当前位置： 首页 > news >正文

fastjson/jackson对getter,setter和constructor的区分

news 2026/3/27 13:25:41

在复现完fastjson1.2.24-1.2.80和jackson的所有相关漏洞后，总结的一些规则

以下均指对json的反序列化过程

setter

fastjson调用setter：遍历所有方法，找出所有满足setter要求的方法，再根据传入的json去反射调用

jackson调用setter：直接对传入的json中的字段拼接上set，然后去取setter

其实二者一样，但是fastjson不能调用私有和受保护setter，而jackson可以

getter

fastjson调用getter：

1、没有setter方法，有getter方法。且getter满足：参数长度为0，返回类型是属于Collection 或其子类、Map 或其子类、AtomicBoolean、AtomicInteger、AtomicLong的一种

2、fastjson>=1.2.36 可用$ref调用getter

解析函数里有JSON.toJSON，还会调用getter（parseObject）

jackson调用getter：

1、没有setter，有getter方法。可以直接反序列化调用

2、jackson-databind&core&annotations>=2.13.3，通过POJONode调用getter

构造方法

fastjson调用构造方法：

  • 如果存在无参构造方法，则将其作为构造方法
  • 否则使用参数数量最多且排在最前面的构造方法。

jackson调用构造方法：

  • 按照顺序，如果有参构造的参数能对应上，直接调用

相关文章：

fastjson/jackson对getter,setter和constructor的区分

在复现完fastjson1.2.24-1.2.80和jackson的所有相关漏洞后，总结的一些规则 以下均指对json的反序列化过程 setter fastjson调用setter：遍历所有方法，找出所有满足setter要求的方法，再根据传入的json去反射调用 jackson调用set…...

编程日记 2024/10/27 8:31:42

认识CSS语法

CSS（网页美容） 重点：选择器、盒子模型、浮动、定位、动画，伸缩布局 Css的作用： 美化网页：CSS控制标签的样式 网页布局：CSS控制标签的位置 概念：层叠样式表（级联样式表…...

编程日记 2024/10/27 8:30:41

Linux运维篇-ansible的使用

目录 ansible简介ansible架构1、连接插件2、核心模块3、自定义模块4、插件5、剧本6、主机清单 ansible的执行过程安装Ansibleansible的使用ansible.cfg文件修改添加主机清单方式一方式二方式三 测试主机清单连接 ansible简介 简单来说，ansible就是一个自动化运维工…...

编程日记 2024/10/27 8:27:38

【MySQL】日志

1. 日志基本了解 常见的MySQL Server日志类型，以及记录的日志信息（场景通俗理解） 错误日志 记录的主要信息由服务器关闭、启动、崩溃事件；MySQL运行过程中出现的错误、警告和严重事件以及与权限、配置相关的问题使用场景 诊断MyS…...

编程日记 2024/10/27 8:26:37

2024年CentOS镜像下载地址，包括CentOS官网、国内镜像下载，超详细也

这里给大家提供了4种镜像下载地址，包括CentOS官方镜像下载、阿里云开源镜像站下载、网易开源镜像下载搜狐开源镜像下载。 1.CentOS官网镜像下载 因为服务器在国外所以打开CentOS官方网站的时候可能会比较慢。大家可以选择后面几种国内镜像下载方式。 1.1进入CentO…...

编程日记 2024/10/27 8:21:31

STL学习-顺序容器-array数组

array模板类是C11引入。它是有着固定大小用于保存一系列同类型元素的顺序容容器，因此不能对它进行增加或者删除,只能使用或者替换它的元素值。 1.定义及初始化 array定义对象时,需要传入类型和大小,且大小不能修改。array是唯--个如果不初始化,它的初始化是不明确…...

编程日记 2024/10/27 8:20:30

Spring Boot框架下的酒店住宿登记系统

2相关技术 2.1 MYSQL数据库 MySQL是一个真正的多用户、多线程SQL数据库服务器。 是基于SQL的客户/服务器模式的关系数据库管理系统，它的有点有有功能强大、使用简单、管理方便、安全可靠性高、运行速度快、多线程、跨平台性、完全网络化、稳定性等，非常…...

编程日记 2024/10/27 8:19:29

electron展示下载进度条

我们使用electron下载文件时，会发现不像浏览器一样会有地方展示下载进度，这导致下载一些大文件时不知道下载进度到哪里了 下面我们通过electron提供的will-download监听和element-plus中的ElNotification和ElProgress组件实现这一功能 实现逻辑 触发…...

编程日记 2024/10/27 8:18:28

Spark 基础操作

Spark 操作 创建操作(Creation Operation) 用于RDD创建工作。RDD创建只有两种方法，一种是来自于内存集合和外部存储系统，另一种是通过转换操作生成的RDD 转换操作(Transformation Operation) 将RDD通过一定的操作变成新的RDD，比如HadoopR…...

