最近fastjson爆出很多漏洞,升级两次还没完没了,索性想着换成gson,安全性高点。
但是换的过程中,发现一些问题。
首先是jackson和gson不兼容,我还把这个问题带到线上了。code review的时候都没看出来。
然后,tojson(JsonArray array),发现如果array里面有字段是null,这个字段会被除掉。
最近fastjson爆出很多漏洞,升级两次还没完没了,索性想着换成gson,安全性高点。
但是换的过程中,发现一些问题。
首先是jackson和gson不兼容,我还把这个问题带到线上了。code review的时候都没看出来。
然后,tojson(JsonArray array),发现如果array里面有字段是null,这个字段会被除掉。