IDEA 禁止使用 com.alibaba 包下轮子的插件

[clf]

之前提到在公司的开发插件里禁止使用了全部的 com.alibaba 的东西，见到 fastjson 又又又暴雷了，于是把插件中这部分代码提取出来开源了（其实很简单）

https://github.com/lychs1998/NoAlibabaPlugin

有需要的拿去（虽然不阻止 commit 、push 和运行），就几行代码，也可以整合到自己的插件里去。

[justNoBody]

啊这...

[justNoBody]

如果真的不想有，我建议写到 git-hook 里面更合适

[clf]

@justNoBody （也有的，其实主要是提醒实习生和 boss 的）

[iyaozhen]

不是啊 你这，其它 json 库也爆

[Leviathann]

@iyaozhen
今天要调一个新的接口需要加依赖，不知何时 idea 加了自动提示版本是否有漏洞报告的功能，结果点开 pom 发现一片黄，然后加完依赖眼不见为净关了

[clf]

@iyaozhen jackson 大概就是全球一起加班，fastjson 是用的加班。前者你有借口，因为大家都一样；而用后者是公司技术背锅。

[gogoman]

rocketmq 里引了 fastjson ，难道还要换中间件吗

[iyaozhen]

@clf 「而用后者是公司技术背锅」没有呀，有漏洞很常见，这种为啥要研发背锅

[clf]

@iyaozhen 因为主流的 springboot 默认是 jackson ，而你在框架已经提供了这样功能的时候，又引入重复功能的 fastjson 导致了需要额外的维护，这肯定是谁使用谁背锅。

@gogoman 中间件不直接面向用户呀，相对的风险会更低，而且我们也没用 rocketmq

[DrEAmSs59]

这。。就感觉挺那啥的。

[zhangyl]

这有点儿过火了吧……druid 、easyexcel 也不用吗？

[NewYear]

fastjson 的新特性又被挖出来了，每年都有新的惊喜，可怜我们这些甲方的小运维，还得研究怎么在官方没发布补丁的情况下自己研究打补丁之法。

[clf]

@zhangyl druid 是 apache 的包，不过我们也没用。easyexcel 不用，我们是直接自己封装 poi 的，包括 word 导入导出、excel 导入导出。

[clf]

@DrEAmSs59 整活而已。不过我司确实禁止使用。各自的选择和决定呗~近期我们因为漏洞维护的也就 Log4j 那一次了。

正常来说一般引入第三方库我们都要允许后才能引入。有必要的直接内置到自己的开发框架里，或者自己写相关的工具等。

[sprite82]

@clf 他说的应该是连接池的 druid

[clf]

@sprite82 嗯嗯。（然后看了一眼，也没用到）

[xgfan]

这活整的有点意思。