国庆期间,fastjson 升级至 1.2.62 版本,主要是增加 autoType 黑名单、增强日期反序列化支持、增强 JSONPath 支持。
作者特意强调,fastjson 的 autoType 缺省默认是关闭的,缺省基于白名单。autoType 黑名单的不断补充是给一些特别场景需要的,没有显式打开 autoType 的用户,不需要因为安全原因升级到大于 1.2.60 的版本。
详细更新内容如下:
- 增加autoType黑名单
- 修复JavaBeanSerializer.processValue兼容问题 #2790
- 修复JSONField.unwrapped在toJSON方法中不起作用的问题 #2447
- 增强日期定制序列化反序列化的支持,增强dateFormat的支持,新增支持'millis'和'unixtime'两种格式输出和反序列化
- 修复某些场景下多级别泛型推导不起作用的问题 #2397
- JSONPath.remove方法支持更多语法 #2791
- JSONPath复杂表达式支持更多场景 #2743 #2792
- 支持$和_开头字段 #2762
- 反序列化自动识别日期格式支持新西兰时区 #2754