即使在简单的POJO Java类中实现java.io.Serializable也是最佳实

发布时间：2020-12-14 23:49:04 所属栏目：Java 来源：网络整理

导读：一般来说,让简单的POJO Java类实现java.io.Serializable是一种最佳实践吗？解决方法一般不是. Joshua Bloch对 implement Serializable judiciously说.他描述了一些缺点：降低了以后更改类实现的灵活性 – 序列化表单是类API的一部分更有可能出现一些错误

一般来说,让简单的POJO Java类实现java.io.Serializable是一种最佳实践吗？

解决方法

一般不是. Joshua Bloch对 implement Serializable judiciously说.他描述了一些缺点：

>降低了以后更改类实现的灵活性 – 序列化表单是类API的一部分
>更有可能出现一些错误和安全漏洞 – 攻击者可以访问序列化字节流中的类内部
>增加测试负担 – 现在你必须测试序列化！
>加载子类的作者 – 他们也必须使他们的子类Serializable

当然,有时你需要一个POJO来实现Serializable,比如RMI,但如果不需要,你的代码将更简单,更安全.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!