Java进阶之序列化：Serializable、Parcelable和Json

2023-12-07 18:18:34

Java 序列化指南：了解 Serializable、Parcelable 和 JSON

在 Java 开发中，序列化和反序列化是关键技术，它们可以将数据对象转换成可存储或传输的二进制格式，然后再还原为原始对象。了解不同类型的序列化方法至关重要，以满足您的应用程序的具体需求。

1. Serializable：简单易用的序列化

Serializable 是 Java 中一个简单的序列化接口。通过实现此接口，类可以将自身状态转换为字节流，并从字节流中恢复。它提供了一种通用的序列化方法，适用于各种场景。

class Person implements Serializable {
    private String name;
    private int age;

    // ...

    @Override
    public void writeObject(ObjectOutputStream out) throws IOException {
        out.writeUTF(name);
        out.writeInt(age);
    }

    @Override
    public void readObject(ObjectInputStream in) throws IOException, ClassNotFoundException {
        name = in.readUTF();
        age = in.readInt();
    }
}

优点：

易于使用和实现
不需要对类进行特殊修改

缺点：

产生平台相关的二进制格式，不可跨平台传输
无法控制序列化过程，可能存在安全风险

2. Parcelable：灵活且高效的序列化

Parcelable 是 Android 开发中的一个接口，专门用于序列化。它允许类将自身状态存储到一个称为 Parcel 的特殊数据结构中，并从中还原。

class Person implements Parcelable {
    private String name;
    private int age;

    // ...

    @Override
    public void writeToParcel(Parcel dest, int flags) {
        dest.writeString(name);
        dest.writeInt(age);
    }

    @Override
    public int describeContents() {
        return 0;
    }

    // ... (Constructor and Creator methods)
}

优点：

灵活且可控，可以增强安全性
产生平台无关的二进制格式，可在 Android 设备间传输
适用于大数据量和复杂对象

缺点：

比 Serializable 复杂一些，需要实现更多方法

3. JSON：可读且可移植的序列化

JSON (JavaScript Object Notation) 是一种轻量级的文本数据格式，用于表示对象和数据结构。它易于阅读和编写，可以在不同语言和平台间轻松传输。

{
    "name": "John Doe",
    "age": 30,
    "address": "123 Main Street"
}

优点：

可读性高，易于调试
可移植性强，可在不同平台和语言间传输
丰富的库支持，简化序列化和反序列化过程

缺点：

比二进制格式体积更大
可能存在安全风险，如 JSON 注入攻击

选择合适的序列化方法

选择正确的序列化方法取决于您的应用程序需求：

简单易用： Serializable
灵活且安全，跨平台传输： Parcelable
可读且可移植： JSON

结论

掌握 Serializable、Parcelable 和 JSON 序列化方法至关重要，可以满足您在 Java 和 Android 开发中的各种序列化需求。通过权衡它们的优点和缺点，您可以选择最适合您应用程序的解决方案。

常见问题解答

为什么需要序列化？
序列化允许您持久化数据或通过网络传输对象。
哪个方法最好？
最好的方法取决于您的需求。对于简单场景，Serializable 就够了。对于灵活性和安全性，选择 Parcelable。对于可读性和可移植性，使用 JSON。
如何反序列化对象？
使用序列化方法指定的相应反序列化方法，如 readObject() 或 createFromParcel()。
JSON 和 XML 有什么区别？
JSON 是一个文本格式，而 XML 是一个标记语言。JSON 更轻量级、易于阅读，而 XML 更结构化。
如何防止 JSON 注入攻击？
在使用 JSON 之前对输入进行验证和消毒，以防止恶意代码注入。