Java 中如何实现序列化?

这篇具有很好参考价值的文章主要介绍了Java 中如何实现序列化?。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

什么是序列化?Java 中如何实现序列化?

在 Java 编程中,序列化是一种将对象转换为字节流的过程,可以将对象在网络中传输或者保存到磁盘中。序列化可以将对象的状态保存下来,以便在需要时重新创建对象。Java 中提供了一套序列化机制,可以使得对象的序列化和反序列化变得简单而方便。

Java 中如何实现序列化?,Java 教程,java,开发语言,Java 序列化

序列化的基本概念

Java 中的序列化是指将对象转换为字节流的过程,使得对象的状态可以被保存和恢复。序列化的核心是 java.io.Serializable 接口,该接口是一个标记接口,没有任何方法,只是用于标识一个类可以被序列化。如果一个类实现了 Serializable 接口,就可以将该类的对象序列化为字节流,以便在网络中传输或者保存到磁盘中。

序列化的基本思路是将对象转换为一组字节,然后将字节写入到流中。可以使用 ObjectOutputStream 类来序列化一个对象,例如:

public static void serialize(Object obj, OutputStream out) throws IOException {
    ObjectOutputStream oos = new ObjectOutputStream(out);
    oos.writeObject(obj);
    oos.close();
}

上面的代码将一个对象序列化为字节流,并写入到输出流中。

反序列化的基本思路是从流中读取字节,然后将字节转换为对象。可以使用 ObjectInputStream 类来反序列化一个对象,例如:

public static Object deserialize(InputStream in) throws IOException, ClassNotFoundException {
    ObjectInputStream ois = new ObjectInputStream(in);
    Object obj = ois.readObject();
    ois.close();
    return obj;
}

上面的代码从输入流中读取字节,并将字节转换为一个对象。

Java 中的序列化机制

Java 中的序列化机制是基于对象流的,即通过将对象写入到流中来实现序列化。Java 中的对象流包括 ObjectOutputStreamObjectInputStream 两个类,分别用于将对象写入到流中和将对象从流中读取出来。

Java 中的序列化机制支持以下特性:

  • 对象引用:序列化时会将对象的引用序列化为一个标识符,反序列化时会根据这个标识符来恢复对象的引用关系。
  • 继承关系:序列化时会将对象的类信息一并序列化,反序列化时会根据这个类信息来恢复对象的类关系。
  • 版本控制:序列化时会将对象的版本号一并序列化,反序列化时会根据这个版本号来判断是否可以反序列化。如果对象的版本号与当前类版本不匹配,则抛出 InvalidClassException 异常。

Java 中的序列化机制使用了默认序列化和自定义序列化两种方式。

默认序列化是指使用 ObjectOutputStream 将对象转换为字节流的过程,该过程会自动将对象的状态保存下来,包括对象的所有字段和引用。默认序列化可以满足大多数情况,但是在某些情况下可能需要自定义序列化。

自定义序列化是指使用 writeObject()readObject() 方法手动实现对象的序列化和反序列化。自定义序列化可以控制对象的序列化过程,可以在序列化和反序列化时进行一些特殊处理,例如加密、压缩、校验等。

Java 中的序列化实现

Java 中的序列化实现非常简单,只需要让对象实现 Serializable 接口即可。以下是一个示例代码:

public class Person implements Serializable {
    private String name;
    private int age;

    public Person(String name, int age) {
        this.name =name;
        this.age = age;
    }

    public String getName() {
        return name;
    }

    public int getAge() {
        return age;
    }
}

上面的代码定义了一个 Person 类,该类实现了 Serializable 接口。可以使用以下代码将一个 Person 对象序列化为字节流:

Person person = new Person("张三", 20);
ByteArrayOutputStream out = new ByteArrayOutputStream();
ObjectOutputStream oos = new ObjectOutputStream(out);
oos.writeObject(person);
byte[] bytes = out.toByteArray();

上面的代码将一个 Person 对象序列化为字节流,并保存到一个字节数组中。

可以使用以下代码将一个字节数组反序列化为一个 Person 对象:

ByteArrayInputStream in = new ByteArrayInputStream(bytes);
ObjectInputStream ois = new ObjectInputStream(in);
Person person = (Person) ois.readObject();

