`

Java序列化的机制和原理

 
阅读更多

Java序列化算法透析

Serialization(序列化)是一种将对象以一连串的字节描述的过程;反序列化deserialization是一种将这些字节重建成一个对象的过程。Java序列化API提供一种处理对象序列化的标准机制。

序列化的必要性

Java中,一切都是对象,在分布式环境中经常需要将Object从这一端网络或设备传递到另一端。这就需要有一种可以在两端传输数据的协议。Java序列化机制就是为了解决这个问题而产生。

如何序列化一个对象

一个对象能够序列化的前提是实现Serializable接口,Serializable接口没有方法,更像是个标记。有了这个标记的Class就能被序列化机制处理。

import java.io.Serializable;  
 
class TestSerial implements Serializable {  
 
       public byte version = 100;  
 
       public byte count = 0;  
 
} 

 然后我们写个程序将对象序列化并输出。ObjectOutputStream能把Object输出成Byte流。我们将Byte流暂时存储到temp.out文件里。

 

public static void main(String args[]) throws IOException {  
 
       FileOutputStream fos = new FileOutputStream("temp.out");  
 
       ObjectOutputStream oos = new ObjectOutputStream(fos);  
 
       TestSerial ts = new TestSerial();  
 
       oos.writeObject(ts);  
 
       oos.flush();  
 
       oos.close();  
 
} 

 

如果要从持久的文件中读取Bytes重建对象,我们可以使用ObjectInputStream 

public static void main(String args[]) throws IOException {  
 
       FileInputStream fis = new FileInputStream("temp.out");  
 
       ObjectInputStream oin = new ObjectInputStream(fis);  
 
       TestSerial ts = (TestSerial) oin.readObject();  
 
       System.out.println("version="+ts.version);  
 
} 

 

分享到:
评论

相关推荐

    Java序列化的机制和原理[归类].pdf

    以下是关于Java序列化机制和原理的详细解释: 1. **序列化接口**: Java中的序列化是通过实现`Serializable`接口来实现的。这个接口没有任何方法,它的存在仅仅是为了标记一个类可以被序列化。如以下示例所示: `...

    java 序列化代码示例

    Java序列化是Java平台中的一种标准机制,它允许将对象的状态转换为字节流,以便存储、传输或恢复。在Java中,一个类如果要实现序列化,需要实现`Serializable`接口,这是一个标记接口,不包含任何方法。下面我们将...

    java序列化实现演示

    在给定的链接"Java序列化机制(2)- serialVersionUID 实验"中,博主通过一个实验详细解释了`serialVersionUID`的作用和重要性。实验可能包括以下步骤: 1. 创建一个实现`Serializable`接口的简单类,并运行序列化...

    java序列化之protobuf

    总的来说,protobuf是Java序列化的一个强大工具,尤其在处理大量数据交换和跨平台通信时,它的效率和灵活性使它成为首选。学习和掌握protobuf不仅可以提升项目性能,还能提高代码的可维护性和扩展性。

    Java快速序列化库

    Java快速序列化库是一种优化了的标准Java序列化机制,它提供了更高的性能和更小的序列化数据体积。在Java编程中,序列化是将对象的状态转换为可存储或可传输的形式的过程,通常用于持久化数据或者在网络间传输对象。...

    java反序列化利用程序UI版Beta1.1.rar

    1. **Java序列化机制**:Java对象序列化是通过实现`Serializable`接口来标记一个类可被序列化。`ObjectOutputStream`用于将对象写入流,`ObjectInputStream`用于从流中读取并反序列化对象。 2. **易受攻击的库**:...

    Java对象序列化的秘密

    Java对象序列化是Java平台提供的一种机制,允许将对象的状态转换为字节流,以便存储在磁盘上、通过网络传输或在不同时间点恢复。这个过程涉及到将一个复杂的Java对象模型转换为简单的二进制表示,使得数据可以在不同...

    Hadoop序列化机制

    标签中的“源码”提示我们,了解这些序列化机制的内部工作原理,查看源代码可以帮助我们更深入地理解其优化点和可能的改进空间。“工具”则意味着除了理论知识,还有实际可用的库和工具可以帮助我们在项目中实施这些...

    学生管理系统(序列化和反序列化)

    管理系统源码.zip、README.txt 在本项目中,“学生管理系统(序列化和反序列化)”是一个基于Java或类似编程语言实现的系统,其核心功能是...在开发类似的系统时,理解并掌握序列化和反序列化的核心原理是非常重要的。

    Android-Android上的Java对象反序列化

    3. **Protobuf**: Google的协议缓冲区,提供高效的序列化机制,适用于网络通信和数据存储,具有较小的体积和更快的速度。 四、反序列化安全问题 1. **代码执行漏洞**: 不安全的反序列化可能导致远程代码执行。攻击...

    诠释Android中序列化的原理与机制

    接下来,我们讨论Parcelable,这是Android特有的序列化机制,主要用于内存中的对象传输,例如在Activity之间传递数据或者保存到Bundle中。相比于Serializable,Parcelable提供了更高的性能和更低的内存消耗。实现...

    JAVA序列化和反序列化的底层实现原理解析

    JAVA序列化和反序列化的底层实现原理解析 一、基本概念 JAVA序列化是指把Java对象转换为字节序列的过程,而Java反序列化是指把字节序列恢复为Java对象的过程。序列化是把对象转换成有序字节流,以便在网络上传输...

    Java对象的序列化和反序列化实践

    4. **替代方案**:除了Java自带的序列化机制,还可以考虑使用第三方库如protobuf、JSON等进行序列化,它们通常更高效且跨语言。 总结,Java对象的序列化和反序列化是Java开发中不可或缺的一部分,理解并熟练掌握...

    Java序列化反序列化原理及漏洞解决方案

    然而,Java序列化机制也存在一些漏洞,例如输入的反序列化的数据可被用户控制,那么攻击者即可通过构造恶意输入,让反序列化产生非预期的对象,在此过程中执行构造的任意代码。这使得Java序列化机制存在安全漏洞。 ...

    java序列化与反序列化

    Java序列化是将Java对象转换为字节流的过程,以便可以在磁盘、数据库或网络上进行存储和传输。这个过程允许我们保存对象的状态,并在需要时恢复它,这对于持久化数据、跨网络通信或者实现RMI(远程方法调用)等场景...

    一个基于java jaxb的序列化例子,非常简单易懂

    Java JAXB(Java Architecture for XML Binding)是Java平台上的一个标准组件,用于XML和Java对象之间的绑定,实现了XML的序列化和反序列化。这个技术使得开发者可以方便地将Java对象转换为XML文档,同时也可以从XML...

    java序列化对象的存储和读取共6页.pdf.zip

    Java序列化是Java平台中的一...总的来说,Java序列化对象的存储和读取是一项基础但重要的技能,理解其原理和使用方法对提升Java开发能力非常有益。在实际应用中,应结合具体场景选择合适的序列化策略,以达到最佳效果。

    Java序列化机制与原理的深入分析

    总之,Java序列化机制提供了一种标准化的方法来保存和恢复对象状态,它在分布式系统和持久化存储中扮演着关键角色。理解序列化的原理和工作方式对于优化存储和传输效率、防止安全漏洞(如反序列化攻击)以及正确处理...

Global site tag (gtag.js) - Google Analytics