Java的序列化和反序列化,我所遇到的坑

有时需要为对象做持久化,就是把内存里的对象保存到磁盘(暂且叫做磁盘吧,可以等同于sp、db、文件、网络等)上,等以后需要这个对象的时候再从磁盘上还原到内存,因此需要序列化和反序列化。

如果使用ObjectOutputStream方式序列化,可能出现的坑如下:

坑1、类里面一定要serialVersionUID,否则旧数据会反序列化会失败

serialVersionUID是根据该类名、方法名等数据生产的一个整数,用来验证版本是否一致。

如果不加这个字段,当你的类修改了字段,在反序列化的时候会直接报异常:InvalidCastException,导致无法完成反序列化。

举个例子:类A没有添加serialVersionUID,代码里有序列化和反序列化逻辑,app匆匆发版了。然后某一天由于需求变动,在类A里面增加了一个字段变成了类AA,再次发版,当新用户更新app后,使用反序列化以前的数据时,直接报异常。


坑2、一旦序列化保存到磁盘操作后,就不要修改类名了,否则旧数据会反序列化会失败。

举个例子


所以尽量把对象转换成JSON保存更稳妥。


  • 1
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Java类的序列化是指将一个Java对象转换为字节流的过程,以便能够将其存储在磁盘或在网络上传输。序列化的过程可以将Java对象的状态保存,并且可以在稍后的时间点将其恢复。序列化是对一个对象进行持久化的方式,可以实现数据的长期保存。 Java类的反序列化是指将一个序列化的字节流转换为Java对象的过程。通过反序列化,可以从磁盘或网络中读取序列化的对象,并将其还原为原始的Java对象。这样可以通过网络传递对象、持久化对象状态或跨进程进行对象传递。 Java中的序列化反序列化java.io.Serializable接口提供支持。要使一个类可序列化,需要实现Serializable接口,该接口没有任何方法,只是作为标记接口存在。序列化反序列化过程由Java序列化API提供,通常使用ObjectOutputStream和ObjectInputStream类来进行序列化反序列化操作。 在Java序列化反序列化过程中,可能会遇到一些问题,例如版本兼容性问题、非serializable字段的处理、对敏感数据的保护等。为了解决这些问题,可以使用一些技术手段,如版本控制、自定义序列化反序列化方法、字段加密等。 总之,Java类的序列化是将对象转换为字节流的过程,而反序列化是将字节流转换回对象的过程。通过序列化反序列化,可以在不同的Java应用程序之间传递对象,实现对象的持久化和跨进程通信。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值