Lektionen

Wie man die Standardserialisierung abfängt und den Prozess unter Kontrolle bringt: Wir verwenden private Methoden writeObject/ readObject mit strikten Signaturen ( private void writeObject( ObjectOutputStream out) throws IOException), rufen defaultWriteObject()/ defaultReadObject() auf, schließen Felder mittels transient aus, fügen Prüfsummen und Logs hinzu und vergessen serialVersionUID sowie Versionskompatibilität nicht. Wir besprechen typische Fehler, den Umgang mit ObjectOutputStream/ ObjectInputStream und praktische Beispiele.

Praktischer Leitfaden zur Serialisierung in Java: wann und wie man transient verwendet, um Felder aus dem Stream auszuschließen; was bei der Deserialisierung passiert (Standardwerte); wie man den Zustand in der Methode readObject wiederherstellt; was serialVersionUID ist, wie man es deklariert ( private static final long serialVersionUID = 1L), wann man es ändert und warum man es besser explizit setzt. Gezeigt werden funktionierende Beispiele, riskante Szenarien und typische Fehler.

Wir erweitern die grundlegende Serialisierung in Java: Wenn die Automatik von Serializable nicht ausreicht, hilft der manuelle Vertrag Externalizable mit den Methoden writeExternal/ readExternal. In der Vorlesung besprechen wir, wie man das Datenformat vollständig kontrolliert, die Dateigröße reduziert und Abwärtskompatibilität erhält, vergleichen mit den Streams ObjectOutputStream/ ObjectInputStream, zeigen Beispiele, Vor- und Nachteile sowie typische Fehler (obligatorischer public-Konstruktor ohne Parameter, Reihenfolge von Schreiben/Lesen usw.).

In dieser Vorlesung erklären wir, wie man den Serialisierungs- und Deserialisierungsprozess in Java mit den Methoden writeReplace und readResolve beeinflusst: warum man ein Objekt durch einen Proxy ersetzt, wie man einen Singleton bewahrt, was mit unveränderlichen Objekten zu tun ist und wie das mit writeObject/ readObject zusammenhängt. Schrittweise Praxis, ein Mermaid-Diagramm des Ablaufs der Operationen und die Analyse typischer Fehler.

Praktischer Leitfaden zur sicheren Serialisierung in Java: warum Deserialisierung aus nicht vertrauenswürdigen Quellen gefährlich ist, wie Sie sich mit ObjectInputFilter, dem Schlüsselwort transient, einem expliziten serialVersionUID, Typprüfungen per instanceof und alternativen Austauschformaten (JSON/Proto) schützen. Darin – anschauliche Codebeispiele, Filterung zulässiger Klassen und die Analyse typischer Fehler.