我虽然还没用到，但支持楼主的分享精神。

0晨鹤0 发表于 2022-7-28 09:15
fastjson 绝对是更烂的解析库。漏洞多的数不清就罢了。关键里源码里包含巨多硬编码判断，也就是说比如，如 ...

安卓客户端用，又不是服务器用，漏洞不漏洞的有啥。。能用就行。只要能把数据解析出来就行。

fastjson 绝对是更烂的解析库。漏洞多的数不清就罢了。关键里源码里包含巨多硬编码判断，也就是说比如，如果你用了 spring 类似的设计模式，但不是 spring，那么就会出bug。因为它硬编码了 spring 的包名。

fastjson 为了追求绝对的速度牺牲了太多。这种牺牲对于火山用户来说是没意义的。哪怕对于一般的服务器程序都是没意义的。

最近**上说fastjson有漏洞可能会导致线程崩溃，不建议放在服务端上使用，不过安卓客户端用用倒也无所谓

--- 开始编译项目"FastJSON":
<D:\voldev\plugins\vprj_android\classlib\sys\android\gd_map\a_gd_map.v>, 3538: 错误: 没有找到所指定名称的类"高德经纬数组类"
<D:\voldev\plugins\vprj_android\classlib\sys\android\gd_map\a_gd_map.v>, 3541: 错误: 没有找到所指定名称的类"高德经纬数组类"
<D:\voldev\plugins\vprj_android\classlib\sys\android\gd_map\a_gd_map.v>, 3543: 错误: "经纬数组"的数据类型不为类
<D:\voldev\plugins\vprj_android\classlib\sys\android\gd_map\a_gd_map.v>, 3546: 错误: 无法将数据类型"空"转换到"整数"
<D:\voldev\plugins\vprj_android\classlib\sys\android\gd_map\a_gd_map.v>, 3538: 错误: "到高德经纬数组类"方法需要返回值,但是其中的代码未返回值或者并非所有代码分支都返回了值.
--- 项目"FastJSON"编译或连接失败. 编译过程中共遇到了 0 个警告, 5 个错误.

顶顶顶:噜阿噜:噜阿噜

支持楼主

感谢感谢

支持，支持，支持