我理解的序列化就是 -
将程序中的实时(Run-Time)的对象进行持久化 (专家说这是light-weight persistance). 最常见的做法就是可以将整个对象的瞬时状态(对象在某一程序执行过程中某一个时刻的状态. :). )存放到一个文件中. 废话少说, 直接给个例子,网上很多,我这个例子是原创 -
package com.droiyan.serialization;
import java.util.Date;
import java.io.*;
public class TestSerialization {
public static void main(String[] args) throws FileNotFoundException,
IOException, ClassNotFoundException {
EBook ebook = new EBook("computer", "Thinking in java", new Date(), 600);
// 在序列化之前打印出该对象
System.out.println(ebook);
// 将对象写入文件
ObjectOutputStream out = new ObjectOutputStream(new FileOutputStream(
"droiyan.out"));
out.writeObject(ebook);
out.close();
// 从文件中生成的对象流中获取对象
ObjectInputStream in = new ObjectInputStream(new FileInputStream(
"droiyan.out"));
// 打印序列化以后从文件重新载入的对象
EBook recoveredEBook = (EBook) in.readObject();
in.close();
System.out.println(recoveredEBook);
}
}
class EBook implements Serializable {
String type;
String name;
Date issueDate;
int totalPage;
// 默认的构造函数
public EBook() {
}
// 带有参数的构造函数
public EBook(String type, String name, Date issueDate, int totalPage) {
this.type = type;
this.name = name;
this.issueDate = issueDate;
this.totalPage = totalPage;
}
public String toString() {
return "Type: " + this.type + "name: " + this.name + "issueDate: "
+ this.issueDate + "totalPage: " + this.totalPage;
}
}
这个程序的输出是 -
Type: computername: Thinking in javaissueDate: Wed Aug 05 22:45:21 CST 2009totalPage: 600
Type: computername: Thinking in javaissueDate: Wed Aug 05 22:45:21 CST 2009totalPage: 600
另外在我机器上产生了一个droiyan.out这样的文件 :
C:\Documents and Settings\Administrator\workspace\TIJ-Serialization\droiyan.out
这个程序让我学习到 -
-- 一个对象想对它进行序列化,那么它的类是实现Serializable接口的. (注意:我没说一定。)
-- 对象可以放到文件中,然后通过文件可以恢复这个对象。和数据库持久化的概念差不多。我觉得这个比较强大。
-- 写对象是通过ObjectOutputStream.writeObject来做到,重新获取 对象可以通过ObjectOutputStream.readObject来拿到(能拿到的是up-casting的Object, 需要强制类型转换。
上面的例子没有凸显出“序列”的意思来,如果在写入EBook对象之前,我也写入了一个String对象,比如说 -
// 将对象写入文件
ObjectOutputStream out = new ObjectOutputStream(new FileOutputStream(
"droiyan.out"));
out.writeObject("This is my second input,faint.");
out.writeObject(ebook);
out.close();
然后我在读取对象的时候 -
// 打印序列化以后从文件重新载入的对象
String mycomment = (String) in.readObject();
EBook recoveredEBook = (EBook) in.readObject();
in.close();
System.out.println(mycomment);
System.out.println(recoveredEBook);
这里要注意,因为是说对象是按照一定的序列进入到流中,那么读取的时候也是按照写入流的顺序。我的例子中是先写入String对象,然后是EBook对象;读取的时候也是如此。如果我颠倒读取对象的顺序会出现 -
Exception in thread "main" java.lang.ClassCastException: java.lang.String cannot be cast to com.droiyan.serialization.EBook
at com.droiyan.serialization.TestSerialization.main(TestSerialization.java:27)
那么我又学习到了 -
-- Java对象的序列化原来是安装一定的顺序读对象,然后再安装这个顺序写对象。所以叫序列化。
实际上测试到这里,我就比较好奇序列化到底产生一个什么样的文件,并且在读取这个文件的时候为什么可以魔法般的就可以生成对象呢?我现在的理解是 - 这是java序列化的内幕,如果有达人知道更多,请指点一二。
Java的反序列化会试图去找所有已经序列化后的Object对象的class文件, 如果找不到, 反序列化的成功将会失败。 比如说, 在同一个目录上我又创建一个新的java文件去从文件中获取对象 - 但在此之前我将先前序列化生成的EBook.class给删除.
