序列化

74.谨慎的使用Serializable接口

序列化用来将对象编码成字节流，并从字节流编码中重新构建对象，一但对象被序列化后，它的编码就可以从一台正在运行的虚拟机被传递到另一台虚拟机上，或者被存储到磁盘上，供以后反序列化使用。

在声明中加入 implements Serialzable即可序列化。

实现这个接口最大的代价就是一但一个类被发布，大大降低了改变这个类的实现的灵活性，如果使用默认的序列化形式，这个类中私有的和包级私有的实例域都将变成导出的api的一部分，不符合最低限度地访问域的实践准则，失去信心影藏工具的有效性。要声明一个显示的序列化版本

增加bug和安全漏洞的可能性

随着类发行新版本，相关的测试负担也增加。一般Date和BigInteger这样的类值应该实现序列化，大多数集合类也是如此，代表活动实体的类，比如线程池，一般不应该实现序列化，为了继承而实现的类应该尽可能少的实现序列化，用户的接口也应该尽可能少的继承序列化接口

内部类不应该实现序列化，，静态成员类可以实现序列化

75.考虑使用自定义的序列化形式

transient表示这个实例域从一个类的默认序列化形式中省略掉