1
wowo243 2018 年 5 月 28 日 via Android
有什么安全风险,没看懂。是不是以后只能用类似 protostuff 之类的第三方?
|
2
lovedebug 2018 年 5 月 28 日
现在流行 JSON 和 protobuff,序列化太容易注入了
|
3
unlimitedsola 2018 年 5 月 29 日
Mark Reinhold 在采访中被问到了这个问题
?t=13m25s |
4
Monstercat 2018 年 5 月 29 日
第一眼以为甲骨文计划砍掉 Java
|
5
janxin 2018 年 5 月 29 日
@Monstercat 甲骨文:我还要靠 Java 赚钱呢
|
6
chenuu 2018 年 5 月 29 日
序列化是这两年 java 出问题最多的地方了吧
|