Lezioni

Come intercettare la serializzazione standard e prendere il controllo del processo: usiamo i metodi privati writeObject/ readObject con firme rigorose ( private void writeObject( ObjectOutputStream out) throws IOException), chiamiamo defaultWriteObject()/ defaultReadObject(), escludiamo i campi tramite transient, aggiungiamo checksum e log, senza dimenticare serialVersionUID e la compatibilità tra versioni. Analizziamo errori tipici, l'uso di ObjectOutputStream/ ObjectInputStream ed esempi pratici.

Guida pratica alla serializzazione in Java: quando e come usare transient per escludere campi dallo stream, cosa accade durante la deserializzazione (valori predefiniti), come ripristinare lo stato nel metodo readObject; cosa è serialVersionUID, come dichiararlo ( private static final long serialVersionUID = 1L), quando cambiarlo e perché è meglio impostarlo esplicitamente. Sono mostrati esempi funzionanti, scenari rischiosi ed errori tipici.

Estendiamo la serializzazione di base in Java: quando l’automatismo di Serializable non basta, viene in aiuto il contratto manuale Externalizable con i metodi writeExternal/ readExternal. In questa lezione vediamo come controllare completamente il formato dei dati, ridurre la dimensione dei file e mantenere la retrocompatibilità, confrontiamo con i flussi ObjectOutputStream/ ObjectInputStream, mostriamo esempi, pro/contro ed errori tipici (costruttore public senza parametri obbligatorio, ordine di scrittura/lettura ecc.).

In questa lezione analizziamo come influenzare i processi di serializzazione e deserializzazione in Java tramite i metodi writeReplace e readResolve: perché sostituire l’oggetto con un proxy, come preservare un singleton, cosa fare con oggetti immutabili e come questo si rapporta a writeObject/ readObject. Esercitazione passo‑passo, diagramma di flusso delle operazioni e analisi degli errori tipici.

Guida pratica alla serializzazione sicura in Java: perché la deserializzazione da fonti non attendibili è pericolosa, come difendersi con ObjectInputFilter, la parola chiave transient, un serialVersionUID esplicito, la verifica dei tipi tramite instanceof e formati di scambio alternativi (JSON/Proto). All'interno — esempi di codice chiari, filtraggio delle classi consentite e analisi degli errori tipici.