JAVA反序列化安全實例解析

什麼是序列化 序列化 (Serialization)是指將對象的狀態信息轉換爲能夠存儲或傳輸的形式的過程。在序列化期間，對象將其當前狀態寫入到臨時或持久性存儲區。之後，能夠經過從存儲區中讀取或反序列化對象的狀態，從新建立該對象。數據結構 簡單來講：ide 序列化： 將數據結構或對象轉換成二進制串的過程。加密 反序列化：將在序列化過程當中所生成的二進制串轉換成數據結構或者對象的過程。spa   下面

>>阅读原文<<