这是一个创建于 2405 天前的主题，其中的信息可能已经有所发展或是发生改变。
 |
1
wowo243 2018-05-28 22:11:31 +08:00 via Android
有什么安全风险，没看懂。是不是以后只能用类似 protostuff 之类的第三方？
|
 |
2
lovedebug 2018-05-28 22:35:07 +08:00
现在流行 JSON 和 protobuff，序列化太容易注入了
|
 |
3
unlimitedsola 2018-05-29 01:32:29 +08:00
Mark Reinhold 在采访中被问到了这个问题
?t=13m25s |
 |
4
Monstercat 2018-05-29 08:10:28 +08:00
第一眼以为甲骨文计划砍掉 Java
|
 |
5
janxin 2018-05-29 09:14:11 +08:00
@Monstercat 甲骨文：我还要靠 Java 赚钱呢
|
 |
6
chenuu 2018-05-29 09:50:00 +08:00
序列化是这两年 java 出问题最多的地方了吧
|
Select Language