整理几个概念：反射、序列化
反射 一、什么是反射机制 反射是指程序可以访问、检测和修改它本身的状态或行为的一种能力。 二、哪里用到反射机制 有些时候，我们用过一些知识，但是并不知道它的专业术语是什么，在刚刚学jdbc时用过一行代码，Class.forName ...
原文：反射和序列化
反射和序列化是不同的： 反射：是指程序可以访问 检测和修改它本身状态或行为的一种能力，程序集包含模块，而模块包含类型，类型又包含成员。反射则提供了封装程序集 模块和类型的对象，可以通过反射动态地创建类型的实例，将类型绑定到现有的 对象，或从现有对象中获取类型，然后可以调用类型的方法或访问其字段和属性。 序列化： 序列化是将对象转换为容易传输的格式的过程，比如转化为二进制 xml json从而在网络 ...
2016-02-19 17:58 0 2818 推荐指数：
相关推荐
单例模式的漏洞，通过反射和序列化、反序列化来破解单例，以及如何避免这些漏洞
（三）通过序列化和反序列化破解单例 看运行效果： 说明：打 ...
单例模式－－反射－－防止序列化破坏单例模式
本文牵涉到的概念: 1.单例模式－－－－－－唯一最佳实现方式，使用枚举类实现 2.单例模式的几种实现，各自的缺点 3.反射;反射是如何破坏单例模式 4.序列化；序列化如何破坏单例模式 单例模式 单例模式，是指在任何时候，该类只能 ...
单例模式防止反射和反序列化漏洞
一、懒汉式单例模式，解决反射和反序列化漏洞 二、静态内部类式单例模式（解决反射和反序列化漏洞） ...
java反序列化漏洞（1）之反射机制
java反射 0x00 java反射简介 反射机制是在运行状态中，对于任意一个类，都能够知道这个类的所有属性和方法；对于任意一个对象，都能够调用它的任意一个方法和属性，这种动态获取的信息以及动态调用对象的方法的功能称为java语言的反射机制 将类的各个部分封装为其他对象 反射 ...
什么是序列化,为什么要序列化
简单来说序列化就是一种用来处理对象流的机制，所谓对象流也就是将对象的内容进行流化，流的概念这里不用多说(就是I/O)，我们可以对流化后的对象进行读写操作，也可将流化后的对象传输于网络之间(注：要想将对象传输于网络必须进行流化)！在对对象流进行读写操作时会引发一些问题，而序列化机制正是用来解决 ...
序列化 — Kryo序列化
一.Kryo介绍 Kryo是一个快速且高效的针对Java对象序列化的框架。它的特点： 序列化的性能非常高 序列化结果体积较小 提供了简单易用的API Kryo序列化被很多开源项目使用，社区非常活跃，版本迭代也比较快。以下的重大项目中都在使用Kryo Apache ...