Лекції

Як перехопити стандартну серіалізацію і взяти процес під контроль: використовуємо приватні методи writeObject/ readObject із суворими сигнатурами ( private void writeObject( ObjectOutputStream out) throws IOException), викликаємо defaultWriteObject()/ defaultReadObject(), виключаємо з серіалізації поля за допомогою transient, додаємо контрольні суми та логи, не забуваємо про serialVersionUID і сумісність версій. Розглядаємо типові помилки, роботу з ObjectOutputStream/ ObjectInputStream і практичні приклади.

Практичний посібник із серіалізації в Java: коли й як використовувати transient для виключення полів із потоку, що відбувається під час десеріалізації (значення за замовчуванням), як відновити стан у методі readObject; що таке serialVersionUID, як його оголошувати ( private static final long serialVersionUID = 1L), коли змінювати і чому краще визначати його явно. Наведено робочі приклади, ризиковані сценарії та типові помилки.

Розширюємо базову серіалізацію в Java: коли «автоматики» Serializable замало, на допомогу приходить ручний контракт Externalizable з методами writeExternal/ readExternal. У лекції розбираємо, як повністю контролювати формат даних, зменшувати розмір файлів і підтримувати зворотну сумісність, порівнюємо з потоками ObjectOutputStream/ ObjectInputStream, показуємо приклади, плюси/мінуси та типові помилки (обов’язковий public конструктор без параметрів, порядок запису/читання тощо).

У лекції розглядаємо, як впливати на процес серіалізації та десеріалізації в Java за допомогою методів writeReplace і readResolve: навіщо підміняти об’єкт на проксі, як зберегти синглтон, що робити з незмінними об’єктами та як це співвідноситься з writeObject/ readObject. Покрокова практика, Mermaid-схема потоку операцій і розбір типових помилок.

Практичний гід із безпечної серіалізації в Java: чим небезпечна десеріалізація з ненадійних джерел, як захищатися за допомогою ObjectInputFilter, ключового слова transient, явного serialVersionUID, перевірки типів через instanceof та альтернативних форматів обміну (JSON/Proto). Усередині — наочні приклади коду, фільтрація дозволених класів і розбір типових помилок.