotFoundException），调用fastjson反序列化，会报错

二、Debug了一下代码发现：
1、调用了toJSONString(),在序列化后的字符串中加入了“@type”属性
"@type":"*.NullPointerException"
"@type":"*.ServiceMethodNotFoundException"
2、@type会给fastjson的安全漏洞。所以在1.2.25版本号后，fastjson增加了check方法。
Fastjson默认也为check方法增加了107个白名单。其中NullPointerException就在白名单中。白名单中，有常用的类。截图如下

所以，自定义异常被fastjson做为非安全信息，拦截了。

三、解决办法

可以把自定义异常，拆分成key:value格式，然后组装成map或JSONObject。然后再序列化

飞飞好奇
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Java java.lang.UnsupportedOperationException: null问题解决
旭东怪的博客
05-18 9948
问题描述： java.lang.UnsupportedOperationException: null 问题分析： 1、使用Gson进行序列化，但是使用fastjson进行反序列化，由于fastjson不支持Gson序列化LocalDate、LocalDateTime类型数据之后的json数据，导致报错。 List<TestModel> testModelList = new ArrayList<>(); TestModel testMode
fastjson 将字符串转Java对象 日期序列化异常 日期格式报错解决
xzh_blog
12-15 3246
com.alibaba.fastjson.JSONException: For input string: "2022-12" at com.alibaba.fastjson.parser.DefaultJSONParser.parseObject(DefaultJSONParser.java:693) at com.alibaba.fastjson.JSON.parseObject(JSON.java:395) at com.alibaba.fastjson.JSON.parseObject(JSO
fastjson解析null值处理 null的属性不显示
幸爷的博客
02-07 2万+
在做json解析时发现，fastjson处理null时，结果会把null的字段以及值给过滤，业务上需要保留null值。直接上代码 import java.util.HashMap; import java.util.Map; import com.alibaba.fastjson.JSON; import com.alibaba.fastjson.JSONObject; import com.
fastjson parse 字符串转成对象时解析怎样保留null字段
CatEatApple的专栏
01-23 4994
public class Outer {       private int a;     private String b;     public int getA() {         return a;     }     public void setA(int a) {         this.a = a;     }     public...
fastjson JSON.parseObject() 属性为null
corleone_4ever的博客
03-18 6480
再调用JSON.parseObject()将json字符串解析为对象时,其中的属性始终为null 很有可能是你对象的无参构造方法被覆盖了
fastjson1.2.24反序列化RCE
最新发布
06-24
**Fastjson 1.2.24 反序列化远程代码执行漏洞详解** 在Java开发中，Fastjson是一个广泛使用的高性能JSON库，它提供了一种快速解析和生成JSON的机制。然而，像许多处理序列化和反序列化的库一样，Fastjson在某些版本...
S14-fastjson反序列化1
08-03
6. **Fastjson 特性**：Fastjson 提供了许多其他特性，如支持泛型、处理日期、自定义序列化和反序列化策略等。它还提供了高效的性能，使得它成为 Java 开发者常用的 JSON 处理库之一。 总之，理解 Fastjson 的序列...
springboot-fastjson-auto-transform-enum.zip
09-10
如`@JSONField(serializeUsing=YourSerializer.class, deserializeUsing=YourDeserializer.class)`，这样在序列化和反序列化过程中，Fastjson会自动调用对应的处理器。 8. **测试与调试** 创建单元测试或集成测试...
封装 fastjson 的json格式化工具
08-18
它具有性能优异、使用简单等优点，广泛应用于Java Web开发中，特别是对于数据的序列化与反序列化操作。在实际开发中，我们经常需要将JSON字符串进行格式化，以便于查看和调试，本文将详细介绍如何使用Fastjson封装一...
list转json字符串 FastJSON 调用
05-19