编程日记 2024/10/27 8:17:27

VoLTE 微案例：VoLTE 注册失败，I-CSCF 返回 403，HSS(UAR) 返回 5001

目录 1. 问题描述 2. 故障注册流程与正常流程对照 3. 结论 博主wx：yuanlai45_csdn 博主qq：2777137742 想要 深入学习 5GC IMS 等通信知识(加入 51学通信)，或者想要 cpp 方向修改简历，模拟面试，学习指导都可以添加博主低价指导哈。 1. 问题描述...

编程日记 2024/10/27 8:14:24

智能财务 | 数据与融合，激发企业财务数智化转型思考

数据与融合，激发企业财务数智化转型思考 用友持续深耕企业财务领域，见证中国企业走过了财务电算化、信息化时代，当下共同经历数智化时代。2023 年度，通过走访标杆企业，与高校教授、权威机构学者共同探讨等形式&#xf…...

编程日记 2024/10/27 8:12:21

docker 下载netcore 镜像

dotnet-docker/README.runtime.md at main dotnet/dotnet-docker GitHub docker pull mcr.microsoft.com/dotnet/runtime:8.0 docker pull mcr.microsoft.com/dotnet/runtime:3.1...

编程日记 2024/10/27 8:11:11

Ajax：请求 响应

Ajax：请求 & 响应 AjaxjQuery的Ajax接口$.get$.post$.ajax PostMan 接口测试getpost Ajax 浏览器中看到的数据，并不是保存在浏览器本地的，而是实时向服务器进行请求的。当服务器接收到请求，就会发回一个响应，此时浏…...

编程日记 2024/10/27 8:05:05

WebForms DataList 控件深入解析

WebForms DataList 控件深入解析 概述 在 ASP.NET WebForms 的众多服务器控件中，DataList 控件是一个功能强大的数据绑定控件，它允许开发者以表格形式展示和操作数据。DataList 控件类似于 Repeater 控件，但提供了更多的内置布局和样式选项…...

编程日记 2024/10/27 8:04:03

【有啥问啥】DINO：一种改进的去噪锚框的端到端目标检测器

DINO：一种改进的去噪锚框的端到端目标检测器 在目标检测领域，DINO（DETR with Improved DeNoising Anchor Boxes for End-to-End Object Detection）是一种创新的端到端目标检测模型，旨在解决传统目标检测算法中的一些关…...

编程日记 2024/10/27 8:01:01

自由学习记录（15）

Java注解 else if的省略问题（可能看花） else if也是取最近的if连通，看上去加了{}就可以正常执行了，缩进要命，不提示真容易看错， 组合数公式和数组参数 在 C 中，数组作为函数参数时，…...

编程日记 2024/10/27 7:57:58

Docker 部署 JDK11 图文并茂简单易懂

部署 JDK11 ( Docker ) [Step 1] : 下载JDK11 - JDK 11 | Oracle 甲骨文官网 [Step 2] : jdk11上传服务器/root/jdk11 可自行创建文件夹 进入目录 /root/jdk11 解压文件 tar -zxvf jdk-11.0.22_linux-x64_bin.tar.gz解压后 进入 /root/jdk11/jdk-11.0.22 创建 jre 文件 ./bi…...

编程日记 2024/10/27 7:55:57

Cisco ASAv虚拟防火墙

EVE-NG模拟器使用Cisco防火墙版本ASAv-9.20.3-PLR-Licensed。配置如下，主要是三个方面，配置管理口地址模式DHCP，配置安全级别；第二，开启http服务器，配置允许访问主机的网段和接口；最后配置用户名…...

编程日记 2024/10/27 7:54:56

w~自动驾驶合集6

我自己的原文哦~ https://blog.51cto.com/whaosoft/12286744 #自动驾驶的技术发展路线 端到端自动驾驶 Recent Advancements in End-to-End Autonomous Driving using Deep Learning: A SurveyEnd-to-end Autonomous Driving: Challenges and Frontiers 在线高精地图 HDMa…...

编程日记 2024/10/27 7:53:55

C/C++ H264文件解析

C实现H264文件以及一段H264码流解析&#xff0c;源码如下&#xff1a; h264Parse.h: #ifndef _H264PARSE_H_ #define _H264PARSE_H_#include <fstream>class H264Parse { public:int open_file(const std::string &filename);/*** brief 从文件中读取一个nalu&…...

编程日记 2024/10/27 7:52:52

freertos 搭建系统框架

1.freertos官网&#xff1a;FreeRTOS™ - FreeRTOS™ &#xff0c;下载对应的freertos源码 2.freertos目录结构&#xff1a; FreeRTOS-Kernel/ ├── include/ # 内核公共头文件 ├── portable/ # 移植层&#xff08;编译器/架构相关代…...

