深入浅出理解数据的序列化和反序列化
一般来说，数据的处理有两种类型。一种是在内存中，比如我们常见的结构体，list，数组等等。而另外一种就是把数据写到文件中或者在网络中进行传输，这个时候的数据传输说白了就是比特流，那么接受方如何解析这些接收到的比特流呢？这个时候就需要对数据进行序列化，把相应的数据转化成可以自解释比特流。然后接收方就可以通过反序列化的方法把这些比特流再转化成相应的结构体等等类型。 各种语言自带的格式 很多语言都有自带的序列化方法，比如Java.io.Serializable，Python的pickle等等。它们用起来很方便，但是也存在一定的局限性： 假如序列化是来自于特定的语言，那么反序列化也得是相应的语言。这就给不同语言之间的交流（比如客户端和服务端使用不同语言）带来了困难。 因为允许反序列化时实例化任意的类，所以很容易造成漏洞，给安全攻击带来了可能。...
Recent Comments