package com.droiyan.serialization;
import java.io.FileInputStream;
import java.io.FileNotFoundException;
import java.io.IOException;
import java.io.ObjectInputStream;
public class TestReloadObjectWithoutClass {
public static void main(String[] args) throws FileNotFoundException,
IOException, ClassNotFoundException {
// 从文件中生成的对象流中获取对象
ObjectInputStream in = new ObjectInputStream(new FileInputStream(
"droiyan.out"));
// 打印序列化以后从文件重新载入的对象
String mycomments = (String) in.readObject();
EBook recoveredEBook = (EBook) in.readObject();
in.close();
System.out.println(mycomments);
System.out.println(recoveredEBook);
}
}
然后我就得到了下面的错误 -
Exception in thread "main" java.lang.ClassNotFoundException: com.droiyan.serialization.EBook
at java.net.URLClassLoader$1.run(Unknown Source)
at java.security.AccessController.doPrivileged(Native Method)
at java.net.URLClassLoader.findClass(Unknown Source)
at java.lang.ClassLoader.loadClass(Unknown Source)
at sun.misc.Launcher$AppClassLoader.loadClass(Unknown Source)
at java.lang.ClassLoader.loadClass(Unknown Source)
at java.lang.ClassLoader.loadClassInternal(Unknown Source)
at java.lang.Class.forName0(Native Method)
at java.lang.Class.forName(Unknown Source)
at java.io.ObjectInputStream.resolveClass(Unknown Source)
at java.io.ObjectInputStream.readNonProxyDesc(Unknown Source)
at java.io.ObjectInputStream.readClassDesc(Unknown Source)
at java.io.ObjectInputStream.readOrdinaryObject(Unknown Source)
at java.io.ObjectInputStream.readObject0(Unknown Source)
at java.io.ObjectInputStream.readObject(Unknown Source)
at com.droiyan.serialization.TestReloadObjectWithoutClass.main(TestReloadObjectWithoutClass.java:17)
从这个错误中,我们可以发现一些反序列化过程的蛛丝马迹.
at java.io.ObjectInputStream.resolveClass(Unknown Source)
从stream中得到class的相关信息,然后在当前的classpath中试图去载入相关的class.
而是我又学会了 -
-- Java的反序列化在重新还原对象的时候,需要在当前的classpath中找到所有序列化后的Object对应的字节码文件才能保证反序列化顺利进行。
PS : 第一次写完以后, 编辑了一下再保存, 结果......我又搞了 1 遍。
分享到:
相关推荐
Java序列化是Java平台中的一种标准机制,允许将对象的状态转换为字节流,以便存储在磁盘上、通过网络进行传输或者在某些时候恢复原来的对象状态。这一过程包括两个主要步骤:对象的序列化(将对象转换为字节流)和反...
Java序列化是Java平台中的一种持久化机制,它允许对象的状态被转换成字节流,以便存储、网络传输或在不同时间点恢复。这个过程被称为序列化,而反向操作称为反序列化。序列化在许多场景下都非常有用,比如在分布式...
java 序列化和反序列化的方法 Java 序列化和反序列化是 Java 语言中的一种机制,用于将对象转换为字节流,以便在网络上传输或存储。序列化是将对象转换为字节流的过程,而反序列化是将字节流转换回对象的过程。 在...
### Java序列化(Serializable)的作用与反序列化详解 #### 一、序列化的概念 序列化是指将程序中的对象转换为一系列字节流的过程,主要用于保存对象的状态或在网络之间传输对象。序列化的主要目的是为了能够持久化...
【Protocol Buffer序列化对比Java序列化】 Protocol Buffer(简称PB)是Google开发的一种高效的数据序列化协议,而Java序列化是Java平台内置的一种序列化机制。两者的主要目标都是将对象转化为字节数组,便于在网络...