编程新知 2026/3/27 12:24:33

158.基于matlab的用于分析弧齿锥齿轮啮合轨迹的输出齿轮啮合轨迹及传递误差程序已调通

158.基于matlab的用于分析弧齿锥齿轮啮合轨迹的输出齿轮啮合轨迹及传递误差程序已调通&#xff0c;可直接运行1. 引言&#xff1a;TCA技术的重要性与挑战 弧齿锥齿轮作为机械传动系统的核心部件&#xff0c;其啮合质量直接影响整个传动装置的可靠性、效率和使用寿命。齿面接触分…...

编程新知 2026/3/27 11:52:16

5大场景解锁智能群管理：如何让LuckyLilliaBot提升社群运营效率80%

5大场景解锁智能群管理&#xff1a;如何让LuckyLilliaBot提升社群运营效率80% 【免费下载链接】LuckyLilliaBot NTQQ的OneBot API插件 项目地址: https://gitcode.com/gh_mirrors/li/LuckyLilliaBot LuckyLilliaBot作为一款基于OneBot11协议的NTQQ插件&#xff0c;能够将…...

编程新知 2026/3/27 11:36:02

translategemma-27b-it部署指南：Ollama模型缓存管理与多版本切换实践

translategemma-27b-it部署指南&#xff1a;Ollama模型缓存管理与多版本切换实践 你是不是也遇到过这样的烦恼&#xff1a;好不容易在Ollama上部署了一个大模型&#xff0c;用了一段时间想试试新版本&#xff0c;结果发现硬盘空间告急&#xff0c;或者不知道旧版本模型文件藏在…...

编程新知 2026/3/27 7:32:14

Golang错误处理实战：defer、panic和recover的正确打开方式（附避坑指南）

Golang错误处理实战&#xff1a;defer、panic和recover的正确打开方式&#xff08;附避坑指南&#xff09; 在Golang的世界里&#xff0c;错误处理是一门艺术。与传统的try-catch机制不同&#xff0c;Go采用了独特的defer-panic-recover组合拳。这种设计哲学体现了Go语言"…...

编程新知 2026/3/27 6:17:03

STM32HAL库项目实战：我把W5500和MQTTClient库‘缝’起来，实现了阿里云OTA升级前传

STM32HAL库与W5500深度整合&#xff1a;从MQTT云连接到OTA升级的工程实践 在嵌入式设备智能化浪潮中&#xff0c;远程固件升级(OTA)已成为工业设备的标配功能。本文将揭示如何基于STM32HAL库和W5500以太网芯片构建可靠的云连接通道&#xff0c;为后续OTA升级打下坚实基础。不同…...

编程新知 2026/3/27 4:58:22

RustFS集群部署避坑指南：我用Ansible踩过的3个坑及解决方案

RustFS集群部署实战&#xff1a;Ansible自动化中的三大典型问题与深度解决方案 当你在凌晨三点收到集群告警通知时&#xff0c;会不会希望当初的部署方案能更健壮些&#xff1f;作为经历过数十次生产环境部署的老兵&#xff0c;我想分享那些官方文档不会告诉你的实战经验。本文…...

编程新知 2026/3/27 4:56:21

2026年小学英语学习小程序排行榜

对于小学生而言&#xff0c;英语学习早已打破“只背单词、只刷习题”的单一模式&#xff0c;听、说、读、写全方位同步训练&#xff0c;才是提升英语能力的关键。2026年&#xff0c;市面上涌现出多款优质小学英语学习小程序&#xff0c;覆盖单词记忆、听力训练、阅读提升、语法…...

编程新知 2026/3/27 3:31:07

如何用ASR6601实现22dBm发射功率？LoRa模组射频优化全流程

ASR6601射频性能深度优化&#xff1a;从原理到22dBm发射功率实战指南 在低功耗广域物联网(LPWAN)领域&#xff0c;LoRa技术凭借其出色的传输距离和抗干扰能力&#xff0c;已成为智慧城市、工业监测等场景的首选方案。而ASR6601作为国产化LoRa SoC的佼佼者&#xff0c;其集成的A…...

编程新知 2026/3/27 3:00:59

技术突破：抖音下载工具的全流程实战指南

技术突破&#xff1a;抖音下载工具的全流程实战指南 【免费下载链接】douyin-downloader 项目地址: https://gitcode.com/GitHub_Trending/do/douyin-downloader 在数字内容爆炸的时代&#xff0c;高效获取和管理短视频资源已成为创作者、研究者和普通用户的核心需求。…...

编程新知 2026/3/27 2:50:47