温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

如何配置fastjson自动使用最新版本?

发布时间:2020-05-27 22:29:23 来源:亿速云 阅读:1096 作者:鸽子 栏目:软件技术

Maven是一个Apache开源项目管理工具,基于项目对象模型POM(Project Object Model),将配置信息定义在一个pom.xml文件中,管理项目构建以及提供其它高级管理工具。


pom.xml中引入依赖库时,需要指定groupId, artifactId和version,比如引入fastjson:

<dependency>
   <groupId>com.alibaba</groupId>
   <artifactId>fastjson</artifactId>
   <version>1.2.60</version>
</dependency>


从一个fastjson安全漏洞的修复和版本升级说起,19年9月4日上传发布了maven库1.2.60,修复了当字符串中包含x转义字符时可能引发OOM的问题,增加了AutoType黑名单,由于安全漏洞危害较大,官方建议升级至1.2.60以及更新版本。


那么我们是否可以配置在fastjson新版本发布时,自动使用最新版本呢?答案是可以的,来看配置pom.xml时,dependency信息中版本的高级写法,很像数学公式:

如何配置fastjson自动使用最新版本?


首先说明一点,因为JSON协议以及fastjson库的兼容性和稳定性都非常好,所以才可以考虑自动升级到最新版本,pom.xml中依赖配置这样写,将自动引用版本大于等于1.2.60的fastjson:

<dependency>
    <groupId>com.alibaba</groupId>
    <artifactId>fastjson</artifactId>
    <version>[1.2.60, )</version>
</dependency>


向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI