SerDeInfoModel
名称 类型 描述 示例值 object 序列化信息元...example Parameters object 序列化反序列化的配置参数。string 参数的值。key:value SerializationLib string 序列化使用的库。org.apache.hadoop.hive.ql.io.parquet.serde.ParquetHiveSerDe
CVE-2021-37579-绕过反序列化检查
但是存在一个例外情况，攻击者可以使用该例外情况跳过安全检查（启用时）并使用原生的Java序列化机制触发反序列化动作。漏洞评级 中 影响范围 使用Dubbo 2.7.0到2.7.12的所有用户。使用Dubbo 3.0.0到3.0.1的所有用户。安全建议 请根据您...
CVE-2021-37579-绕过反序列化检查
但是存在一个例外情况，攻击者可以使用该例外情况跳过安全检查（启用时）并使用原生的Java序列化机制触发反序列化动作。漏洞评级 中 影响范围 使用Dubbo 2.7.0到2.7.12的所有用户。使用Dubbo 3.0.0到3.0.1的所有用户。安全建议 请根据您...
CreateTable
SerializationLib String 是 org.apache.hadoop.hive.ql.io.parquet.serde.ParquetHiveSerDe 表的序列化和反序列化的类库。ViewOriginalText String 否 select count(*)from tbl001 视图的原始SQL。ViewExpandedText String 否 select ...
Java API Client(8.x)
JSON object mapper：处理数据序列化和反序列化的库。JSON object mapper与Jackson无缝集成，可以将Java对象映射到JSON格式。通用能力：提供了连接池、重试、JSON序列化等通用能力，提高了代码的可读性和可维护性，便于开发人员进行开发。...
概述
数据映射 Kafka主题中的数据先通过Converter进行反序列化，您需要在Kafka Connect的worker配置或者connector配置中修改key.converter和value.converter属性，以确保配置合适的反序列化转换器。您可以选择Kafka Connect带有的JsonConverter...
发送普通消息（三种方式）
TagA",/Message Body，任何二进制形式的数据，消息队列RocketMQ版不做任何干预，需要Producer与Consumer协商好一致的序列化和反序列化方式。Hello MQ".getBytes());设置代表消息的业务关键属性，请尽可能全局唯一。以方便您在无法正常...
获取场景详情
caConditionsJson JSON Since场景2.0，CA规则Condition内复杂对象的Json 序列化，用于前端展示。triggersJson String IFTTT规则-Trigger内复杂对象的Json序列化，用于前端展示。actionsJson JSON Action内复杂对象的Json 序列化，用于前端...
收发定时消息
tag",/Message Body可以是任何二进制形式的数据，消息队列RocketMQ版不做任何干预，需要Producer与Consumer协商好一致的序列化和反序列化方式。Hello MQ".getBytes());设置代表消息的业务关键属性，请尽可能全局唯一。以方便您在无法正常...
收发延时消息
tag",/Message Body可以是任何二进制形式的数据，消息队列RocketMQ版不做任何干预，需要Producer与Consumer协商好一致的序列化和反序列化方式。Hello MQ".getBytes());设置代表消息的业务关键属性，请尽可能全局唯一。以方便您在无法正常...
示例代码
TagA",/Message Body，任何二进制形式的数据，消息队列RocketMQ版不做任何干预，需要Producer与Consumer协商好一致的序列化和反序列化方式。Hello MQ".getBytes());设置代表消息的业务关键属性，请尽可能全局唯一。以方便您在无法正常...
收发顺序消息
TagA",/Message Body，可以是任何二进制形式的数据，消息队列RocketMQ版不做任何干预，需要Producer与Consumer协商好一致的序列化和反序列化方式。send order global msg".getBytes());设置代表消息的业务关键属性，请尽可能全局唯一。以...
序列化方式选择
序列化的过程是将Java对象转成byte数组在网络中传输，反序列化会将byte数组转成Java对象。简介 序列化的选择需要考虑兼容性，性能等因素，HSF的序列化方式支持java、hessian2，默认是hessian2。序列化方式的对比和配置（只在服务端配置HSF...
序列化方式选择
序列化的过程是将Java对象转成byte数组在网络中传输，反序列化会将byte数组转成Java对象。简介 序列化的选择需要考虑兼容性，性能等因素，HSF的序列化方式支持java、hessian2，默认是hessian2。序列化方式的对比和配置（只在服务端配置HSF...
部署推理服务
JsonSerializer JsonSerializer 对象支持 JSON 数据的序列化和反序列化。用户通过 predict 方法传递的 data，可以是 numpy.ndarray，或是一个 List，JsonSerializer.serialize 负责将对应的数组序列化为 JSON 字符串，JsonSerializer....
获取家中场景详情
caConditionsJson JSON Since场景2.0，CA规则Condition内复杂对象的JSON序列化，用于前端展示。triggersJson String IFTTT规则Trigger内复杂对象的JSON序列化，用于前端展示。actionsJson JSON Action内复杂对象的JSON序列化，用于前端展示...
UDT概述
因此需要您自己调用序列化反序列化方法，将其转换为BINARY数据类型再存储到硬盘。屏显的最终结果不可以是UDT类型。对于屏显的场景，由于所有的Java类都有 toString()方法，而 java.lang.String 类型是合法的。所以Debug时，可以用这种方法...
发送消息（多线程）
Message Body 可以是任何二进制形式的数据，消息队列不做任何干预，/需要 Producer 与 Consumer 协商好一致的序列化和反序列化方式"Hello MQ".getBytes());SendResult sendResult=producer.send(msg);同步发送消息，只要不抛异常就是成功 ...
数据序列化和持久化
蚂蚁区块链智能合约平台分别提供了基础数据类型的序列化和用户自定义数据类型的持久化方法。基础数据序列化 使用 Schema 持久化数据 基础数据序列化 可序列化的数据可以使用 pack()函数序列化为字节串（即 std:string），并且可以使用 ...
数据序列化和持久化
蚂蚁区块链智能合约平台分别提供了基础数据类型的序列化和用户自定义数据类型的持久化方法。基础数据序列化 使用 Schema 持久化数据 基础数据序列化 可序列化的数据可以使用 pack()函数序列化为字节串（即 std:string），并且可以使用 ...
检测攻击类型说明和防护建议
反序列化攻击 Java反序列是指把字符序列恢复为Java对象的过程，在对象生成过程中，若该对象包含一些危险度较高的代码，则攻击者可能通过控制生成对象的成员变量在对象进行反序列化的时候实现一些恶意攻击。及时升级存在漏洞的组件版本。若...
Entity
Entity fromStringValue(String stringValue,String mimeType,String encoding)根据字符串构造Entity，stringValue可以理解为序列化后的内容，如JSON字符串，不同类型的mimeType所支持的格式有所不同。构造时不会根据mimeType对二进制内容...
事件请求处理程序（Event Handler）
ReturnType：返回对象可以是 void、System.IO.Stream 对象或者任何可以被JSON序列化和反序列化的对象。如果返回对象是Stream，该Stream内容将直接在响应体返回，否则返回对象被JSON序列化后，在响应体返回。InputType：输入参数可以是...
什么是应用防护
反序列化攻击 Java反序列是指把字符序列恢复为Java对象的过程，在对象生成过程中，若该对象包含一些危险度较高的代码，则攻击者可能通过控制生成对象的成员变量在对象进行反序列化的时候实现一些恶意攻击。及时升级存在漏洞的组件版本。若...
RowsSerializeType
时序数据的行序列化类型。枚举数据结构 enum RowsSerializeType { RST_FLAT_BUFFER=0;} RST_FLAT_BUFFER表示使用flatbuffer的序列化方式。
TimeseriesRows
表示多行时序数据。数据结构 message ...} 名称 类型 是否必选 描述 type RowsSerializeType 是 时序数据的序列化类型。rows_data bytes 是 序列化后的数据。flatbuffer_crc32c int32 否 针对flatbuffer序列化方式的crc32c校验值。
Java UDAF
MaxCompute Type Java Type Java Writable Type TINYINT java.lang.Byte ByteWritable SMALLINT java.lang.Short ShortWritable INT java.lang.Integer IntWritable BIGINT java.lang.Long LongWritable FLOAT java.lang.Float ...
序列化协议
SOFARPC 在使用 Bolt 通信协议的情况下，可以选择不同的序列化协议。目前支持 hessian2 和 protobuf。默认情况下，SOFARPC 使用 hessian2 作为序列化协议。如果您需要将序列化协议设置成 protobuf，需要在发布服务时进行如下设置：在标签内...
UDT示例
cast(gson.fromJson('["a","b","c"]',List.class)as List)-反序列化JSON字符串，注意Gson的接口，直接反序列化后是List类型，这里强制转换成List，方便后续使用。from@a;相比于内建函数 字符串函数，该方法不仅使用方便，还会在提取JSON...
删除功能
及时删除不需要的可视化应用，可以释放可视化应用的空间与配额。操作步骤 登录 DataV控制台。在 我的可视化 页面中，选择一个需要被删除可视化应用。可视化应用已发布 单击可视化应用右上角的 发布 图标，在 发布 对话框中，关闭 已发布 ...
一次调用过程
本文介绍HSF的一次调用过程。HSF的一次调用过程是从服务消费方发起，经过网络抵达服务提供方，再将服务提供方的结果通过网络携带返回，最终返回...11 客户端线程根据响应通信对象中的内容进行反序列化，用户收到响应对象，一次远程调用结束。
一次调用过程
本文介绍HSF的一次调用过程。HSF的一次调用过程是从服务消费方发起，经过网络抵达服务提供方，再将服务提供方的结果通过网络携带返回，最终返回...11 客户端线程根据响应通信对象中的内容进行反序列化，用户收到响应对象，一次远程调用结束。
CVE-2021-25641-Hessian2协议反序列化漏洞
Hessian2协议反序列化漏洞，攻击者以篡改协议的方式绕过反序列化黑/白名单。漏洞描述 在Apache Dubbo的默认通信方式中，Dubbo会在传输报文中使用 serialization id 来传递数据体使用的序列化协议方式。在Dubbo 2.7.8或2.6.9以前的版本中，...
CVE-2021-25641-Hessian2协议反序列化漏洞
Hessian2协议反序列化漏洞，攻击者以篡改协议的方式绕过反序列化黑/白名单。漏洞描述 在Apache Dubbo的默认通信方式中，Dubbo会在传输报文中使用 serialization id 来传递数据体使用的序列化协议方式。在Dubbo 2.7.8或2.6.9以前的版本中，...
Java SDK
本文介绍SchedulerX产品的Java SDK发布的功能变更，包括新增功能、功能优化、重要问题修复等，帮助您了解SchedulerX的Java SDK发布动态。发布记录 1.11.4，2024-03-20 功能名称 变更类型 功能描述 相关文档 工作流 新增 JobContext可以获取...
请求处理程序（Handler）
ReturnType：返回对象可以是 void、System.IO.Stream 对象或者任何可以被JSON序列化和反序列化的对象。如果返回对象是Stream，该Stream内容将直接在响应体返回，否则返回对象被JSON序列化后，在响应体返回。InputType：输入参数可以是...
安装并使用Alibaba Cloud Compiler
RPC库可以屏蔽网络传输、序列化、反序列化、路由等诸多细节，使得开发者可以专注于实现业务逻辑。HTTP超文本传输协议是一种用于分布式、协作式和超媒体信息系统的应用层协议。coro_http是C++20协程实现的高性能易用的HTTP库，包括HTTP服务...
词法结构
这种行为更兼容标准，但是可能打断依赖于历史行为（反斜线转义总是会被识别）的应用。作为一种变通，你可以设置该参数为 off，但是最好迁移到符合新的行为。如果你需要使用一个反斜线转义来表示一个特殊字符，为该字符串常量写上一个 E。在...
【安全漏洞通告】EDAS客户机中Dubbo应用CVE-2020-1948...
近日，有部分安全厂商报告Dubbo应用默认使用的hessian2序列化方式存在一个CVE-2020-1948的Java反序列化安全漏洞，给用户带来了一定的困扰，这里对该安全漏洞进行说明并提供修复和安全加固方案。漏洞描述 攻击者利用...
发送 HTTP 请求（Java）
该 SDK 集成了加签、加密、验签的逻辑，同时默认支持序列化和反序列化。使用该 SDK 接入调用 HTTP 服务的操作步骤如下：引入 SDK 创建 apiClient 发起调用请求 引入 SDK 您需要在本地工程 pom.xml 中添加如下 SDK。groupId>...
- 产品推荐
- 这些文档可能帮助您