JAVA反序列化安全实例解析

什么是序列化 序列化 (Serialization)是指将对象的状态信息转换为能够存储或传输的形式的过程。在序列化期间，对象将其当前状态写入到临时或持久性存储区。之后，能够经过从存储区中读取或反序列化对象的状态，从新建立该对象。数据结构 简单来讲：ide 序列化： 将数据结构或对象转换成二进制串的过程。加密 反序列化：将在序列化过程当中所生成的二进制串转换成数据结构或者对象的过程。spa   下面

>>阅读原文<<