java类尽量不实现Serializable接口

最新推荐文章于 2023-03-30 08:17:03 发布
最新推荐文章于 2023-03-30 08:17:03 发布
阅读量4.2k 收藏 4
点赞数 3
分类专栏： Java技术 文章标签： java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44785193/article/details/120208547
版权

java类尽量不实现Serializable接口

Java内置序列化功能的主要场景

  • 在当前程序之外保存对象并在需要的时候重新获获取对象

尽量不实现Serializable接口原因

  • 序列化不必要地对外公开了对象的物理实现
  • 序列化容易使一 个类对其最初的内部表示产生依赖
  • 编写正确的反序列化代码有很大的挑战
  • 序列化增大了安全风险
  • 列化增加了测试的难度

除非必须使用的第三方接口要求必须实现Serializable接口，否则请选用其替

韩清宗
关注
  • 3
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Java类实现Serializable、Iterable、比较器接口详解
devilzcl的博客
12-20 693
在Java源码中，看到很多类实现了Serializable接口，但是不知其意，接下来我们来具体分析。 首先给出结论：java中的类只有实现了Serializable接口，它的对象才是可序列化的。 什么是序列化和反序列化呢？ 序列化：对象流将Java对象转换成二进制写入磁盘（排好队，切成一块一块的放到硬盘文件中） 反序列化： 从磁盘读出完整的 Java 对象（把硬盘文件中一块一块的东西拿到内存中去组成成为一个对象） 如何实现序列化和反序列化呢？ 实现序列化该类必须实现序列化接口 java.io.Seria
java序列化接口Serializable
蜗牛学习笔记
01-29 3331
类的可序列化性通过实现(implements) java.io.Serializable可序列化接口。 没有实现这个接口的类不会将其任何状态序列化或反序列化。 可序列化类的所有子类型本身可序列化。 序列化接口没有方法或字段只用于识别可序列化的语义。 为了允许序列化不可序列化类的子类型，子类型可以承担保存和还原父类型的公开状态(public)，受保护状态(protected)和（如果可以访问）包字段。 只有在以下情况下，子类型才能承担此责任：扩展的类具有可访问的无参(no-arg)构造函数，用于初始化类的状
【笔记86】非常谨慎地实现 Serializable
u013773608的博客
08-29 382
　　使类的实例可序列化非常简单，只需实现Serializable接口即可。因为这很容易做到，所以有一个普遍的误解，认为序列化只需要程序员付出很少的努力。而事实上要复杂得多。虽然使类可序列化的即时代价可以忽略不计，但长期代价通常是巨大的。 　　实现Serializable接口的一个主要代价是，一旦类的实现被发布，它就会降低更改该类实现的灵活性。当类实现Serializable时，其字...
为什么说要谨慎地实现Serializable接口？
m0_59259076的博客
01-08 1167
一、实现序列化很简单，但是为什么不推荐所有的类都实现序列化呢？大致原因有以下几点: 1.一旦一个类发布，那么改变这个类的实现的灵活 性将大幅度降低。 2.增加bug以及出现错误的可能性。 3.随着一个类的版本迭代，测试的负担增加了。 二、一些建议: 1.为了继承而设计的类应该很少实现Serializable，接口也应该很少去扩展它。 2.为了继承而设计的不可序列化的类，你应该考虑提供一个空参构造函数。 三.总而言之，不要相信实现Serializable会很容易。而是应该慎重考虑这个问题，尤其是当..
实体类为什么要实现Serializable接口？必须吗？
fighting_DW
05-12 864
前言 序列化在rpc通信里面是避不开的一部分，可以把序列化这个操作简单看作是电话，A想跟B聊天，由于两个人都在家里，传播信息就需要媒介，序列化就相当于电话，A要跟B交流，就要通过电话互相发送消息。有个常见的误解就是，"所有实体类都要实现Serializable接口"，其实实体类不一定要实现Serializable接口，只有JDK自带的序列化才需要这么做，使用json序列化就不需要了。 一、什么是序列化和反序列化？ 序列化：将对象状态信息转化成可以存储或传输的形式的过程（Java中就是将...
JDK1.8 java.io.Serializable接口详解
zhangmiaoping23的专栏
11-16 1193
转：https://www.cnblogs.com/wangg-mail/p/4354709.html 什么是Java对象序列化         Java平台允许我们在内存中创建可复用的Java对象，但是，只有JVM处于运行时，这些对象才存在。但是在现实应用中，可能要求在JVM停止运行之后能够保存（持久化）指定的对象，并在将来（如：被其他JVM）重新读取被保存的对象。Java对象序列化，可以完...
Java开发规范，不要新建一个类就实现Serializable接口
小草的博客
07-13 1976
