本篇将主要介绍json序列化的详细流程。本文阅读的FastJSON源码版本为2.0.31。

本文详细分析了 Fastjson 反序列化对象的源码（版本 fastjson-1.2.60），揭示了即使 JavaBean 沲有默认无参构造器，Fastjson 仍能正常反序列化的技术内幕。文章通过案例展示了 Fastjson 在不同构造器情况下的行为，并深入探讨了 `ParserConfig#getDeserializer` 方法的核心逻辑。此外，还介绍了 ASM 字节码技术的应用及其在反序列化过程中的角色。

fastjson全局序列化坑

mvc配置fastjson序列化枚举

Jackson2JsonRedisSerializer和FastJsonRedisSerializer的实战应用

fastjson通过代码指定全局序列化返回时间格式，导致使用JSONField注解标注属性的特殊日期返回格式失效

Java 序列化及反序列化处理在基于Java 架构的Web应用中具有尤为重要的作用。例如位于网络两端、彼此不共享内存信息的两个Web应用在进行远程通信时，无论相互间发送何种类型的数据，在网络中实际上都是以二进制序列的形式传输的。为此，发送方必须将要发送的Java 对象序列化为字节流，接收方则需要将字节流再反序列化还原得到Java 对象，才能实现正常通信。当攻击者输入精心构造的字节流被反序列化为恶意对象时，就会造成一系列的安全问题。

fastjson反序列化历史与检测

Fastjson作为一款高性能的JSON序列化框架，使用场景众多，不过也存在一些潜在的bug和不足。本文主要讲述了一个具有"随机性"的反序列化错误！