serializable java 规则_java – SonarQube – “Serializable”类中的规则字段应该是瞬态的或可序列化的...

最新推荐文章于 2021-08-15 16:13:34 发布

小国阁下

最新推荐文章于 2021-08-15 16:13:34 发布

阅读量571

点赞数

文章标签： serializable java 规则

本文链接：https://blog.csdn.net/weixin_42497593/article/details/114137522

版权

它可能看起来像重复的问题,但我已经发布了由声纳规则Compliant提出的代码示例.使用SonarQube评估以下突出显示的代码时,会导致squid：S1948规则违规.

结果,

plz澄清说,为什么它显示违反合规代码仍然是一个谜.

UPDATE

即使使用sonar.java.binaries,也无法解决瞬态或可序列化问题

声纳扫描是成功但引发类加载器警告：

08：26：44.984 INFO – Java字节码扫描…

08：26：44.992警告 – 无法通过C访问类’dummyserial / Address’

lassLoader.

08：26：44.993警告 – 无法通过Cl访问类’dummyserial / Person’

assLoader.

08：26：44.993警告 – 无法通过C访问类’dummyserial / Address’

lassLoader.

08：26：44.994警告 – 无法通过Cl访问类’dummyserial / Person’

assLoader.

08：26：44.994警告 – 无法通过C访问类’dummyserial / Address’

lassLoader.

08：26：44.997警告 – 无法通过Cl访问类’dummyserial / Person’

assLoader.

08：26：44.998 INFO – 完成Java字节码扫描：14 ms

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

小国阁下

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

java序列化接口Serializable

蜗牛学习笔记

01-29

3396

类的可序列化性通过实现(implements) java.io.Serializable可序列化接口。没有实现这个接口的类不会将其任何状态序列化或反序列化。可序列化类的所有子类型本身可序列化。 序列化接口没有方法或字段只用于识别可序列化的语义。为了允许序列化不可序列化类的子类型，子类型可以承担保存和还原父类型的公开状态(public)，受保护状态(protected)和（如果可以访问）包字段。只有在以下情况下，子类型才能承担此责任：扩展的类具有可访问的无参(no-arg)构造函数，用于初始化类的状

Fields in a "Serializable" class should either be transient or serializable序列化

rosyhuan的专栏

10-12

4990

Fields in a Serializable class must themselves be either Serializable or transient even if the class is never explicitly serialized or deserialized. That's because under load, most J2EE application

参与评论您还未登录，请先登录后发表或查看评论

序列化

qq_38009970的博客

12-18

126

Java 提供了一种对象序列化的机制。用一个字节序列可以表示一个对象，该字节序列包含该对象的数据、对象的类型和对象中存储的属性等信息。字节序列写出到文件之后，相当于文件中持久保存了一个对象的信息。一个对象要想序列化，必须满足两个条件: 该类必须实现java.io.Serializable 接口， Serializable 是一个标记接口，不实现此接口的类将不会使任何状态序列化或...

java.io.Serializable类解读

minihuabei的博客

04-19

1376

在java中Serializable接口类的定义如下： package java.io; public interface Serializable { } 特性讲解实现(implement)了java.io.serializable接口的类可以被序列化。没有实现这个接口的类将不能序列化和反序列化。该接口没有属性和方法，只作为可以被序列化的标识。如果想要非序列化的子类被序列化，子类必须负责保存和恢复父类的public,protected以及package类型的属性。如果实现了Serializable接

serializable接口以及关键字 transient

进击的毕业生

09-27

742

一、Serializable接口Serializable接口的作用是就是可以把对象存到字节流，然后可以恢复。需要序列化对象的两个原因是： 1、将对象的状态保存在存储媒体中以便可以在以后重新创建出完全相同的副本； 2、按值将对象从一个应用程序域发送至另一个应用程序域。Serializable是一个空接口，没有什么具体内容，它的目的只是简单的标识一个类的对象可以被序列化。一个对象序列化的接口，一

对Java Serializable（序列化）的理解和总结

java牛牛的博客

02-01

389

关于java 序列化 参考 https://www.cnblogs.com/qq3111901846/p/7894532.html 作者：自由不过是一种漂泊没获取到版权模板直接贴链接出来

Serializable序列化

nsnsttn的博客

06-24

4623

1、序列化是干啥用的？ 序列化的原本意图是希望对一个Java对象作一下“变换”，变成字节序列，这样一来方便持久化存储到磁盘，避免程序运行结束后对象就从内存里消失，另外变换成字节序列也更便于网络运输和传播，所以概念上很好理解： 序列化：把Java对象转换为字节序列。反序列化：把字节序列恢复为原先的Java对象。而且序列化机制从某种意义上来说也弥补了平台化的一些差异，毕竟转换后的字节流可以在其他平台上进行反序列化来恢复对象。 2、对象序列化的方式？在Java中，如果一个对象要想实现序列化，必须要实现下面

java序列化和反序列化，面试必备

12-21

Java序列化和反序列化是Java开发中常见且重要的概念，尤其在面试中常常被问及。序列化是指将一个Java对象转化为字节序列的过程，这样可以将对象的状态持久化到磁盘上或者在网络中进行传输。反序列化则是相反的过程，...

