課程

如何攔截預設序列化並將流程掌握在自己手中：使用具嚴格簽名的私有方法 writeObject/ readObject（ private void writeObject( ObjectOutputStream out) throws IOException），呼叫 defaultWriteObject()/ defaultReadObject()，透過 transient 排除欄位、加入校驗和與日誌，並且別忘了 serialVersionUID 與版本相容性。解析常見錯誤、與 ObjectOutputStream/ ObjectInputStream 的配合，以及實務範例。

Java 序列化實用指南：何時以及如何使用 transient 將欄位排除在串流之外；反序列化時會發生什麼事（預設值）；如何在 readObject 方法中還原狀態；什麼是 serialVersionUID、如何宣告（ private static final long serialVersionUID = 1L）、何時需要變更，以及為什麼最好明確指定。包含可運作的範例、風險情境與常見錯誤。

擴充 Java 的基本序列化：當 Serializable 的自動化機制不夠用時，可以改用手動的 Externalizable 合約，搭配 writeExternal/ readExternal 方法。在本講解中，我們會說明如何完全控制資料格式、縮小檔案大小並維持向後相容性，並與 ObjectOutputStream/ ObjectInputStream 流比較，展示範例、優缺點與常見錯誤（必須的 public 無參數建構子、寫入/讀取順序等）。

在本講座中，我們說明如何藉由方法 writeReplace 與 readResolve 影響 Java 的序列化與反序列化流程：為什麼要以代理物件取代原物件、如何維持單例、如何處理不可變物件，以及這與 writeObject/ readObject 的關係。逐步實作、流程圖（Mermaid）與常見錯誤解析。

Java 安全序列化實用指南：為何來自不受信任來源的反序列化很危險、如何使用 ObjectInputFilter、關鍵字 transient、明確指定 serialVersionUID、透過 instanceof 進行型別檢查，以及替代的交換格式（JSON/Proto）來防護。內文—直觀的程式碼範例、允許類別的過濾，以及對常見錯誤的解析。