JEP290 JEP 290JEP:JDK Enhancement Proposal JDK增强建议 ;JEP是一个JDK核心技术相关的增强建议文档JEP 290主要解决反序列化安全问题。 JEP 290 在 JD... 01月19日安全闲碎11 views评论filter 反序列化 阅读全文
代码审计 分析JEP 290机制的Java实现 简介JEP290是Java官方提供的一套来防御反序列化的机制,其核心在于提供了一个ObjectInputFilter接口,通过设置filter对象,然后在反序列化(ObjectInputStream#... 10月16日53 views评论filter 过滤器 阅读全文