fastjson反序列化 html

Fastjson是一个开源的JSON解析库，可以将JSON字符串转换成Java对象。反序列化是将JSON字符串还原成对象的过程。Fastjson的反序列化过程中，会自动调用类属性的setter/getter方法，将JSON字符串还原成对象。然而，Fastjson的autotype功能存在漏洞，可以被利用来执行任意代码，包括执行HTML代码。因此，在使用Fastjson进行反序列化时，需要注意对输入数据进行严格的验证和过滤，以防止安全漏洞的利用。要防止反序列化HTML代码的执行，可以对反序列化结果进行进一步的处理，例如对字符串进行转义或者过滤，以确保只解析出需要的数据，而不执行HTML代码。在Fastjson中，可以使用JSON.parse()、JSON.parseObject()等方法进行反序列化操作，需要根据具体的情况选择合适的方法和参数进行使用。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *2* *3* [Javaweb安全——Fastjson反序列化利用](https://blog.csdn.net/weixin_43610673/article/details/127293527)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 100%"]
[ .reference_list ]