自从我发现我需要的只是一个parseString和toString之后 我的依赖里就再也没有任何的json库了 那用什么？自己写个解析器不就完了 包括xml也是，java自带的dom你抽取集成一下那些反人类的操作之后，也能告别其他三方库 真正的项目瘦身✓ 从而非常幸运地躲过了各种漏洞的纷扰(每次统计漏洞时都没有我XD) 技术栈也最好遵循数据安全一样的最小化原则，省心得多 ---越简单的东西，越稳定