C#中Serializable序列化

序列化就是是將對象轉換爲容易傳輸的格式的過程,通常狀況下轉化打流文件,放入內存或者IO文件 中。例如,能夠序列化一個對象,而後使用 HTTP 經過 Internet 在客戶端和服務器之間傳輸該對象,或者和其它應用程序共享使用。反之,反序列化根據流從新構造對象。  安全

1、幾種序列化技術  服務器

1)二進制序列化保持類型保真度,這對於在應用程序的不一樣調用之間保留對象的狀態頗有用。例如,經過將對象序列化到剪貼板,可在不一樣的應用程序之間共享對象。您能夠將對象序列化到流、磁盤、內存和網絡等等。遠程處理使用序列化「經過值」在計算機或應用程序域之間傳遞對象。網絡

2)XML 序列化僅序列化公共屬性和字段,且不保持類型保真度。當您要提供或使用數據而不限制使用該數據的應用程序時,這一點是頗有用的。因爲 XML 是一個開放式標準,所以,對於經過 Web 共享數據而言,這是一個很好的選擇。SOAP 一樣是一個開放式標準,這使它也成爲一個頗具吸引力的選擇。ide

3)使用提供的數據協定,將類型實例序列化和反序列化爲 XML 流或文檔(或者JSON格式)。常應用於WCF通訊。  函數

 

2、序列化分類this

 

一、基本序列化 spa

要使一個類可序列化,最簡單的方法是使用 Serializable 屬性對它進行標記,以下所示.net

 
C# 代碼    複製
[Serializable]
public class MyObject
{
   public int n1 = 0;
   public int n2 = 0;
   public String str = null;
}

 

將上面的類的一個實例序列化爲一個文件線程

 
C# 代碼    複製
MyObject obj = new MyObject();
obj.n1 = 1;
obj.n2 = 24;
obj.str = "一些字符串";
IFormatter formatter = new BinaryFormatter();
Stream stream = new FileStream("MyFile.bin", FileMode.Create,
FileAccess.Write, FileShare.None);
formatter.Serialize(stream, obj);
stream.Close();

 

上面實例的反序列化設計

 
C# 代碼    複製
IFormatter formatter = new BinaryFormatter();
Stream stream = new FileStream("MyFile。bin", FileMode.Open,
FileAccess.Read, FileShare.Read);
MyObject obj = (MyObject) formatter.Deserialize(fromStream);
stream.Close();

 

若是要求具備可移植性,請使用 SoapFormatter。所要作的更改只是將以上代碼中的格式化程序換成 SoapFormatter,而 Serialize 和 Deserialize 調用不變。

 

須要注意的是,沒法繼承 Serializable 屬性。若是從 MyObject 派生出一個新的類,則這個新的類也必須使用該屬性進行標記,不然將沒法序列化。例如,若是試圖序列化如下類實例,將會顯示一個 SerializationException,說明 MyStuff 類型未標記爲可序列化。

 

二、選擇性序列化

類一般包含不該被序列化的字段。例如,假設某個類用一個成員變量來存儲線程 ID。當此類被反序列化時,序列化此類時所存儲的 ID 對應的線程可能再也不運行,因此對這個值進行序列化沒有意義。能夠經過使用 NonSerialized 屬性標記成員變量來防止它們被序列化,以下所示:

 
C# 代碼    複製
[Serializable]
public class MyObject
{
   public int n1;
   [NonSerialized]
   public int n2;
   public String str;
}

 

三、自定義序列化

能夠經過在對象上實現 ISerializable 接口來自定義序列化過程。這一功能在反序列化後成員變量的值失效時尤爲有用,可是須要爲變量提供值以重建對象的完整狀態。要實現 ISerializable,須要實現 GetObjectData 方法以及一個特殊的構造函數,在反序列化對象時要用到此構造函數。如下代碼示例說明了如何在前一部分中提到的 MyObject 類上實現 ISerializable。

