sou*_*uki 0 java serialization
作为一名年轻的开发人员,我面临着一个我以前从未遇到的新问题.根据这篇文章,Java计划由于安全问题而删除序列化和反序列化.
我目前正在开发一个使用序列化和反序列化的项目.还没有公布它将被Java删除的确切日期(据我所知).这不是一个大项目,但不再使用序列化会改变整个架构.
所以我的问题是:在我改变项目工作方式之前,我应该预料到还是应该等待进一步的细节？
提前致谢.
Kay*_*man 7
即使没有这样的威胁,我也会避免使用Java的序列化机制.
这是一项古老的发明,不仅仅是安全问题.它是特定于Java的,因此不适合与其他平台集成.唯一的好处是它是内置的.
有许多库提供二进制和其他序列化支持(以及更多),并且它们与Java开发周期无关.他们也没有向后兼容的幽灵(至少和Java的序列化一样强大).
归档时间：
7 年，5 月 前
查看次数：
64 次
最近记录：