代码拉取完成，页面将自动刷新
这段时间fastjson漏洞频出，有考虑升级框架内的fastjson版本到2.x吗？
还有就是关于es框架版本导致gethitstotal.value异常的问题有考虑由easy-es内处理么。
elasticsearch
拥有者
1.关于fastjson其实是历史问题,在我开发此框架时,fastjson尚未发生安全问题,后来问题频现,但我已是骑虎难下了,因为很多功能已经做好了,再改代价和影响的范围太大. 另外我对fastjson漏洞有研究过,所谓的漏洞频繁主要还是围绕autoType和黑客在周旋,上演魔高一尺道高一丈,在目前ee中使用的版本已经无autoType相关漏洞了,至少目前是安全的.
另外目前最新的版本也才到1.2.83 哪来的2.x版本?
2.至于问题2,ee内部已经有处理了,默认开启trackTotalHists=true.
1
此处可能存在不合适展示的内容，页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容，可点击提交进行申诉，我们将尽快为您处理。
登录 后才可以发表评论
