レッスン

標準のシリアライズをフックして処理を制御する方法: 厳密なシグネチャを持つ private メソッド writeObject/ readObject（ private void writeObject( ObjectOutputStream out) throws IOException）を使い、 defaultWriteObject()/ defaultReadObject() を呼び出し、 transient でフィールドを除外し、チェックサムとログを追加し、 serialVersionUID とバージョン互換性も忘れない。よくあるミス、 ObjectOutputStream/ ObjectInputStream の扱い、実践的な例を解説する。

Java におけるシリアライズ実践ガイド: フィールドをストリームから除外するためにいつ・どのように transient を使うか、デシリアライズ時に何が起きるか（デフォルト値）、メソッド readObject で状態をどう復元するか。 serialVersionUID とは何か、その宣言方法（ private static final long serialVersionUID = 1L）、いつ変更すべきか、そして明示的に指定するのがなぜ良いか。実用的なサンプル、リスキーなシナリオ、典型的なミスを示します。

Java の基本的なシリアライゼーションを拡張する: 自動の Serializable だけでは足りないときに、手動の契約である Externalizable が、 writeExternal/ readExternal メソッドとともに役立ちます。講義では、データ形式を完全にコントロールする方法、ファイルサイズを小さくする方法、後方互換性の維持方法を解説し、 ObjectOutputStream/ ObjectInputStream と比較、例や長所/短所、典型的なミス（必須の public 引数なしコンストラクタ、書き込み/読み取りの順序など）を示します。

この講義では、Java のシリアライズ/デシリアライズの過程にメソッド writeReplace と readResolve を使ってどう介入するかを解説します。なぜオブジェクトをプロキシに差し替えるのか、シングルトンをどう保つのか、イミュータブルなオブジェクトをどう扱うのか、そしてそれが writeObject/ readObject とどう関係するのか。ステップバイステップの演習、処理フローの Mermaid 図、そして典型的なミスの解説を含みます。

Java における安全なシリアライゼーションの実践ガイド。信用できないソースからのデシリアライズがなぜ危険か、どのように ObjectInputFilter、キーワード transient、明示的な serialVersionUID、 instanceof による型検証、そして代替の交換フォーマット（JSON/Proto）で防御するかを解説します。実例コード、許可クラスのフィルタリング、典型的な誤りの解説も含みます。