74.谨慎的使用Serializable接口
序列化用来将对象编码成字节流,并从字节流编码中重新构建对象,一但对象被序列化后,它的编码就可以从一台正在运行的虚拟机被传递到另一台虚拟机上,或者被存储到磁盘上,供以后反序列化使用。
在声明中加入 implements Serialzable即可序列化。
实现这个接口最大的代价就是一但一个类被发布,大大降低了改变这个类的实现的灵活性,如果使用默认的序列化形式,这个类中私有的和包级私有的实例域都将变成导出的api的一部分,不符合最低限度地访问域的实践准则,失去信心影藏工具的有效性。要声明一个显示的序列化版本
增加bug和安全漏洞的可能性
随着类发行新版本,相关的测试负担也增加。一般Date和BigInteger这样的类值应该实现序列化,大多数集合类也是如此,代表活动实体的类,比如线程池,一般不应该实现序列化,为了继承而实现的类应该尽可能少的实现序列化,用户的接口也应该尽可能少的继承序列化接口
内部类不应该实现序列化,,静态成员类可以实现序列化
75.考虑使用自定义的序列化形式
transient表示这个实例域从一个类的默认序列化形式中省略掉