Java中序列化流（读取对象）（ObjectOutputStream：writeObject）、反序列化流（ObjectInputStream：readObject）

最新推荐文章于 2023-04-03 12:11:22 发布
最新推荐文章于 2023-04-03 12:11:22 发布
阅读量246 收藏
点赞数
分类专栏： Java 文章标签： java intellij-idea
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Jackmat/article/details/129584356
版权

 

利用反序列化流读取数据（注意读取时需要让JavaBean类实现Serializable接口）

 

 

利用序列化流写出数据

 

 

当我们利用反序列化流将数据写出文件中时，此时改变JavaBean的成员变量的数量时，在利用序列化流写入时，会出现序列化号不同的情况，从而代码会报错

 

那么我们如何解决这种问题呢？

利用瞬态关键字：

 

 

 

小练习：

 

 

 

Jackmat
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Android安全攻击——对象序列化OOM问题
houliang120的专栏
02-27 1580
前言 最近在项目中使用ObjectInputStream/ObjectOutputStream进行对象的序列化和反序列化，出现了OOM的问题，在解决的过程中简单的研究了一下对象的序列化和反序列化（使用Serializable接口）的过程，简单做一个记录。发现了一个持久化存储序列化数据的安全风险，可能会受到恶意攻击，导致必现的OOM。 使用场景 应用在使用过程中，首先使用ObjectO
java readobject_Object readObject()
weixin_32059869的博客
02-21 1219
Object readObject()描述 (Description)java.io.ObjectInputStream.readObject()方法从ObjectInputStream中读取一个对象。 读取对象的类，类的签名，以及类的非瞬态和非静态字段及其所有超类型的值。 可以使用writeObject和readObject方法覆盖类的默认反序列化。 这个对象引用的对象是可传递的，因此re...
Java IO流--对象流ObjectInputStream和ObjectOutputStream及对象序列化机制的理解
路宇的博客
07-01 2093
对象序列化机制： 允许把内存中的java对象转换成平台无关的二进制流，从而允许把这种二进制流永久的保存到磁盘上，或通过网络将这种二进制流传输到另一个网络节点。(序列化) 当其他程序获取了这种二进制流，就可以恢复成原来的java对象。(反序列化) 序列化 用ObjectOutputStream类保存基本数据类型或对象的机制 反序列化 用ObjectInputStream类读取基本数据类型或对象的机制 对象流的使用：ObjectOutputStream和ObjectInputStream /**
java 服务器和客户端之间利用ObjectInputStream ObjectOutputStream成对传输各种类型的数据
m0_59802969的博客
04-03 301
流 read() 非常重要,而起重要,如果程序操作不当,上面的服务器程序就退不回accept()状态.
浅谈java基础
qq_37163925的博客
11-10 573
Java基础篇 1、 创建对象有几种方式？ 有4种显式地创建对bai象的方式： 1.用new语句创建对象，这是zhi最常用的创建对象的方式。 2.运用反射手段，调用Java.lang.Class或者java.lang.reflect.Constructor类的newInstance()实例方法。 3.调用对象的clone()方法。 4.运用反序列化手段，调用java.io.ObjectInputStream对象的readObject()方法。 2、 OOM的几种情况？ 1、 堆内存溢出,报(Java hea
JavaSE ObjectOutputStream与ObjectIntputStream（序列化对象流与反序列化对象流）
Lv Zejiang
09-06 254
Java自我学习路线一、序列化与反序列化二、ObjectOutputStream（序列化对象流）1. 序列化步骤三、ObjectInputStream（反序列化对象流）1. 反序列化步骤四、Serializable接口序列化版本号五、测试用例1. 序列化单个对象2. 序列化多个对象（序列化集合） 一、序列化与反序列化 序列化：把对象转换为字节序列存储于磁盘或者进行网络传输的过程称为对象的序列化（对象->流数据）。Java提供了一种对象序列化的机制，该机制中，一个对象可以被表示为一个字节序列，该字节序
Java 基础 对象的序列化流ObjectOutputStream
毛毛虫会长大
04-04 199
package demo7; import java.io.Serializable; /* * 序列化和反序列化的时候，会抛出NotSerializableException没有序列化异常 * 类通过实现：java.io.Serializable 接口以启动其序列化功能，未实现接口的类将无法使其任何状态序列化或反序列化 * Serialiable接口也叫标记型接口 * 要进行序列化和反...
