最终还是决定禁用FastJson！

老项目中使用到多种json类库，没有统一管理。最近开启全新的项目，准备对json类库进行统一，这样不仅能够压缩jar包的大小，也能够避免某个类库的漏洞导致系统问题。

其实，就在前几个月因为FastJson的漏洞，已经全面升级过一次FastJson的版本。现在项目中有用FastJson，有用gson，也有用Jackson。虽然用的类库比较多，但使用的场景并不多，还在可控范围之内。

这篇文章重点讲讲对FastJson的一些调研，虽然最终决定强制在项目中禁用FastJson，但在放弃之前，还是要学习一下这个类库的。

FastJson简介

Fastjson是阿里巴巴的开源JSON解析库，基于Java语言，支持JSON格式的字符串与JavaBean之间的相互转换。它采用一种“假定有序快速匹配”的算法，把JSON Parse的性能提升到了极致。

由于接口简单易用，已经被广泛使用在缓存序列化，协议交互，Web输出等各种应用场景中。

FastJson的简单示例

先用一个简单的示例来演示一下FastJson的使用。先在项目中引入FastJson类库：
 

实例中先将json字符串通过parseObject转换成User对象，然后又将User对象通过toJSONString方法转换成json。用起来是不是非常方便?

同时在构造json时你是否发现json字符串中有“user_name”这样的格式，FastJson默认会将这种下划线格式的key，与JavaBean中驼峰格式的属性进行绑定。

执行程序，打印结果：


 

通过上述API还可以实现：json字符串与JSONArray之间的转换、json字符串与javaBean之间的转换、json字符串-数组类型与javaBean之间的转换、JavaList与JsonArray之间的转换等。

为什么决定放弃FastJson

通过上面的示例来看FastJson的API使用起来也是非常简单，而且它的特点，也就是卖点就是“快”。

虽然网上有各种测试，质疑FastJson的“快”，但排除测试者测试用例或环境的影响，整体来看FastJson并不比市面上的其他同类框架慢。

那么放弃使用的原因是什么呢?

流行度

首先，它并不像我们想象中那么大受欢迎。来看一下FastJson的Maven引用量数

（编辑：泉州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!