fastjson的这些坑，你误入了没？背景：最近fastjson被爆出新的远

背景：最近 fastjson 被爆出新的远程代码执行漏洞之后，赶紧督促项目组快马加鞭去修改（吐槽：真改不动，架不住项目既多又老），鉴于项目不同，依赖的 fastjson 版本也不同，本次着重谈 fastjson 1.2.16 版本遇到的哪些问题？
兼容性：低版本没问题，高版本抛异常一、抛问题。
摘取部分代码片段，稍加改造如下。
import com.alibaba.fastjson.JSONArray;import com.alibaba.fastjson.JSONObject;import java.util.ArrayList;import java.util.HashMap;import java.util.List;import java.util.Map;/** * fastjson 坑啊！ * * @author 一猿小讲 */public class T {public static void main(String[] args) {JSONObject retJson = new JSONObject();retJson.put("retCode", "0000");retJson.put("retMsg", "Pay Succ");List retList = new ArrayList();Map retMap = new HashMap();retMap.put("orderId", "O010000088888");retMap.put("payerName", "张三");retList.add(retMap);retJson.put("retList", retList);if (retJson.containsKey("retList")) {JSONArray jsonArray = retJson.getJSONArray("retList");for (Object object : jsonArray) {JSONObject orderObject = (JSONObject) object;System.out.println("假装要执行的处理===>" + orderObject);}}}}引入依赖（低版本）：
com.alibabafastjson1.2.16代码跑起来（真爽，飞一般的感觉）：
【fastjson的这些坑，你误入了没？】假装要执行的处理===>{"orderId":"O010000088888","payerName":"张三"}此时，把 fastjson 升级成高版本：
com.alibabafastjson1.2.70代码跑起来（浪奔浪流，万里涛涛泪水永不休）：
Exception in thread "main" java.lang.ClassCastException: java.util.HashMap cannot be cast to com.alibaba.fastjson.JSONObjectat T.main(T.java:31)很明显，第 31 行代码抛出了异常
JSONObject orderObject = (JSONObject) object;而且很明确：java.util.HashMap不能转换成com.alibaba.fastjson.JSONObject 。
二、1.2.16 版本没问题，升级到 1.2.70 就抛异常，敢问这是为什么？
分析一：fastjson 1.2.16 版本下捉虫子。
文章插图
分析二：fastjson 1.2.70 版本下捉虫子。
文章插图
版本 1.2.16 vs 版本 1.2.70：

两幅图的标注 1 对比着看，会发现低版本的 JSONArray 中存进去的是 JSONObject ，而高版本的存进去的是 HashMap；
两幅图的标注 2 对比着看，会发现低版本中 JSONObject 强转成 JSONObject ，当然没问题，而高版本拿 HashMap 强转成 JSONObject 就会出现 ClassCastException 。

到这儿，感觉还不是很解气，势必要打破砂锅刨到底！
版本 1.2.16 的源码刨到底：

文章插图
而顺着版本 1.2.16 的源码一路看到底，会发现会对 Map 进行二次封装处理，最终会包装成 JSONObject 对象（这或许就是能强转成 JSONObject 的原因，存进去的是牛，强转成牛，当然没问题）。

文章插图
版本 1.2.70 的源码刨到底：

文章插图
版本 1.2.70 vs 版本 1.2.16 ，很显然 1.2.70 版本增加了一个集合的条件分支判断，如果根据 key 获取的 value 是 List ，则会构建 JSONArray 对象，如下面源码截图示意， List 里面的值不会做变化，如果 List 中放入的是 Map ，则不会对 Map 进行二次处理（这可能就是强制转换成 JSONObect 失败的原因，存进去的是牛，非要强转成马，当然行不通）。

文章插图
三、该怎么解决版本升级，带来的兼容性问题呢？
很简单，既然高版本的没有对 list 中的 Object 进行转换，咱们就刻意调用 toJSON 方法进行转换一番。
retJson.put("retList", retList);修改为retJson.put("retList", JSON.toJSON(retList));代码跑起来， Debug 看看效果如何：

文章插图
很明显， JSONArray 中获取的 object 类型已变为 JSONObject ，当然在 1.2.16、1.2.70 版本跑起来都畅通无阻，那么版本升级带来的问题就迎刃而解。
四、闲扯淡（走心）

写代码时候还是需要注意点，能稍微规范些，就尽量按照规范，就如本次提到的问题，向 JSONObject 中加入 List