`
droiyan
  • 浏览: 2002 次
  • 性别: Icon_minigender_1
  • 来自: 安徽
最近访客 更多访客>>
社区版块
存档分类
最新评论

Java的序列化

阅读更多

我理解的序列化就是 -

 

将程序中的实时(Run-Time)的对象进行持久化 (专家说这是light-weight persistance). 最常见的做法就是可以将整个对象的瞬时状态(对象在某一程序执行过程中某一个时刻的状态. :). )存放到一个文件中. 废话少说, 直接给个例子,网上很多,我这个例子是原创 -

 

 

package com.droiyan.serialization;

import java.util.Date;
import java.io.*;

public class TestSerialization {

	public static void main(String[] args) throws FileNotFoundException,
			IOException, ClassNotFoundException {
		EBook ebook = new EBook("computer", "Thinking in java", new Date(), 600);
		// 在序列化之前打印出该对象
		System.out.println(ebook);

		// 将对象写入文件
		ObjectOutputStream out = new ObjectOutputStream(new FileOutputStream(
				"droiyan.out"));
		out.writeObject(ebook);
		out.close();

		// 从文件中生成的对象流中获取对象
		ObjectInputStream in = new ObjectInputStream(new FileInputStream(
				"droiyan.out"));

		// 打印序列化以后从文件重新载入的对象
		EBook recoveredEBook = (EBook) in.readObject();
		in.close();
		System.out.println(recoveredEBook);
	}
}

class EBook implements Serializable {
	String type;
	String name;
	Date issueDate;
	int totalPage;

	// 默认的构造函数
	public EBook() {

	}

	// 带有参数的构造函数
	public EBook(String type, String name, Date issueDate, int totalPage) {
		this.type = type;
		this.name = name;
		this.issueDate = issueDate;
		this.totalPage = totalPage;
	}

	public String toString() {
		return "Type: " + this.type + "name: " + this.name + "issueDate: "
				+ this.issueDate + "totalPage: " + this.totalPage;
	}
}

  

这个程序的输出是  -

 

Type: computername: Thinking in javaissueDate: Wed Aug 05 22:45:21 CST 2009totalPage: 600
Type: computername: Thinking in javaissueDate: Wed Aug 05 22:45:21 CST 2009totalPage: 600

  

 

另外在我机器上产生了一个droiyan.out这样的文件 :

 

C:\Documents and Settings\Administrator\workspace\TIJ-Serialization\droiyan.out

 

 

 这个程序让我学习到  - 

 -- 一个对象想对它进行序列化,那么它的类是实现Serializable接口的. (注意:我没说一定。)

 -- 对象可以放到文件中,然后通过文件可以恢复这个对象。和数据库持久化的概念差不多。我觉得这个比较强大。

 -- 写对象是通过ObjectOutputStream.writeObject来做到,重新获取 对象可以通过ObjectOutputStream.readObject来拿到(能拿到的是up-casting的Object, 需要强制类型转换。

 

上面的例子没有凸显出“序列”的意思来,如果在写入EBook对象之前,我也写入了一个String对象,比如说 -

 

// 将对象写入文件
		ObjectOutputStream out = new ObjectOutputStream(new FileOutputStream(
				"droiyan.out"));
		out.writeObject("This is my second input,faint.");
		out.writeObject(ebook);
		out.close();

 

 

然后我在读取对象的时候 -

 

// 打印序列化以后从文件重新载入的对象
		String mycomment = (String) in.readObject();
		EBook recoveredEBook = (EBook) in.readObject();
		in.close();
		System.out.println(mycomment);
		System.out.println(recoveredEBook);

 

 

这里要注意,因为是说对象是按照一定的序列进入到流中,那么读取的时候也是按照写入流的顺序。我的例子中是先写入String对象,然后是EBook对象;读取的时候也是如此。如果我颠倒读取对象的顺序会出现 -

 

Exception in thread "main" java.lang.ClassCastException: java.lang.String cannot be cast to com.droiyan.serialization.EBook
 at com.droiyan.serialization.TestSerialization.main(TestSerialization.java:27)


 

那么我又学习到了 -

-- Java对象的序列化原来是安装一定的顺序读对象,然后再安装这个顺序写对象。所以叫序列化。

 

实际上测试到这里,我就比较好奇序列化到底产生一个什么样的文件,并且在读取这个文件的时候为什么可以魔法般的就可以生成对象呢?我现在的理解是 - 这是java序列化的内幕,如果有达人知道更多,请指点一二。

 

Java的反序列化会试图去找所有已经序列化后的Object对象的class文件, 如果找不到, 反序列化的成功将会失败。 比如说, 在同一个目录上我又创建一个新的java文件去从文件中获取对象 - 但在此之前我将先前序列化生成的EBook.class给删除.

