摘要：我们的对象并不只是存在内存中，还需要传输网络，或者保存起来下次再加载出来用，所以需要序列化技术。据悉，在未来的版本中，将会有一个迷你序列化框架来替代现在的古董序列化技术。序列化技术自诞生到现在已经发展了来年了，但并未有什么改进和突破。
我们的对象并不只是存在内存中，还需要传输网络，或者保存起来下次再加载出来用，所以需要Java序列化技术。Java序列化技术正是将对象转变成一串由二进制字节组成的数组，可以通过将二进制数据保存到磁盘或者传输网络，磁盘或者网络接收者可以在对象的属类的模板上来反序列化类的对象，达到对象持久化的目的。
如果你还不熟悉 Java 序列化技术，请详细阅读《关于Java序列化你应该知道的一切》这篇文章。
目前 Oracle 公司计划废除 Java 中的古董--序列化技术，因为它带来了许多严重的安全问题（如序列化存储安全、反序列化安全、传输安全等），据统计，至少有3分之1的漏洞是序列化带来的，这也是 1997 年诞生序列化技术的一个巨大错误。
如图所示，序列化技术现在在 Java 应用中无处不在，特别是现在的持久化框架和分布式技术中，都需要利用序列化来传输对象，如：Hibernate、Mybatis、Java RMI、Dubbo等，即对象要存储或者传输都不可避免要用到序列化技术，所以删除序列化技术将是一个长期的计划。
据悉，在未来的 Java 版本中，将会有一个迷你序列化框架来替代现在的古董序列化技术。这个新框架将会支持开发者值入序列化引擎，并支持如 JSON、XML 格式，以一个更安全的方式来序列化对象。
序列化技术自 Java 诞生到现在已经发展了 20 来年了，但并未有什么改进和突破。也因为其简单易用的方式，给 Java 应用程序带来了许多安全漏洞。现在 Oracle 版本发布越来越快，让我们在新的版本中能看到更多序列化技术演进吧！
本文来自微信公众号：Java技术栈。
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/71265.html
摘要：这周异步包括写法以及以及的回顾，模拟异步获取，我对什么时候转换为的理解还是不是很清楚的生命周期所有的生命周期包含已经废除和即将废除和新增的，学习了每个生命周期是什么时候触发以及具体是做什么用的，但是这个生命周期的应用场景以及发展趋势还不是很 这周 JS异步 包括ES6 Promise写法以及ES7 Async/Await以及PromiseAPI的回顾demo，模拟异步获取token，我...
摘要：因为管理人员是了解手下的人员以及自己负责的事情的。处理器优化和指令重排上面提到在在和主存之间增加缓存，在多线程场景下会存在缓存一致性问题。有没有发现，缓存一致性问题其实就是可见性问题。 网上有很多关于Java内存模型的文章，在《深入理解Java虚拟机》和《Java并发编程的艺术》等书中也都有关于这个知识点的介绍。但是，很多人读完之后还是搞不清楚，甚至有的人说自己更懵了。本文，就来整体的...
摘要：因为管理人员是了解手下的人员以及自己负责的事情的。处理器优化和指令重排上面提到在在和主存之间增加缓存，在多线程场景下会存在缓存一致性问题。有没有发现，缓存一致性问题其实就是可见性问题。 网上有很多关于Java内存模型的文章，在《深入理解Java虚拟机》和《Java并发编程的艺术》等书中也都有关于这个知识点的介绍。但是，很多人读完之后还是搞不清楚，甚至有的人说自己更懵了。本文，就来整体的...
阅读 766·2021-10-25 09:44
阅读 1106·2021-09-23 11:56
阅读 884·2021-09-10 10:50
阅读 2924·2019-08-30 15:53
阅读 1951·2019-08-30 13:17
阅读 512·2019-08-29 18:43
阅读 2299·2019-08-29 12:57
阅读 736·2019-08-26 12:20