个人网站：http://xiaocaoshare.com/ 作为一名java开发者，细节决定技术的高度和深度 一个java类什么时候需要实现Serializable接口 1.什么是Serializable接口 一个对象序列化的接口。一个类只有实现了Serializable接口，它的对象才能被序列化。 2.什么是序列化？ 将对象的状态信息转换为可以存储或传输的形式的过程。 程序的运行机制是：程序在运行时实例化出对象，这些对象存在于内存中，随着程序运行停止而消失（也就是匿名对象将会被垃圾回收器回收
Java序列化面试总结
m0_51431003的博客
03-30 321
在进行反序列化时，JVM 会把传来的字节流中的serialVersionUID 与本地相应实体（类）的 serialVersionUID 进行比较，如果相同就认为是一致的，可以进行反序列化，否则就会出现序列化版本不一致的异常（InvalidClassException）。transient 关键字的作用是控制变量的序列化，在变量声明前加上该关键字，可以阻止该变量被序列化到文件中，在被反序列化后，transient 变量的值被设为初始值，如 int 型的是 0，对象型的是 null。
Java存储与读取对象源代码
06-06
- **实现Serializable接口**：为了使一个Java对象可以被序列化，该类必须实现`Serializable`接口。这个接口是标记接口，没有方法定义，只是一种标识。 - **serialVersionUID**：序列化版本ID是一个长期不变的...
Java Dubbo面试及答案
最新发布
10-01
2. RMI 协议：采用 JDK 标准的 RMI 协议实现，传输参数和返回参数对象需要实现 Serializable 接口，使用 Java 标准序列化机制，使用阻塞式短连接，传输数据包大小混合，消费者和提供者个数差不多，可传文件，传输...
java简答题总结pdf文档
07-05
Java简答题总结pdf文档 Java简答题总结pdf文档是面试题的总结，涵盖了Java、数据库、框架、Redis、Linux等方面的知识点，包含题目讲解和考点提示，收录了公司常考笔试题，建议收藏。 第1题：数据库范式 数据库...
java中的SuppressWarnings(xxx).doc
09-30
在 Java 中，当一个类实现了java.io.Serializable接口时，编译器会提示一个黄色的警告，因为该类没有提供 serialVersionUID 字段。serialVersionUID 是一个私有静态常量，用于标识类的版本号。在序列化和反序列化...
Effective-Java读书笔记
07-10
8. **利用接口隐藏实现细节**：通过定义接口并让实现类实现该接口，可以更好地隐藏实现细节，提高代码的可扩展性和灵活性。 9. **谨慎地覆盖clone()**：Java的clone()方法有其复杂性，除非有特殊需求，否则通常建议...
为什么VO对象不需要实现Serializable接口？（已解决）
Eliauk4的博客
11-07 1532
为什么VO对象不需要实现序列化接口
第86项：谨慎地实现Serializable接口
Coloured_Glaze的博客
09-08 526
  要想使一个类的实例可被序列化，非常简单，只要在它的声明中假如“implemants Serializable”字样即可。正因为太容易了，所以普遍存在这样一种误解，认为程序猿可以毫不费力就可以实现序列化。实际情形要复杂得多。虽然使一个类可序列化的直接成本可以忽略不计，但长期的成本通常是很高的。   实现Serializable接口而付出的最大代价是，一旦一个类被发布，就大大降低了“改变这个类的实...
谨慎的使用 Serializable 接口（74）
weixin_33739541的博客
02-14 2480
2019独角兽企业重金招聘Python工程师标准>>> ...
又一个难题！Java序列化和反序列化为什么要实现Serializable接口
MarkerHub的博客
09-27 260
小Hub领读：序列化和反序列化的区别，如何实现，为什么要这样做？你都懂了没？作者：椰子 Tyshawn来源：https://blog.csdn.net/litianxiang_kaola...
谈谈实现Serializable接口的作用和必要性（*）
weixin_42408447的博客
12-12 711
在Java编程中我们会看到源码中或者别人代码中很多实体Bean都实现了Serializable接口，但是我很多实体在使用的时候并没有序列化也能正常使用。由此引发了我的疑问，到底需不需要实现Serializable接口？答案是必要。 概况： 在程序中为了能直接以 Java 对象的形式进行保存，然后再重新得到该 Java 对象，这就需要序列化能力。序列化其实可以看成是一种机制，按照一定的格式将 Java 对象的某状态转化成介质可接受的形式，以方便存储或传输。序列化时将 Java 对象相关的类信息、属性及属性.
Student类必须实现Serializable接口的java代码
05-31
是的，如果要使用Java的对象输入输出流将对象写入文件或从文件读取对象，那么该对象所属的类必须实现Serializable接口。以下是将Student类实现Serializable接口的Java代码示例： ```java import java.io....
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值