 

package com.droiyan.serialization;

import java.io.FileInputStream;
import java.io.FileNotFoundException;
import java.io.IOException;
import java.io.ObjectInputStream;

public class TestReloadObjectWithoutClass {

	public static void main(String[] args) throws FileNotFoundException,
			IOException, ClassNotFoundException {
		// 从文件中生成的对象流中获取对象
		ObjectInputStream in = new ObjectInputStream(new FileInputStream(
				"droiyan.out"));

		// 打印序列化以后从文件重新载入的对象
		String mycomments = (String) in.readObject();
		EBook recoveredEBook = (EBook) in.readObject();
		in.close();
		System.out.println(mycomments);
		System.out.println(recoveredEBook);

	}
}

  

 

 然后我就得到了下面的错误 -

 

Exception in thread "main" java.lang.ClassNotFoundException: com.droiyan.serialization.EBook
	at java.net.URLClassLoader$1.run(Unknown Source)
	at java.security.AccessController.doPrivileged(Native Method)
	at java.net.URLClassLoader.findClass(Unknown Source)
	at java.lang.ClassLoader.loadClass(Unknown Source)
	at sun.misc.Launcher$AppClassLoader.loadClass(Unknown Source)
	at java.lang.ClassLoader.loadClass(Unknown Source)
	at java.lang.ClassLoader.loadClassInternal(Unknown Source)
	at java.lang.Class.forName0(Native Method)
	at java.lang.Class.forName(Unknown Source)
	at java.io.ObjectInputStream.resolveClass(Unknown Source)
	at java.io.ObjectInputStream.readNonProxyDesc(Unknown Source)
	at java.io.ObjectInputStream.readClassDesc(Unknown Source)
	at java.io.ObjectInputStream.readOrdinaryObject(Unknown Source)
	at java.io.ObjectInputStream.readObject0(Unknown Source)
	at java.io.ObjectInputStream.readObject(Unknown Source)
	at com.droiyan.serialization.TestReloadObjectWithoutClass.main(TestReloadObjectWithoutClass.java:17)

  

 

 

  从这个错误中,我们可以发现一些反序列化过程的蛛丝马迹.

 

  at java.io.ObjectInputStream.resolveClass(Unknown Source)

 

从stream中得到class的相关信息,然后在当前的classpath中试图去载入相关的class.

而是我又学会了 -

 

-- Java的反序列化在重新还原对象的时候,需要在当前的classpath中找到所有序列化后的Object对应的字节码文件才能保证反序列化顺利进行。

 

 PS : 第一次写完以后, 编辑了一下再保存, 结果......我又搞了 1 遍。

 

 

 

分享到:
评论

相关推荐

    Java序列化

    Java序列化是Java平台中的一种标准机制,允许将对象的状态转换为字节流,以便存储在磁盘上、通过网络进行传输或者在某些时候恢复原来的对象状态。这一过程包括两个主要步骤:对象的序列化(将对象转换为字节流)和反...

    Java序列化_Java序列化结构_

    Java序列化是Java平台中的一种持久化机制,它允许对象的状态被转换成字节流,以便存储、网络传输或在不同时间点恢复。这个过程被称为序列化,而反向操作称为反序列化。序列化在许多场景下都非常有用,比如在分布式...

    java序列化和反序列化的方法

    java 序列化和反序列化的方法 Java 序列化和反序列化是 Java 语言中的一种机制,用于将对象转换为字节流,以便在网络上传输或存储。序列化是将对象转换为字节流的过程,而反序列化是将字节流转换回对象的过程。 在...

    java序列化(Serializable)的作用和反序列化.doc

    ### Java序列化(Serializable)的作用与反序列化详解 #### 一、序列化的概念 序列化是指将程序中的对象转换为一系列字节流的过程,主要用于保存对象的状态或在网络之间传输对象。序列化的主要目的是为了能够持久化...

    Protocol Buffer序列化对比Java序列化.

