关于放弃 fastjson的使用

java系主流的json框架 fastjson,gson,jackson

以前一直坚持想用国产的fastjson,然后频繁爆出漏洞...

生产环境上升级版本也频繁,还担心下次会不会出问题..

最可怕的是,升级到最新1.26之后,

项目出错了。github issue里面发现 很多人遇到跟我同样的问题,一周左右了。没人更新。

然后下面一位朋友给出的建议是回退版本.

无奈,不升级解决有漏洞,升级了有bug。

回退之后,一切正常了...

当然,fastjson的作者还是一位很牛逼的大佬。无私的做出了这么多贡献,可惜阿里没有专业的开源部门。凭借个人的能力,确实很难长期维护,及时响应。

后期可能会使用:gson,jackson

 

 

 

 

 

 

你可能感兴趣的:(杂乱技术)