java序列化的安全问题

如果一个函数或者对象，不管它位于多么遥远的地方，都可以在本地直接被调用，那该有多好

呀！这是一个非常朴素、美好的想法。基于这个设想，诞生了很多伟大的技术和协议，比如远程

过程调用（RPC）、远程方法调用（RMI）、分布式对象（Distributed Object）、组件对象模

型（COM）、公共对象请求代理（CORBA）和简单对象访问协议（SOAP）等……这个列表还可

以很长很长。

躲在这些协议背后的核心技术之一，就是序列化。简单地说，序列化就是要把一个使用场景中的

一个函数或者对象以及它们的执行环境，打包成一段可以传输的数据，然后把该数据传输给另外

一个使用场景。在这个使用场景中，该数据被拆解成适当的函数或者对象，包括该函数或者对象

的执行环境。这样，该函数或者对象就可以在不同