FastJson 我大意了,我没有闪

简介: FastJson 我大意了,我没有闪

前言


 

我没有闪

正文


 

最近在做项目,在对象判空的时候,根据业务需求,写了个自动判空的方法 isEmpty()。


代码示例:


import com.alibaba.fastjson.JSON;
import com.alibaba.fastjson.JSONObject;
import com.sun.scenario.effect.impl.sw.sse.SSEBlend_SRC_OUTPeer;
import lombok.Data;
import lombok.experimental.Accessors;
/**
 * @Author: JCccc
 * @Description:
 * @Date: 2020/11/23 10:13
 */
@Data
@Accessors(chain = true)
public class Programmer {
    private Integer id;
    private String name;
    private Integer age;
    private String jobNum;
    private String imgUrl;
    private String cardId;
    private String phone;
    public boolean isEmpty() {
        return null == this.jobNum;
    }
}


这一切都看似正常,但是在写完业务逻辑后,自测地时候发现返回json格式数据时,多了个字段 empty


直觉告诉我,这个empty肯定跟我自己写的判空方法有关。但是一下子还不知道为啥。


image.png


问题复现,就是转成JSON数据返回时,发现一个key 为 empty ,值为false  :

 

代码示例:


    public static void main(String[] args) {
        Programmer programmer=new Programmer();
        programmer.setId(1);
        programmer.setName("JCccc");
        programmer.setAge(12);
        programmer.setJobNum("10010");
        programmer.setImgUrl(null);
        programmer.setCardId("xxxxxxxxxxxxx");
        programmer.setPhone("136xxxxxxxx");
        JSONObject jsonObject= (JSONObject) JSON.toJSON(programmer);
        System.out.println(jsonObject.toJSONString());
    }

 

输出结果:


image.png


这个 empty 怎么出现的呢 ?


一下子有点蒙圈,但是咱们也是武林中人,走一波正常排查流程。


1.根据直觉,肯定跟这个方法有关。


于是乎,我索性把方法注释掉,测试,发现empty字段消失了。


问题锁定,就是这个方法。


2.那么根据方法的编译时规则,辨别方法的身份特征,是 方法名 和 参数。

而我写的判空方法,是没有传递参数的,所以,进一步确定, 方法名问题。


于是乎我把方法名随便改了个名字,testA(),果然一测试,发现empty字段消失了。


这一下子,思路清晰了,好像想到了一些东西,没错,就是阿里巴巴的开发手册好像有这么一个注意项,如图:


image.png


没错,正是因为这个is开头的命名导致的!!!

 

通过debug也是可以看到的,有兴趣的可以debug直接看这个方法:


第一个debug点:


image.png


第二个debug点:


image.png


第三个debug点:


image.png


第四个debug点:(其实到了这里,针对方法的话,fastJson还是给了机会的,只需要使用@JSONField(serialize=false) 注解就好了)


image.png


好吧,就先这样吧。


我已经改成verifyEmpty()了,毕竟都是前人踩坑总结出来的,就注意好了。

 

(本人已测试,不止fastjson,还有其他序列化如果使用is开头的变量,也会有影响。 )

相关文章
|
20天前
|
easyexcel Java 测试技术
读取Excel还用POI?试试这款开源工具EasyExcel
读取Excel还用POI?试试这款开源工具EasyExcel
92 0
|
7月前
|
自然语言处理 JavaScript 前端开发
谁才是真正的协议之王?fastjson2 vs fury
谁才是真正的协议之王?fastjson2 vs fury
195 1
|
JSON 算法 安全
不破不立!Fastjson2.0 性能炸裂,为了下一个十年
Alibaba Fastjson: 目前在人类已知范围内,这个星球跑的最快的Java JSON库。在过去的十年里,fastjson v1作为国内github star最多和最受欢迎的json解析库,如今fastjson v2 重磅来袭,性能炸裂。
15514 2
不破不立!Fastjson2.0 性能炸裂,为了下一个十年
QGS
|
20天前
|
Java easyexcel 关系型数据库
手拉手浅学Springboot+EasyExcel
手拉手浅学Springboot+EasyExcel
QGS
43 1
|
20天前
|
JSON 算法 Java
效率工具:Hutool 嘎嘎香,被秀到了!
效率工具:Hutool 嘎嘎香,被秀到了!
101 0
|
11月前
|
JSON 安全 fastjson
又遇fastjson漏洞
又是fastjson!又是这家伙!至少经历了2次+这样的场景。我不知道这家伙又得罪了哪位大仙,频繁被“黑”。fastjson到底做错了什么?为什么会被频繁爆出漏洞?但是作为一个技术人(兴趣爱好者),我更关注的是它为什么会频繁被爆漏洞?而其他的Gson却没有。通过对fastjson的releaseNote以及部分源代码进行查阅,发现此现象跟fastjson中的一个AutoType特性有关联。
221 0
|
分布式计算 JavaScript 前端开发
Fastjson 很快,但不适合我....
Fastjson 很快,但不适合我....
Fastjson 很快,但不适合我....
|
JSON 安全 搜索推荐
fastjson:我哭了,差点被几个“漏洞”毁了一世英名
我是 fastjson,是个地地道道的杭州土著,但我始终怀揣着一颗走向全世界的雄心。这不,我在 GitHub 上的简介都换成了英文,国际范十足吧?
|
JSON fastjson 数据格式
震惊!fastjson SerializerFeature详解竟然是这个样子
震惊!fastjson SerializerFeature详解竟然是这个样子
233 0
震惊!fastjson SerializerFeature详解竟然是这个样子
|
安全 JavaScript Dubbo
Fastjson再曝反序列化漏洞,网友:Bugson又来了!
Fastjson再曝反序列化漏洞,网友:Bugson又来了!