Jackson反序列化方法

最新推荐文章于 2024-02-16 23:39:34 发布

喜欢挖漏洞的小夏同学

最新推荐文章于 2024-02-16 23:39:34 发布

阅读量476

点赞数

文章标签：网络安全 java eclipse web安全 scikit-learn web3.py numpy

本文链接：https://blog.csdn.net/y473158Yansu/article/details/133916047

版权

文章介绍了Jackson库在Java中进行对象序列化和反序列化的过程，包括ObjectMapper的使用方法，如何处理多态问题，以及DefaultTyping和@JsonTypeInfo注解在解决类型识别上的应用。同时提到了Jackson反序列化可能导致的安全漏洞，尤其是在使用默认类型设定或特定注解时。

摘要由CSDN通过智能技术生成

Jackson

Jackson是一个开源的Java序列化和反序列化工具，可以将Java对象序列化为XML或JSON格式的字符串，以及将XML或JSON格式的字符串反序列化为Java对象。由于其使用简单，速度较快，且不依靠除JDK外的其他库，被众多用户所使用。

依赖

com.fasterxml.jackson.core jackson-databind 2.7.9 com.fasterxml.jackson.core jackson-core 2.7.9 com.fasterxml.jackson.core jackson-annotations 2.7.9 # Jackson序列化与反序列化 Jackson提供了ObjectMapper.writeValueAsString()和ObjectMapper.readValue()两个方法来实现序列化和反序列化的功能。

POJO

package Jackson;

public class User {
private String username;
private String password;
public User() {
}

public User(String username, String password) {
    this.username = username;
    this.password = password;
}

public String getUsername() {
    return username;
}

public String getPassword() {
    return password;
}

public void setUsername(String username) {
    this.username = username;
}

public void setPassword(String password) {
    this.password = password;
}

}
测试

public class JacksonTest {
public static void main(String[] args) throws IOException {
User user = new User(“Sentiment”,“123456”);
ObjectMapper mapper = new ObjectMapper();
String json = mapper.writeValueAsString(user);
System.out.println(json);
User other = mapper.readValue(json,User.class);
System.out.println(other);
}
}
结果

{“username”:“Sentiment”,“password”:“123456”}
Jackson.User@67b6d4ae