JSON-java库解析非严格JSON时出现NullPointerException问题分析

问题背景

JSON-java是一个广泛使用的Java JSON处理库，在20241224版本中引入了一个潜在的缺陷。当开发者尝试解析非严格模式的JSON字符串时，可能会遇到NullPointerException异常。这种情况特别容易出现在处理包含尾随逗号的JSON结构时。

问题现象

在实际使用中，当尝试解析以下两种非标准JSON格式时会出现异常：

1. 对象中包含尾随逗号的情况：

String s = "{\"a\": [],}";
var tokener = new JSONTokener(s);
var value = tokener.nextValue();

2. 数组中包含尾随逗号的情况：

String s = "[1,]";
var tokener = new JSONTokener(s);
var value = tokener.nextValue();

这两种情况都会抛出类似的异常：

Exception in thread "main" java.lang.NullPointerException: 
Cannot invoke "org.json.JSONParserConfiguration.isStrictMode()" because "jsonParserConfiguration" is null

技术分析

根本原因

问题的根源在于JSONObject和JSONArray的构造函数中，当遇到非标准JSON输入时，会尝试访问JSONParserConfiguration的isStrictMode()方法，但此时配置对象可能为null。具体表现为：

1. 在JSONObject的构造函数中，当解析包含尾随逗号的对象时
2. 在JSONArray的构造函数中，当解析包含尾随逗号的数组时

版本变化

这个问题是在20241224版本中引入的，与JSON解析配置相关的改动有关。在之前的版本中，可能没有对解析配置进行如此严格的检查。

解决方案

社区已经提供了修复方案，主要是在相关代码路径中添加了对JSONParserConfiguration对象的null检查。这样可以确保：

1. 当配置对象为null时，能够优雅地处理非严格JSON
2. 保持向后兼容性
3. 避免NullPointerException异常

最佳实践

对于开发者而言，在使用JSON-java库时应该注意：

1. 明确指定解析配置，避免依赖默认值
2. 对于不确定的JSON输入，考虑使用try-catch块处理可能的异常
3. 升级到包含修复的版本

总结

这个问题展示了即使是成熟的库也会在版本更新中引入新的边界条件问题。理解JSON解析器的内部工作机制有助于开发者更好地诊断和解决类似问题。同时，这也提醒我们在处理用户输入时需要考虑各种可能的非标准情况。

对于JSON-java用户来说，及时关注版本更新和已知问题修复是保证应用稳定性的重要措施。