上面的代码将一个字节数组反序列化为一个 Person 对象。

在实际应用中,可能会遇到一些特殊情况,例如序列化一个对象的子类,序列化一个对象的字段时需要特殊处理等。下面是一个示例代码,展示如何实现自定义序列化:

public class Person implements Serializable {
    private String name;
    private int age;

    public Person(String name, int age) {
        this.name = name;
        this.age = age;
    }

    private void writeObject(ObjectOutputStream out) throws IOException {
        out.writeUTF(name);
        out.writeInt(age);
    }

    private void readObject(ObjectInputStream in) throws IOException, ClassNotFoundException {
        name = in.readUTF();
        age = in.readInt();
    }

    public String getName() {
        return name;
    }

    public int getAge() {
        return age;
    }
}

上面的代码实现了自定义序列化,将 Person 对象的 nameage 字段分别写入到流中,并在反序列化时进行恢复。

总结

Java 中的序列化机制是一种将对象转换为字节流的过程,可以使得对象的状态可以被保存和恢复。Java 中提供了一套序列化机制,可以使得对象的序列化和反序列化变得简单而方便。Java 中的序列化机制使用了默认序列化和自定义序列化两种方式,可以根据实际情况选择不同的方式来实现序列化。在实际应用中,可能需要考虑一些特殊情况,例如序列化一个对象的子类,序列化一个对象的字段时需要特殊处理等,可以使用自定义序列化来实现。文章来源地址https://www.toymoban.com/news/detail-702264.html

到了这里,关于Java 中如何实现序列化?的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • Java序列化和反序列化机制

    在阅读 ArrayList 源码的时候,注意到,其内部的成员变量动态数组 elementData 被Java中的 transient 修饰 transient 意味着Java在序列化时会跳过该字段(不序列化该字段) 而Java在默认情况下会序列化类(实现了 Java.io.Serializable 接口的类)的所有非瞬态(未被 transient 修饰

    2024年03月15日
    浏览(48)
  • Java 反序列化之 XStream 反序列化

    XStream 是一个简单的基于 Java 库,Java 对象序列化到 XML,反之亦然(即:可以轻易的将 Java 对象和 XML 文档相互转换)。 下面看下如何使用 XStream 进行序列化和反序列化操作的。 先定义接口类 IPerson.java 接着定义 Person 类实现前面的接口: XStream 序列化是调用  XStream.toXML()  来实

    2024年02月10日
    浏览(57)
  • Java中序列化和反序列化解释

    在Java中,序列化(Serialization)是指将对象的状态转换为字节流的过程,以便将其保存到文件、在网络中传输或持久化到数据库中。而反序列化(Deserialization)则是将字节流转换回对象的过程,恢复对象的状态。 序列化和反序列化主要用于以下场景: 1. 对象持久化:通过序列

    2024年02月07日
    浏览(54)
  • [Java反序列化]—Shiro反序列化(一)

    IDEA搭建shiro550复现环境_普通网友的博客-CSDN博客 Apache Shiro框架提供了记住密码的功能(RememberMe),用户登录成功后会生成经过加密并编码的cookie。在服务端对rememberMe的cookie值,先base64解码然后AES解密再反序列化,就导致了反序列化RCE漏洞。 那么,Payload产生的过程: 命令

    2024年02月06日
    浏览(42)
  • java中的序列化和反序列化

    objectOutputStream 对象的序列化,以流的形式将对象写入文件 构造方法: objectOutputStream(OutputStream out) 传入一个字节输入流创建objectOutputStream对象 成员方法: void writeObject(object obj) 将指定的对象写入objectOutputStream 使用步骤: 创建一个类,这个类实现Serializable接口,Serializable是一

    2024年02月14日
    浏览(33)
  • Java反序列化和PHP反序列化的区别

    反序列化存在的意义是为了数据传输,类是无法直接进行传输的。通过序列化后转换为字符串格式或者JSON格式进行传输 。 序列化与反序列化 seriallization 序列化 : 将对象转化为便于传输的格式, 常见的序列化格式:二进制格式,字节数组,json字符串,xml字符串。 deseriall

    2024年02月07日
    浏览(38)
  • Java反序列化:URLDNS的反序列化调试分析

    URLDNS链子是Java反序列化分析的第0课,网上也有很多优质的分析文章。 笔者作为Java安全初学者,也从0到1调试了一遍,现在给出调试笔记。 Java原生链序列化:利用Java.io.ObjectInputStream对象输出流的writerObject方法实现Serializable接口,将对象转化成字节序列。 Java原生链反序列化

    2024年02月15日
    浏览(35)
  • 【精选】PHP&java 序列化和反序列化漏洞

    目录 首先 其次 技巧和方法

    2024年01月23日
    浏览(50)
  • 反序列化渗透与攻防(二)之Java反序列化漏洞

    JAVA反序列化漏洞到底是如何产生的? 1、由于很多站点或者RMI仓库等接口处存在java的反序列化功能,于是攻击者可以通过构造特定的恶意对象序列化后的流,让目标反序列化,从而达到自己的恶意预期行为,包括命令执行,甚至 getshell 等等。 2、Apache Commons Collections是开源小

    2023年04月17日
    浏览(47)
  • Java反序列化(0):URLDNS的反序列化调试分析

    URLDNS链子是Java反序列化分析的第0课,网上也有很多优质的分析文章。 笔者作为Java安全初学者,也从0到1调试了一遍,现在给出调试笔记。 Java原生链序列化:利用Java.io.ObjectInputStream对象输出流的writerObject方法实现Serializable接口,将对象转化成字节序列。 Java原生链反序列化

    2024年02月16日
    浏览(47)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包