Java序列化与反序列化的区别

Java序列化与反序列化是两个相反的过程，它们在数据传输和存储方面起着关键作用。下面是它们之间的主要区别：

序列化（Serialization）

1. 定义：

• 序列化是将对象的状态信息转换为可以存储或传输的形式的过程。
• 通过序列化，对象可以被保存到文件、数据库或通过网络发送到另一个系统。

2. 目的：

• 实现对象的持久化存储。
• 在分布式系统中传输对象数据。
• 缓存对象状态以提高性能。

3. 实现方式：

• 使用java.io.Serializable接口标记要序列化的类。
• 调用ObjectOutputStream的writeObject()方法将对象写入输出流。

4. 注意事项：

• 只有实现了Serializable接口的对象才能被序列化。
• 静态变量和瞬态变量（使用transient关键字修饰）不会被序列化。
• 序列化过程中可能会暴露敏感信息，需要进行加密处理。

5. 示例代码：

import java.io.*;

public class SerializationExample {
    public static void main(String[] args) {
        try {
            FileOutputStream fileOut = new FileOutputStream("object.ser");
            ObjectOutputStream out = new ObjectOutputStream(fileOut);
            MyClass obj = new MyClass();
            out.writeObject(obj);
            out.close();
            fileOut.close();
            System.out.printf("Serialized data is saved in object.ser");
        } catch (IOException i) {
            i.printStackTrace();
        }
    }
}

class MyClass implements Serializable {
    private String name;
    private int age;
    // getters and setters
}

反序列化（Deserialization）

1. 定义：

• 反序列化是从存储或传输的格式中恢复对象状态的过程。
• 通过反序列化，可以从文件、数据库或网络接收到的数据中重建原始对象。

2. 目的：

• 从持久化存储中加载对象。
• 在分布式系统中接收并处理传输的对象数据。
• 从缓存中恢复对象状态。

3. 实现方式：

• 使用java.io.ObjectInputStream的readObject()方法从输入流中读取对象。
• 确保反序列化的类与序列化时的类版本一致。

4. 注意事项：

• 反序列化时需要确保类的定义与序列化时相同，否则可能会抛出ClassNotFoundException或InvalidClassException。
• 反序列化过程中可能会执行恶意代码，因此需要对输入数据进行验证和过滤。

5. 示例代码：

import java.io.*;

public class DeserializationExample {
    public static void main(String[] args) {
        MyClass obj = null;
        try {
            FileInputStream fileIn = new FileInputStream("object.ser");
            ObjectInputStream in = new ObjectInputStream(fileIn);
            obj = (MyClass) in.readObject();
            in.close();
            fileIn.close();
        } catch (IOException i) {
            i.printStackTrace();
            return;
        } catch (ClassNotFoundException c) {
            System.out.println("MyClass class not found");
            c.printStackTrace();
            return;
        }
        System.out.println("Deserialized MyClass...");
        System.out.println("Name: " + obj.getName());
        System.out.println("Age: " + obj.getAge());
    }
}

总结

• 序列化是将对象转换为字节流的过程，便于存储和传输。
• 反序列化是从字节流恢复为对象的过程，便于读取和使用。

这两个过程在Java中通常成对出现，用于实现对象的持久化和网络通信等功能。