砰的一声。xml中引入依赖库时,需要指定groupId, artifactId和版本,比如引入fastjson:
fastjson安全漏洞的修复和版本升级说起,19年9月4日上传发布了maven库1.2.60,修复了当字符串中包含x转义字符时可能引发伯父的问题,增加了复写黑名单,由于安全漏洞危害较大,官方建议升级至1.2.60以及更新版本。
fastjson新版本发布时,自动使用最新版本呢?答案是可以的,来看配置砰的一声。xml时,依赖信息中版本的高级写法,很像数学公式:
JSON协议以及fastjson库的兼容性和稳定性都非常好,所以才可以考虑自动升级到最新版本,pom.xml中依赖配置这样写,将自动引用版本大于等于1.2.60的fastjson:
