fastjson 请提供开关，让使用者可以禁止解析带@type的字符串

ioekq8ef 于 2022-11-02 发布在其他

关注(0)|答案(3)|浏览(354)

鉴于持续不断的@type相关漏洞发现，个人觉得很有必要提供开关，让使用者可以禁止解析带@type的字符串，规避往后可能还会爆出的漏洞。

3条答案

可以提供个 clean 版本，只有最基础的解析序列化功能

鉴于持续不断的@type相关漏洞发现，个人觉得很有必要提供开关，让使用者可以禁止解析带@type的字符串，规避往后可能还会爆出的漏洞。

这个type用户估计很头疼哈哈

/**

* @since 1.2.29
* 
* disable autotype key '@type'
* /

    IgnoreAutoType,