Java安全编码规则：Java串行化

华章微课2 2023-01-13 02:38:27

课程名称	适应人群
Java安全编码规则：Java串行化	有经验的Java开发人员

本视频课程将为开发人员提供安全实现Java串行化的实用指南。

概要介绍

安全编码专家Robert C. Seacord会指导开发人员理解Java串行化和固有的安全风险。Seacord还展示了如何安全地实现可串行化的类，以及如何评估移植策略和候选解决方案。

Java反串行化是一个广泛应用的不安全的语言特性。它不仅由应用直接使用，而且由Java模块和库间接使用。不可信流的反串行化会导致远程代码执行（RCE）、拒绝服务攻击（DoS）和大量其他漏洞。即使没有编码问题，应用也很容易遭到这些攻击。

相关资料：

Secure Coding Rules in Java: Part 1视频课程（视频）
The CERT Oracle Secure Coding Standard for Java（图书）

Java Coding Guidelines: 75 Recommendations for Reliable and Secure Programs（图书）

...全文

1326 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

1，首先我们先说说什么是串行化和反串行化 串行化也叫序列化:就是把存在于内存的对象数据转化成可以保存成硬盘文件形式去储存反串行化也叫反序列化:就是把串行化后硬盘文件加载到内存，重新变成对象数据,他们都是以字节流的方式在网络上传输的 2，我们在这里结束3种实现串行化的用法 java串行化 hadoop串行化 hadoop之父(Doug Cutting)...

串行化是指存储和获取磁盘文件、内存或其他地方中的对象。在串行化时，所有的实例数据都保存到存储介质上，在取消串行化时，对象会被还原，且不能与其原实例区别开来。只需给类添加Serializable属性，就可以实现串行化实的成员。反串行化是串行化的逆过程，数据从存储介质中读取出来，并赋给类的实例变量。 串行化/序列化：将java对象转换成某种格式（JVM定义的）的字节数组 串行化使用场景：将对...

序列化（Serialization）是指将对象的状态转换为字节流的过程，之后可以将这些字节流保存到磁盘、传输到远程系统或者进行其他操作。相反的过程称为反序列化（Deserialization），即将字节流重新转换为对象。Java 的序列化允许对象以流的形式在内存之外传递，使得对象可以持久化存储或通过网络传输。简单点说，序列化就像是给对象拍了张“快照”，把对象当时的状态保存起来，等到合适的时机再将这个“快照”还原为对象。这不仅仅是复制数据，它还包含对象的结构信息。

java类中会定义很多变量，有类变量也有实例变量，这些变量在访问的过程中，会遇到一些可见性和原子性的问题。这里我们来详细了解一下怎么避免这些问题。

目录第一种方法：第二种方法：思路第三种方法：redis推荐三种方法比较：做订单、出入库单等等数据时，往往需要自动生成有一定规则的编号。编号格式为：两个字母+日期(8位)+编号(3位)。第一种方法：其中，日期为系统当前的日期。首先获取系统当前日期，然后根据日期格式将date类型转换成String类型即可。SimpleDateFormat f = new SimpleDateFormat("yyyyM...

机工社华章IT的课程社区_NO_2

1

社区成员

532

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章