Java反序列化漏洞介绍书籍
最新发布
08-17
1. **Java序列化API**：包括`ObjectOutputStream`和`ObjectInputStream`类的作用，以及如何使用它们进行对象的序列化和反序列化操作。 2. **序列化要求**：讨论了哪些对象可以被序列化，以及实现`Serializable`接口...
Java中对象的序列化详解及实例
08-30
- **网络传输**：在网络通信中，序列化可以将对象转换为可以在网络上传输的字节流，到达目的地后再反序列化成对象。 4. **序列化接口**： - **Serializable接口**：Java提供的标准序列化接口，任何实现了此接口的...
java对象序列化与反序列化的默认格式和json格式使用示例
10-26
通过上述代码，我们可以创建一个`Zoo`对象，添加动物，然后将其序列化到文件，之后可以从文件中反序列化回来，恢复`Zoo`对象的状态。这就是Java对象序列化与反序列化的基本概念，以及如何与JSON格式结合使用的示例。...
Java对象的序列化与反序列化Java开发Java经验技巧
11-22
- **序列化API**：主要使用`java.io.ObjectOutputStream`类的`writeObject()`方法将对象写入输出流，`java.io.ObjectInputStream`类的`readObject()`方法从输入流读取对象。 2. **反序列化（Deserialization）**: ...
深入理解Java对象的序列化与反序列化的应用
09-05
`ObjectOutputStream`类用于对象的序列化，它有一个`writeObject()`方法，可以将对象写入到一个输出流，通常是文件输出流。在这个例子中，`"你好!"`字符串、`Date`对象和`Customer`对象都被序列化并写入到文件`...
Java对象的序列化与反序列化详解
08-29
ObjectInputStream是Java的一个反序列化流，它可以将字节序列反序列化为对象。它提供了两个主要的方法：readObject（）和readUTF（）。readObject（）方法用于将字节序列反序列化为对象，而readUTF（）方法用于将...
深入剖析Java编程中的序列化
09-03
同样，`ObjectInputStream`提供了`readObject()`方法，用于从输入流中读取并反序列化对象。这两个方法都需要处理`IOException`，因为它们涉及到底层的I/O操作。 序列化的主要应用场景包括： 1. **持久化存储**：将...
JAVA序列化Serializable及Externalizable区别详解
08-18
在测试代码中，我们可以看到 Serializable 对象反序列化，不调用任何构造器对象反序列化，反序列化后的对象和原来的对象是一样的。 JAVA序列化可以通过实现Serializable接口或Externalizable接口来实现，两种方式都...
java序列化之writeObject 和readObject
深海微澜
06-05 8232
什么是序列化和反序列化？ 序列化：将对象转化为字节的过程称为序列化过程。 反序列化：将字节转化为对象的过程称为反序列化。 序列化主要应用于网络传输和数据存储的场景。在java中，只有类实现了java.io.serializable接口，该类才能被序列化。 示例Demo1.java： package com.example.demo; import java.io.*; public class Demo1 { public static class Person implements S
流类型—下
weixin_53854631的博客
01-28 216
今日
Java readObject方法分析
！
01-29 2496
Java readObject方法分析 WebLogic 反序列化漏洞用到了有关 readObject 相关的知识，那么这里来分析一下 ObjectInputStream#readObject 方法，为后续 WebLogic 的反序列化漏洞分析打下基础。 编写调试类 User 类 public class User implements Serializable { private String name; private int age; protected User() thr
Java —— ObjectOutputStream、ObjectInputStream
Hern（宋兆恒）
05-25 1153
ObjectOutputStream public class ObjectOutputStream extends OutputStream implements ObjectOutput, ObjectStreamConstants ObjectOutputStream将Java对象的原始数据类型和图形写入OutputStream。 可以使用ObjectInputStream读取（重构）...
Java对象序列化与反序列化详解
反序列化是从文件中读取序列化对象的过程。这可以通过创建`ObjectInputStream`并调用`readObject`方法来完成，该方法会返回一个原始类型或已序列化的对象。 6. `transient`关键字 在某些情况下，我们可能不希望...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值