Java序列化是Java平台提供的一种持久化机制,它允许我们将一个Java对象转换为字节流,以便存储到磁盘上,或者通过网络进行传输。这使得我们可以保存和恢复对象的状态。实现序列化的类需要实现`Serializable`接口,...
Java序列化是Java平台中的一种核心机制,它允许对象的状态被转换成字节流,以便存储到磁盘、数据库,或者在网络中进行传输。这对于实现持久化、远程方法调用(RMI)以及Enterprise JavaBeans(EJB)等高级功能至关...
### Java序列化(Serializable)的作用与反序列化详解 #### 一、序列化是什么? 序列化是指将程序中的对象转换为字节流的过程,从而方便存储或传输这些对象。通常,序列化用于将对象的状态(即其实例变量的值,而非...
Java序列化是Java平台中的一种标准机制,它允许将对象的状态转换为字节流,以便存储、传输或恢复。在Java中,一个类如果要实现序列化,需要实现`Serializable`接口,这是一个标记接口,不包含任何方法。下面我们将...
Java序列化是Java平台中的一项重要技术,它允许对象的状态被转换为字节流,以便存储或通过网络进行传输。这种技术在分布式系统、持久化存储以及数据交换等场景中非常常见。本资源包含了三个流行的Java序列化框架:...
Java序列化是Java平台提供的一种将对象转换为字节流,以便存储、在网络上传输或者在后续时间重新创建相同对象的机制。这是Java编程中一个非常重要的概念,尤其是在分布式环境和持久化存储中。让我们深入探讨一下Java...
### Java序列化原理与算法详解 #### 序言 在现代软件开发中,尤其是在网络通信和数据持久化领域,对象的序列化与反序列化扮演着至关重要的角色。Java作为一种广泛应用的编程语言,提供了强大的内置支持来实现序列化...
Java序列化面试题(10题) 在 Java 中,序列化是一种用于处理对象流的机制,它可以将对象的内容进行流化,使其可以被读写和传输。下面是 10 个与 Java 序列化相关的面试题目: 1. 什么是 Java 序列化,如何实现 ...
Java序列化是Java平台中的一种标准机制,允许对象的状态被保存到磁盘或者在网络中进行传输,以便在后续的时间或地点恢复这些对象。这个过程包括两个主要操作:序列化(将对象转换为字节流)和反序列化(将字节流恢复...
Java序列化是Java平台提供的一种持久化对象的机制,它允许我们将对象的状态转换为字节流,以便存储或在网络上传输。在这个特定的场景中,我们关注的是如何使用Java序列化来多次追加对象到一个TXT文件,而不是覆盖...
### Java序列化与反序列化详解 #### 一、Java序列化概述 Java序列化(Serialization)是一项重要的功能,它可以将对象的状态转化为一系列字节,从而实现对象的持久化存储或在网络上传输。序列化机制使得Java对象...
### Java对象序列化标准知识点详解 #### 一、系统架构概览 **1.1 概览** Java 对象序列化是一种将Java对象的...以上内容涵盖了Java序列化标准的关键知识点,深入了解这些概念有助于更好地理解和应用Java序列化技术。
**FST:快速Java序列化的替代方案** 在Java开发中,序列化是一个常见的需求,它允许将对象的状态转换为字节流,以便于存储或网络传输。标准的Java序列化虽然方便,但在处理大量数据时,性能往往成为瓶颈。这时,FST...
Java序列化漏洞是一种常见的安全问题,它出现在Java应用程序中,当对象被转化为字节流以便在网络间或存储中传输时。这种序列化过程如果处理不当,可能会导致远程代码执行(RCE)、信息泄露或者权限提升等严重后果。...
android(包括java)序列化一个对象传给php去做处理,或是接到php的序列化的对象在java中做处理的工具jar包以及使用方法. 使用方法: byte[] b = null; b = PHPSerializer.serialize(一个对象);//将一个对象序列化后返回...