 
C# 代碼    複製
[Serializable]
public class MyObject : ISerializable
{
   public int n1;
   public int n2;
   public String str;

   public MyObject()
   {  }   protected MyObject(SerializationInfo info, StreamingContext context)  {  n1 = info.GetInt32("i");  n2 = info.GetInt32("j");  str = info.GetString("k");  }   public virtual void GetObjectData(SerializationInfo info, StreamingContext context)  {  info.AddValue("i", n1);  info.AddValue("j", n2);  info.AddValue("k", str);  } } 

 

在序列化過程當中調用 GetObjectData 時,須要填充方法調用中提供的 SerializationInfo 對象。只需按名稱/值對的形式添加將要序列化的變量。其名稱能夠是任何文本。只要已序列化的數據足以在反序列化過程當中還原對象,即可以自由選擇添加至 SerializationInfo 的成員變量。若是基對象實現了 ISerializable,則派生類應調用其基對象的 GetObjectData 方法。

須要強調的是,將 ISerializable 添加至某個類時,須要同時實現 GetObjectData 以及特殊的構造函數。若是缺乏 GetObjectData,編譯器將發出警告。可是,因爲沒法強制實現構造函數,因此,缺乏構造函數時不會發出警告。若是在沒有構造函數的狀況下嘗試反序列化某個類,將會出現異常。在消除潛在安全性和版本控制問題等方面,當前設計優於 SetObjectData 方法。例如,若是將 SetObjectData 方法定義爲某個接口的一部分,則此方法必須是公共方法,這使得用戶不得不編寫代碼來防止屢次調用 SetObjectData 方法。能夠想象,若是某個對象正在執行某些操做,而某個惡意應用程序卻調用此對象的 SetObjectData 方法,將會引發一些潛在的麻煩。

在反序列化過程當中,使用出於此目的而提供的構造函數將 SerializationInfo 傳遞給類。對象反序列化時,對構造函數的任何可見性約束都將被忽略,所以,能夠將類標記爲 public、protected、internal或 private。一個不錯的辦法是,在類未封裝的狀況下,將構造函數標記爲 protect。若是類已封裝,則應標記爲 private。要還原對象的狀態,只需使用序列化時採用的名稱,從 SerializationInfo 中檢索變量的值。若是基類實現了 ISerializable,則應調用基類的構造函數,以使基礎對象能夠還原其變量。  

若是從實現了 ISerializable 的類派生出一個新的類,則只要新的類中含有任何須要序列化的變量,就必須同時實現構造函數以及 GetObjectData 方法。如下代碼片斷顯示瞭如何使用上文所示的 MyObject 類來完成此操做。

 
C# 代碼    複製
[Serializable]
public class ObjectTwo : MyObject
{
   public int num;

   public ObjectTwo() : base()
   {  }   protected ObjectTwo(SerializationInfo si, StreamingContext context) : base(si,context)  {  num = si.GetInt32("num");  }   public override void GetObjectData(SerializationInfo si, StreamingContext context)  {  base.GetObjectData(si,context);  si.AddValue("num", num);  } } 

 

切記要在反序列化構造函數中調用基類,不然,將永遠不會調用基類上的構造函數,而且在反序列化後也沒法構建完整的對象。 在反序列化過程當中檢索關鍵字/值對很是容易,可是,因爲沒法保證從散列表派生出的類已反序列化,因此把這些對象添加回散列表時會出現一些問題。所以,建議目前不要在散列表上調用方法。

 

 

3、若是對象的狀態須要在不一樣版本間發生改變的方法 一、實現 ISerializable。這使您能夠精確地控制序列化和反序列化過程,在反序列化過程當中正確地添加和解釋將來狀態。

二、使用 NonSerialized 屬性標記不重要的成員變量。僅當預計類在不一樣版本間的變化較小時,纔可以使用這個選項。例如,把一個新變量添加至類的較高版本後,能夠將該變量標記爲 NonSerialized,以確保該類與早期版本保持兼容。

相關文章
相關標籤/搜索