Лекции

Как перехватить стандартную сериализацию и взять процесс под контроль: используем приватные методы writeObject/ readObject со строгими сигнатурами ( private void writeObject( ObjectOutputStream out) throws IOException), вызываем defaultWriteObject()/ defaultReadObject(), исключаем поля через transient, добавляем контрольные суммы и логи, не забываем про serialVersionUID и совместимость версий. Разбираем типичные ошибки, работу с ObjectOutputStream/ ObjectInputStream и практические примеры.

Практическое руководство по сериализации в Java: когда и как использовать transient для исключения полей из потока, что происходит при десериализации (значения по умолчанию), как восстановить состояние в методе readObject; чем является serialVersionUID, как его объявлять ( private static final long serialVersionUID = 1L), когда менять и почему лучше задавать явно. Показаны рабочие примеры, рискованные сценарии и типичные ошибки.

Расширяем базовую сериализацию на Java: когда автоматики Serializable мало, на помощь приходит ручной контракт Externalizable с методами writeExternal/ readExternal. В лекции разбираем, как полностью контролировать формат данных, уменьшать размер файлов и поддерживать обратную совместимость, сравниваем с потоками ObjectOutputStream/ ObjectInputStream, показываем примеры, плюсы/минусы и типичные ошибки (обязательный public конструктор без параметров, порядок записи/чтения и пр.).

В лекции разбираем, как влиять на процесс сериализации и десериализации в Java с помощью методов writeReplace и readResolve: зачем подменять объект на прокси, как сохранить синглтон, что делать с иммутабельными объектами, и как это соотносится с writeObject/ readObject. Пошаговая практика, мережда-схема потока операций и разбор типичных ошибок.

Практический гид по безопасной сериализации в Java: чем опасна десериализация из недоверенных источников, как защищаться с помощью ObjectInputFilter, ключевого слова transient, явного serialVersionUID, проверки типов через instanceof и альтернативных форматов обмена (JSON/Proto). Внутри — наглядные примеры кода, фильтрация разрешённых классов и разбор типичных ошибок.