fastjson 替换

[death00]

请问各位大佬，大家一般用什么 json 解决框架代替 fastjson 呢？

Gson 、Jackson，还是其他的呢？因为项目比较多，想评估工作量，当然，json 与 bean 的转换是否类型一致。

因为 fastjson 最近被发现的漏洞越来越多，每次升级都需要把许多项目重新发版，所以想找一个更加稳定一些框架。

[yoqu]

jackson 比较稳

[w292614191]

封装一下对外统一，改变也是封装的内部变化，不影响业务。

[BBCCBB]

Jackson 嘛, 功能最多, 最灵活, 社区最活跃, 性能也非常好.

[EastLord]

别问 问就是 jackson

[wysnylc]

Jackson 漏洞也不少自己搜搜吧,例如:https://www.anquanke.com/post/id/201947
fastJson 看起来漏洞多是因为报道的多

[death00]

@w292614191 因为之前就是使用的 Fastjson，比如将 bean 转成 json，存入 redis 中，拿的的时候再进行反序列化。
主要就是怕换成别的之后，针对旧数据的解析会产生问题。

[gainsurier]

rapidjson simdjson 都可以。

[yuudachiPoi]

如果不想背锅，那就用 Jackson

[wujieyuan]

这么多年了一直用 Gson, 安卓端也是一样

[ljzxloaf]

只要没用 fastjson 反序列对外接口，没人能奈你何，内部 SOA 或者你的这种使用场景有啥风险？

[shuangya]

fastjson 的漏洞基本上都是历史遗留，考虑到向下兼容，那个 feature 没办法直接删掉。但是你可以通过 safemode 禁用掉，近年来的安全漏洞基本上就不受影响了。
另外 Gson 和 Jackson 漏洞其实也不少，只不过 fastjson 是国内的所以报道的多。不管用哪个，还是不得不跟进新版本。
总的来说，大部分情况也不是特别在意性能。所以，用哪个都差不多，自己顺手就好。

[jinhan13789991]

kotlin 配合 moshi 使用~

[v2vTZ]

刚刚更新 fastjson...

[xiaoqiang1369]

感觉 gson 比较靠谱，谷歌官方的

[wenyuantc]

用 springboot 默认的 Jackson 就行了

[GoRoad]

Jackson 吧 有 bug 这正常 就看修复的快慢 以及出了问题是否能快速找到解决办法

[toeii]

一直用的 Gson