fastjson开启safeMode，关闭autoType，去除安全漏洞

在1.2.68之后的版本，在1.2.68版本中，fastjson增加了safeMode的支持。safeMode打开后，完全禁用autoType。所有的安全修复版本sec10也支持SafeMode配置。

有三种方式配置SafeMode，如下:

1.在代码中配置

ParserConfig.getGlobalInstance().setSafeMode(true);

注意，如果使用new ParserConfig的方式，需要注意单例处理，否则会导致低性能full gc。 2. 加上JVM启动参数

-Dfastjson.parser.safeMode=true

如果有多个包名前缀，用逗号隔开

3.通过fastjson.properties文件配置。 通过类路径的fastjson.properties文件来配置，配置方式如下：

fastjson.parser.safeMode=true

标签：
来源：