Java对象序列化操作详解

08-27

* 对象的默认序列化机制写入的内容是：对象的类，类签名，以及非瞬态和非静态字段的值。常见序列化操作： * 打印流：可以使用 java.io.ObjectOutputStream 和 java.io.ObjectInputStream 实现序列化和反序列化。 ...

java IO流之对象流ObjectInputStream ObjectInputStream 自定义类 Serializable 序列化与反序列化

SKPrimin的博客

08-15

767

java IO流之对象流ObjectInputStream ObjectInputStream 对象流：用于存储和读取基本数据类型数据或对象的处理流。它的强大之处就是可以把Java中的对象写入到数据源中，也能把对象从数据源中还原回来。 序列化和反序列化： ObjectOutputStream 类：把内存中的Java对象转换成平台无关的二进制数据，从而允许把这种二进制数据持久地保存在磁盘上，或通过网络将这种二进制数据传输到另一个网络节点。序列化 ObjectInputStream类：当其它

java序列化与反序列化操作实例分析

09-01

在上述示例代码中，`Customer`类应该是实现了`Serializable`接口的，因为只有可序列化的对象才能被`ObjectOutputStream`写入，同时也能被`ObjectInputStream`读取。以下是一些关键的Java序列化和反序列化的API及...

Java Serializable（序列化）的理解

perfe_ct的专栏

07-13

538

1、序列化是干什么的？简单说就是为了保存在内存中的各种对象的状态（也就是实例变量，不是方法），并且可以把保存的对象状态再读出来。虽然你可以用你自己的各种各样的方法来保存object states，但是Java给你提供一种应该比你自己好的保存对象状态的机制，那就是序列化。2

SONAR代码扫描部分问题总结

nioutian的专栏

11-23

5184

id squid:S2639 描述： Regular expressions are powerful but tricky, and even those long used to using them can make mistakes. 问题说明：str.replaceAll(".", “ ”);. 第一个参数是正则表达式，配任何单个字符。在replaceAll中使用...

Sonar扫描到的严重漏洞:Fields in a Serializable class must themselves be either...

Richy的博客

05-28

5575

Sonar扫描到的严重漏洞，如下图所示。 sonar的描述： Fields in a Serializable class must themselves be either Serializable or transient even if the class is never explicitly serialized or deserialized. That’s because under load, most J2EE application frameworks flush objects

【sonar】sonar:默认的扫描规则

热门推荐

coolcoffee168的专栏

07-14

1万+

转自https://www.cnblogs.com/gcgc/p/11451125.html https://blog.csdn.net/liumiaocn/article/details/83550309 https://note.youdao.com/ynoteshare1/index.html?id=3c1e6a08a21ada4dfe0123281637e299&type=note https://blog.csdn.net/liumiaocn/article/details/..

简述serializable和transient关键字作用

萌神30号 ↝

02-10

6775

一、序列化使用场景对象的序列化：目的：将一个具体的对象进行持久化，写入到硬盘上。（注意：静态数据不能被序列化，因为静态数据不在堆内存中，而是在静态方法区中） Serializable：用于启动对象的序列化功能，可以强制让指定类具备序列化功能，该接口中没有成员，这是一个标记接口。这个标记接口用于给序列化类提供UID。这个uid是依据类中的成员的数字签名进行运行获取的。如果不需要自动获取一个ui...

序列化与反序列化和transient瞬态关键字

wardo_l的博客

03-10

291

1.概述 Java提供了一种对象序列化的机制。用一个字节序列可以表示一个对象，该字节序列包含该对象的数据、对象的类型和对象中存储的属性等信息。字节序列写出到文件之后，相当于文件中持久保存了一个对象的信息。反之，该字节序列还可以从文件中读取回来，重构对象，对它进行反序列化。对象的数据、对象的类型和对象中存储的数据信息，都可以用来在内存中创建对象。 序列化：对象转换为字节 ObjectOutputStream 反序列化：字节重构为对象 ObjectInputStream 2.ObjectOutp

Serializable和transient

tmax52HZ的博客

10-29

1232

Serializable和transient 一.Serializable 1.一个类只有实现了Serializable，则此类中的所有属性、方法都会自动序列化(本地传入到网络)，而某些属性(银行卡密码之类的)不希望序列化，则使用关键字transient 2.一个类实现(implement Externalizable)，不会自动序列化该类的属性和方法，需要在writeExternal()方法中，...

java接口之 Serializable

鱼的博客

09-25

1202

最近在阅读JDK源码中的集合，看到很多集合类实现了Serializable接口,Cloneable接口。在阅读了很多关于Serializable接口的博客后，浅谈下我对Serializable接口的理解。 序列化 查看官方文档就会发现 Serializable接口中一个成员函数或者成员变量也没有。那么这个接口的作用是什么呢。网上找了一些博客看过之后，知道这个接口的作用是实现序列化。 序列化：对象的寿命通常随着生成该对象的程序的终止而终止，有时候需要把在内存中的各种对象的状态（也就是实例变量，不是方法.