com.alibaba.fastjson.JSONException: not close json text, token : error

今天遇到一个相当智障的问题,前端传参数到后端,后端直接报json解析错误,not close?? 听着就很奇怪,关键有的时候正常,有的时候不正常。于是先在浏览器中F12,看传的参数 感觉 没问题,在后端filter中获得request的body,打印出来,很长,也看不出来问题。

1、先来看一下用以接收参数的dto

bash 复制代码
@Data
public class DeliveryFeeProcessDTO extends TDeliveryFeeProcessRecord {

    /**
     * 货物明细
     */
    private List<TDeliveryFeeProcessGoodsInfo> goodsList;

    /**
     * 文件列表
     */
    private List<FileInfo> fileList;

    /**
     * 1 通过
     * 0 驳回
     */
    private Integer state;
}

项目中配置的是fastjson,1.2.83

bash 复制代码
  http:
    converters:
      preferred-json-mapper: fastjson       # Json转换器


        <dependency>
            <groupId>com.alibaba</groupId>
            <artifactId>fastjson</artifactId>
            <version>1.2.83</version>
        </dependency>

可以看到有两个list 比较可疑··

2、看一下我精简后的json 字符串,这也能报错?

bash 复制代码
{"creatorId": "superadmin","goodsList": "","fileList": ""}

3、写一个demo

bash 复制代码
public static void main(String[] args) {
//        String json = "{\"creatorId\": \"superadmin\",\"goodsList\": \"\",\"fileList\": []}";
        dealJson("{\"creatorId\": \"superadmin\",\"goodsList\": \"\"}");
        dealJson("{\"creatorId\": \"superadmin\",\"fileList\": \"\"}");
        dealJson("{\"creatorId\": \"superadmin\",\"goodsList\": []}");
        dealJson("{\"creatorId\": \"superadmin\",\"fileList\": []}");
        dealJson("{\"creatorId\": \"superadmin\",\"goodsList\": \"\",\"fileList\": []}");
        dealJson("{\"creatorId\": \"superadmin\",\"goodsList\": \"\",\"fileList\": \"\"}");
        dealJson("{\"creatorId\": \"superadmin\",\"goodsList\": [],\"fileList\": []}");
        dealJson("{\"creatorId\": \"superadmin\",\"goodsList\": [],\"fileList\": \"\"}");
    }

    private static void dealJson(String json) {
        Boolean flag = true;
        try {
            DeliveryFeeProcessDTO dto = JSONObject.parseObject(json, DeliveryFeeProcessDTO.class);
        }catch (Exception e){
            flag = false;
//            System.out.println(json);
            System.out.println(e.getMessage());
//            e.printStackTrace();
        }
        if(flag){
            System.out.println("PASS"+json);
        }else {
            System.out.println("FAILED"+json);
        }
    }

出来的结果是

bash 复制代码
FAILED{"creatorId": "superadmin","goodsList": ""}
FAILED{"creatorId": "superadmin","fileList": ""}
PASS{"creatorId": "superadmin","goodsList": []}
PASS{"creatorId": "superadmin","fileList": []}
FAILED{"creatorId": "superadmin","goodsList": "","fileList": []}
FAILED{"creatorId": "superadmin","goodsList": "","fileList": ""}
PASS{"creatorId": "superadmin","goodsList": [],"fileList": []}
PASS{"creatorId": "superadmin","goodsList": [],"fileList": ""}

可以看到,应该是因为List不能是空字符串,必须是空数组才行

但是最后一个就很鬼畜了!!竟然PASS了!

好了,省流(我懒得去翻fastjson的源码,更懒得去看fastjson的release note)。解决办法是升级····简单粗暴。在maven仓库中查到最新是2.0.53

bash 复制代码
        <dependency>
            <groupId>com.alibaba</groupId>
            <artifactId>fastjson</artifactId>
            <version>2.0.53</version>
        </dependency>

所以,每当你以为自己技术还行的时候,就会在小坑里栽跟头

相关推荐
三84412 小时前
Fastjson 漏洞 · 02 · autoType 机制与 checkAutoType
java·fastjson
ha_lydms15 小时前
MaxCompute中JSON函数
大数据·数据库·阿里云·json·dataworks·maxcompute·odps
三84416 小时前
Fastjson 漏洞学习笔记 · 03 · 经典利用链:TemplatesImpl 与 JdbcRowSetImpl
java·web安全·fastjson
LeoCrawls1 天前
Python 读取 JSON 常见报错排查,附完整处理函数
python·json·php
其实防守也摸鱼2 天前
Fastjson 反序列化漏洞(JNDI注入)
android·数据库·安全·oracle·自动化·fastjson·反序列化
星河耀银海2 天前
数据解析:AI返回JSON数据在HTML5中的渲染方法
人工智能·json·html5
三8442 天前
Fastjson 漏洞 · 01 · 认识 Fastjson 与序列化基础
json·fastjson·反序列化
一直在努力的小宁2 天前
【阅读笔记】具身操作的数采方案概览
后端·json·restful·具身智能·vla·vlm
wuyk5553 天前
Python实战项目05:JSON数据解析与数据可视化小案例|全套实战闭环
python·信息可视化·json
波力海苔夹心脆6753 天前
C# 序列化与反序列化详解:System.Text.Json、Newtonsoft.Json、XmlSerializer 用法、特性选项与安全实践
经验分享·后端·c#·json·.net