fastjson开启safeMode，关闭autoType，去除安全漏洞

本文主要是介绍fastjson开启safeMode，关闭autoType，去除安全漏洞，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

在1.2.68之后的版本，在1.2.68版本中，fastjson增加了safeMode的支持。safeMode打开后，完全禁用autoType。所有的安全修复版本sec10也支持SafeMode配置。

有三种方式配置SafeMode，如下:

1.在代码中配置

ParserConfig.getGlobalInstance().setSafeMode(true);

注意，如果使用new ParserConfig的方式，需要注意单例处理，否则会导致低性能full gc。 2. 加上JVM启动参数

-Dfastjson.parser.safeMode=true

如果有多个包名前缀，用逗号隔开

3.通过fastjson.properties文件配置。通过类路径的fastjson.properties文件来配置，配置方式如下：

fastjson.parser.safeMode=true

这篇关于fastjson开启safeMode，关闭autoType，去除安全漏洞的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！

Javascript