Java序列化技術即將被廢除!!!

咱們的對象並不僅是存在內存中,還須要傳輸網絡,或者保存起來下次再加載出來用,因此須要Java序列化技術。Java序列化技術正是將對象轉變成一串由二進制字節組成的數組,能夠經過將二進制數據保存到磁盤或者傳輸網絡,磁盤或者網絡接收者能夠在對象的屬類的模板上來反序列化類的對象,達到對象持久化的目的。編程

若是你還不熟悉 Java 序列化技術,請詳細閱讀《關於Java序列化你應該知道的一切》這篇文章。數組

目前 Oracle 公司計劃廢除 Java 中的古董--序列化技術,由於它帶來了許多嚴重的安全問題(如序列化存儲安全、反序列化安全、傳輸安全等),據統計,至少有3分之1的漏洞是序列化帶來的,這也是 1997 年誕生序列化技術的一個巨大錯誤。安全

如圖所示,序列化技術如今在 Java 應用中無處不在,特別是如今的持久化框架和分佈式技術中,都須要利用序列化來傳輸對象,如:Hibernate、Mybatis、Java RMI、Dubbo等,即對象要存儲或者傳輸都不可避免要用到序列化技術,因此刪除序列化技術將是一個長期的計劃。微信

據悉,在將來的 Java 版本中,將會有一個迷你序列化框架來替代如今的古董序列化技術。這個新框架將會支持開發者值入序列化引擎,並支持如 JSON、XML 格式,以一個更安全的方式來序列化對象。網絡

序列化技術自 Java 誕生到如今已經發展了 20 來年了,但並未有什麼改進和突破。也由於其簡單易用的方式,給 Java 應用程序帶來了許多安全漏洞。如今 Oracle 版本發佈愈來愈快,讓咱們在新的版本中能看到更多序列化技術演進吧!框架


Java 序列化重生,Java 會永垂不朽!此次感謝圖靈教育出版社贊助 8 本價值 84 元的 《明解Java》 免費送給咱們的粉絲,想深刻學習 Java 的穩住了,咱們必定能贏。分佈式

本書圖文並茂,示例豐富,經過284幅圖表和258段代碼,由淺入深地解說了從Java的基礎知識到面向對象編程的內容,涉及變量、分支、循環、基本數據類型和運算、數組、方法、類、包、接口、字符和字符串、異常處理等。書中出現的程序包括猜數遊戲、猜拳遊戲、心算訓練等,可以讓讀者愉快地學習。學習

本次送書規則以下。設計

一、若是讓你來設計一個安全的序列化技術,你會怎麼作?歡迎留言!咱們將選出 4 名精彩留言用戶送書,留言牆數量有限,與話題無關且隨意留言的不會被精選。對象

二、還有 4 本從Java技術棧知識星球中抽獎送出,有想深刻交流學習 Java 技術的朋友能夠加入Java技術棧星球。天下沒有免費的午飯,機會都是留給有準備願意付出的人的。

截止時間:2018/06/03 18:00

本活動須要在咱們的微信公衆號對應文章中參與。

image

相關文章
相關標籤/搜索