z69183787的专栏

1、自定义 FastJsonHttpMessageConverter ，放置list首位或，移除其他 json messageConverter。1、自定义ObjectMapper替换 或 自定义 MappingJackson2HttpMessageConverter。SerializerFeature.WriteBigDecimalAsPlain //防止科学计数法。2、配置 objectMapper。针对使用 Jackson 返回。针对使用 Fastjson返回。

最近因项目需要，从零开始重新搭建了一套框架给同事们用。在前后端对接的时候，发现后端提供的字段缺少了很多，即实体类为null值的字段，全部被过滤了。经排查，是fastjson的锅。因为fastjson默认就把value为null的值给过滤掉，不输出空值。俗话说，当你遇见问题时，找到问题的原因，你的问题就已经解决了一半。

前言前段时间FastJson被曝高危漏洞，其实之前也被报过类似的漏洞，只是项目中没有使用，所以一直也没怎么关注；这一次刚好有项目用到FastJson，打算对其做一个分析。漏洞背景2020年05月28日， 360CERT监测发现业内安全厂商发布了[Fastjson远程代码执行漏洞](https://cert.360.cn/warning/detail?id=af8fea5f165df6198033de208983e2ad)的风险通告，漏洞等级：高危。Fastjson是阿里巴巴的开源JSON解析库，

https://github.com/alibaba/fastjson/wiki/JSONPath

原文来自：http://goessner.net/articles/JsonPath/JSONPath - 是xpath在json的应用。xml最大的优点就有大量的工具可以分析，转换，和选择性的提取文档中的数据。XPath是这些最强大的工具之一。如果可以使用xpath来解析json，以下的问题可以被解决：1，数据不使用特殊的脚本，可以在客户端交互的发现并取并获取。2，...

这是关于FastJson的一个使用Demo，在Java环境下验证的[java] view plain copy class User{      private int id;      private String name;      public int getId() {          return id;  

package jms.test; import java.util.ArrayList; import java.util.Date; import java.util.List; import java.util.Map; import jms.model.Dept; import jms.model.Employee; import jms.model.Student;

https://blog.csdn.net/qq_35873847/article/details/78850528【需求与环境描述】0、开发环境　　SSH，EasyUI，MySQL 1、需求要求：　　(1)首先获取所有的贷款订单数据，即List <LoanOrder>。　　(2)然后从单个贷款订单实体LoanOrder去访问贷款人实体Loaner的信息。 ...