    【Protocol Buffer序列化对比Java序列化】 Protocol Buffer(简称PB)是Google开发的一种高效的数据序列化协议,而Java序列化是Java平台内置的一种序列化机制。两者的主要目标都是将对象转化为字节数组,便于在网络...

    java 序列化时排除指定属性

    Java序列化是Java平台提供的一种持久化机制,它允许我们将一个Java对象转换为字节流,以便存储到磁盘上,或者通过网络进行传输。这使得我们可以保存和恢复对象的状态。实现序列化的类需要实现`Serializable`接口,...

    java序列化全解

    Java序列化是Java平台中的一种核心机制,它允许对象的状态被转换成字节流,以便存储到磁盘、数据库,或者在网络中进行传输。这对于实现持久化、远程方法调用(RMI)以及Enterprise JavaBeans(EJB)等高级功能至关...

    java序列化(Serializable)的作用和反序列化

    ### Java序列化(Serializable)的作用与反序列化详解 #### 一、序列化是什么? 序列化是指将程序中的对象转换为字节流的过程,从而方便存储或传输这些对象。通常,序列化用于将对象的状态(即其实例变量的值,而非...

    java 序列化代码示例

    Java序列化是Java平台中的一种标准机制,它允许将对象的状态转换为字节流,以便存储、传输或恢复。在Java中,一个类如果要实现序列化,需要实现`Serializable`接口,这是一个标记接口,不包含任何方法。下面我们将...

    Java序列化Jar包

    Java序列化是Java平台中的一项重要技术,它允许对象的状态被转换为字节流,以便存储或通过网络进行传输。这种技术在分布式系统、持久化存储以及数据交换等场景中非常常见。本资源包含了三个流行的Java序列化框架:...

    Java序列化的机制和原理

    Java序列化是Java平台提供的一种将对象转换为字节流,以便存储、在网络上传输或者在后续时间重新创建相同对象的机制。这是Java编程中一个非常重要的概念,尤其是在分布式环境和持久化存储中。让我们深入探讨一下Java...

    java序列化原理与算法

    ### Java序列化原理与算法详解 #### 序言 在现代软件开发中,尤其是在网络通信和数据持久化领域,对象的序列化与反序列化扮演着至关重要的角色。Java作为一种广泛应用的编程语言,提供了强大的内置支持来实现序列化...

    07-Java序列化面试题(10题)-新增.pdf

    Java序列化面试题(10题) 在 Java 中,序列化是一种用于处理对象流的机制,它可以将对象的内容进行流化,使其可以被读写和传输。下面是 10 个与 Java 序列化相关的面试题目: 1. 什么是 Java 序列化,如何实现 ...

    java序列化实现演示

    Java序列化是Java平台中的一种标准机制,允许对象的状态被保存到磁盘或者在网络中进行传输,以便在后续的时间或地点恢复这些对象。这个过程包括两个主要操作:序列化(将对象转换为字节流)和反序列化(将字节流恢复...

    Java序列化多次追加到txt以及从txt反序列化

    Java序列化是Java平台提供的一种持久化对象的机制,它允许我们将对象的状态转换为字节流,以便存储或在网络上传输。在这个特定的场景中,我们关注的是如何使用Java序列化来多次追加对象到一个TXT文件,而不是覆盖...

    java序列化和反序列化

    ### Java序列化与反序列化详解 #### 一、Java序列化概述 Java序列化(Serialization)是一项重要的功能,它可以将对象的状态转化为一系列字节,从而实现对象的持久化存储或在网络上传输。序列化机制使得Java对象...

    Java对象序列化标准最新版

    ### Java对象序列化标准知识点详解 #### 一、系统架构概览 **1.1 概览** Java 对象序列化是一种将Java对象的...以上内容涵盖了Java序列化标准的关键知识点,深入了解这些概念有助于更好地理解和应用Java序列化技术。

    FST:快速Java序列化的替代品

    **FST:快速Java序列化的替代方案** 在Java开发中,序列化是一个常见的需求,它允许将对象的状态转换为字节流,以便于存储或网络传输。标准的Java序列化虽然方便,但在处理大量数据时,性能往往成为瓶颈。这时,FST...

    E043-服务漏洞利用及加固-利用Java序列化漏洞进行渗透测试.pdf

    Java序列化漏洞是一种常见的安全问题,它出现在Java应用程序中,当对象被转化为字节流以便在网络间或存储中传输时。这种序列化过程如果处理不当,可能会导致远程代码执行(RCE)、信息泄露或者权限提升等严重后果。...

    java序列化对象传给php

    android(包括java)序列化一个对象传给php去做处理,或是接到php的序列化的对象在java中做处理的工具jar包以及使用方法. 使用方法: byte[] b = null; b = PHPSerializer.serialize(一个对象);//将一个对象序列化后返回...

Global site tag (gtag.js) - Google Analytics