FastJSON的使用非常简单且高效，它允许开发者快速地将Java集合如List、Map等转化为JSON文本，同时也支持从JSON文本反序列化回Java对象。 首先，我们需要了解JSON（JavaScript Object Notation）是一种轻量级的数据...
fastjson 导致内部类反序列化异常的解决方法
weixin_43097056的博客
07-16 390
内部类在使用fastjson转换时，遇到报错问题的解决方式： 将内部类修改为静态内部类，加个static即可； 具体原因可以参见： https://ningyu1.github.io/site/post/65-java-inner-class/ ...
json字符串、json对象之间的转换
yanhappiness
07-19 398
例如： json字符串：var str1 = ‘{“name”:”ys”,”sex”:”man”}’; json对象：var str2 = {“name”:”ys”,”sex”:”man”}; json字符串转化为json对象 var obj = eval(‘(’ + str + ‘)’); 或者 var obj = str.parseJSON(); //由JSON字符串转换为JSON对象（需
fastjson反序列化异常解决方案（内部类反序列化失败问题） java.lang.IllegalArgumentException: argument type mismatch
wskws的专栏
06-06 4519
fastjson内部类在反序列化内部类时失败 com.alibaba.fastjson.JSONException: create instance error java.lang.IllegalArgumentException: argument type mismatch
出现java.lang.NullPointerException的可能原因及解决方案
热门推荐
IT学习小镇
03-23 6万+
综上所述，最常见的原因是对象未被正确初始化或者有 null 值的参数、数组或集合。因此，开发人员需要避免这些情况并进行适当的错误处理。
fastjson处理日期类型数据的序列化
极乐谷2的专栏
02-22 7189
fastjson序列化日期类型数据出现问题解决方案
java字段不序列化注解_关于数据序列化(5),定制FastJSON序列化（解决Java大Long类型js的Number接收丢失数据的问题，不序列化某些属性）...
weixin_31655087的博客
02-25 831
1. 指定某个类型序列化问题描述：JavaScript使用IEEE 754标准1位用来表示符号位11位用来表示指数52位表示尾数javaScript对于整形只能识别52位。遇到Long大整数可能会丢失数据因为后台是Java写的难免有属性的类型是long。本来项目的做法是手动写每个类的toString();方法要拼接很多双引号。比较费劲也容易出错。后来我使用了FastJson定制序列化遇到Long就...
fastjson反序列化接口字段为null
qq_38830524的博客
03-23 1820
先看一个例子 Packet类，其中的IPlayMessage字段为接口 @Data @AllArgsConstructor @NoArgsConstructor public class Packet { private int packetNo; private Date date; private IPlayMessage message; } IPlayMessage接口 public interface IPlayMessage {} PositionMessage实现类
fastjson序列化有坑，JSONObject.toJSONString（）默认不序列化值为 null的属性
yssa1125001的博客
08-05 1357
如题，fastjson序列化有坑，JSONObject.toJSONString（）默认不序列化值为 null的属性 如果要让其序列化值为null的，则必须添加一个参数 SerializerFeature.WriteMapNullValue ，变成： import com.alibaba.fastjson.JSONObject; import com.alibaba.fastjson.serializer.SerializerFeature; JSONObject.toJSONString(result,
FastJson 中 Json.toJsonString(obj) 出现空指针异常
qq_37523868的博客
08-10 4339
记一次开发中遇到的FastJson空指针异常，一定要注意：实体类中除了属性的set和get方法，其他自定义方法一定要慎用get和set开头 这里我主要是实现一个简单的评论功能： 实体类（Comment）： @Getter @Setter @AllArgsConstructor @NoArgsConstructor @Builder @ToString public class Comment iimplements Serializable{ private Long id; private Long
fastjson 的 2.0.0 版本自定义反序列化器
06-11
在 fastjson 2.0.0 中，实现自定义反序列化器需要实现AutoTypeSupport接口，并在ParserConfig中注册该反序列化器。 下面是一个示例，假设我们有一个Person类： ```java public class Person { private String ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值