序列化

1
Serialize
元数据负责描述类、包括其方法和属性，以及安全要求和其他性质，如是否可以序列化（Serialize）：代码则包含执行功能所必须的逻辑流程。因此已编译的类是自成一体的单位。
2
SERIALIZABLE
...样的，问题：幻读（并发事务同时处理同内容，并导致一方内容覆盖了另一方，令对方感觉出现了幻觉）。 序列化（S，Serializable）：在这个级别下，所有的事务的完整性都被保留，意味着所有的事务都可以被序列化的执行，只有当两个事务之间没有任务冲突时，才能...
3
Serializing
其他的一些语言机制，比如serializing(序列化)或streaming(流化)，也可以以某种方式间接支持这一做法。当然，机制还应避免这种做法被滥用。

短语

1
这种转换过程叫做序列化。
This conversion process is called serialization.
2
序列化/逆序列化的类不需要有默认构造函数。
The class being serialized/deserialized is not required to have a default constructor.
3
序列化类型的数组或集合也是序列化的。
An array or collection of serializable types is also serializable.

序列化
序列化 (Serialization)是将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间，对象将其当前状态写入到临时或持久性存储区。以后，可以通过从存储区中读取或反序列化对象的状态，重新创建该对象。序列化使其他代码可以查看或修改，那些不序列化便无法访问的对象实例数据。确切地说，代码执行序列化需要特殊的权限：即指定了 SerializationFormatter 标志的 SecurityPermission。在默认策略下，通过 Internet 下载的代码或 Internet 代码不会授予该权限；只有本地计算机上的代码才被授予该权限。通常，对象实例的所有字段都会被序列化，这意味着数据会被表示为实例的序列化数据。这样，能够解释该格式的代码有可能能够确定这些数据的值，而不依赖于该成员的可访问性。类似地，反序列化从序列化的表示形式中提取数据，并直接设置对象状态，这也与可访问性规则无关。对于任何可能包含重要的安全性数据的对象，如果可能，应该使该对象不可序列化。如果它必须为可序列化的，请尝试生成特定字段来保存不可序列化的重要数据。如果无法实现这一点，则应注意该数据会被公开给任何拥有序列化权限的代码，并确保不让任何恶意代码获得该权限。

点击反馈