最近业余时间在搞h5小游戏，由于同步协议过于频繁，和服务器之间的同步直接用json就显得太浪费了，于是我们商讨之下决定改用二进制。学习过程中并没有遇到一篇就解决问题的文章，遂再总结一发。 1.二进制数据的存储ArrayBuffer对象、TypedArray对象、DataView对象是JavaScript操作二进制数据的一个接口。 （1）ArrayBuffer对象：代表内存之中的一段二进制数据，它不能直接读写，只能通过视图（TypedArray视图和DataView视图)来读写...
Java 之 I/O 系列 目录Java 之 I/O 系列 01 ——基础Java 之 I/O 系列 02 ——序列化一 序列化概述 序列化，简单来讲，就是以“流”的方式来保存对象，至于保存的目标地址，可以是文件，可以是数据库，也可以是网络，即通过网络将对象从一个节点传递到另一个节点。 在Java的I/O结构中，有ObjectOutputStream和ObjectInputStream，它们可以实现将对象输出为二进制流，并从二进制流中获取对象，那为什么还需要序列化呢？这需要...
通过nginx将请求负载均衡，而后台的几组tomcat的session通过memcached(non-sticky模式)进行统一管理，这几组tomcat部署的web app是同一应用，session的变化要统一，项目组最后采用memcached-session-manager来对tomcat的session进行管理。 session的序列化方案官方推荐的有4种java serializationmsm-kryo-serializermsm-javolution-serializermsm-xstream-serializer原文：http://www.cnblogs.com/wyh825/p/5667393.html
在工作中和手机通信用到web服务和javascriptSerializer，返回json数据，供手机端调用，一开始返回的数据是一大堆，比如[{"word_picture9":"http://boss.xbxw.net/Upload/word/guojia/p_yinggelan.jpg","word_picture8":"http://boss.xbxw.net/Upload/word/guojia/p_zhongguo.jpg","word_voice2":"http://boss.xbxw.net/Upload/voice/approve.mp3","word_picture13":"http://boss.xbxw.net/Upload/word/gaokao/p_qingxu.jpg","word_...
序列化就是把内存中的对象的状态信息转换成字节序列，以便于存储（持久化）和网络传输反序列化就是就将收到的字节序列或者是硬盘的持久化数据，转换成内存中的对象。1.JDK的序列化 只要实现了serializable接口就能实现序列化与反序列化，一定要加上序列化版本ID serialVersionUID，这个是用来识别序列化的之前的类到底是哪一个。比如希望类的不同版本对序列化兼容，需要确保类的不同版本具有相同的serialVersionUID； Java序...
常看到类中有一串很长的 如 private static final long serialVersionUID = -4667619549931154146L;的数字声明。这些其实是对此类进行序列化的，那为何要进行序列化呢？下面参照网络及jdk说明，进行学习一下：理解：serialVersionUID 用来表明类的不同版本间的兼容性简单的说，Java的序列化是通过在运行时判断类的serialversionUID来验证版本的一致性的。在进行序列化时，jvm会把传来的字节流中的serialversionUID与本地的相应实体...
import javax.xml.bind.JAXBContext; import javax.xml.bind.JAXBException; import javax.xml.bind.Marshaller; import javax.xml.bind.Unmarshaller; import java.io.ByteArrayInputStream; import java.io.ByteArrayOutputStream; import java.io.StringWriter; import java.io.UnsupportedEncodingException;public class XmlUtil {/*** 序列化XML* @param object* @return* @throws JAXBException* @throws UnsupportedEncodi...
/** 序列化帮助类*/ public class SerializeHelper {private static ObjectMapper objectMapper = new ObjectMapper(); /** * 将对象序列化为JSON字符串 * * @param object * @return JSON字符串 * @throws IOException * @throws JsonMappingException * @throws JsonGenerationException */ public String serialize(Object object) throws JsonGenerationException, JsonMappingException, IOException { Writer write = ne...
1、假clone，虚拟机只是将对象的内存地址clone了一份，修改克隆后的对象内容，将影响原对象public class Employee{public Employee(){}public Employee(String name, int age){this.age = age;this.name = name;}@Overridepublic String toString(){return "姓名： " + name + "年龄： " + age;}public String getName(){return name;}public void setName(String name){this.name = name;}public int getAge(){return age;}public...
java.io.NotSerializableException: java.util.Scanner 错误时因为 序列化和反序列化实现很简单,但是要注意实现Serializable接口的类中不能有其他类的实例化对象; 即:如果这个类中还包含别的类的实例，那么被调用的类也需要实现Serializable接口。所以我们可以把实例的类添加transient 关键字 不让其序列化原文：https://www.cnblogs.com/mwwex/p/12076651.html
package org.rui.io.xml;import java.io.BufferedOutputStream; import java.io.FileOutputStream; import java.io.OutputStream; import java.io.UnsupportedEncodingException; import java.util.Arrays; import java.util.List;import nu.xom.Document; import nu.xom.Element; import nu.xom.Serializer; /*** 序列化到XML中* 使用xom来产生被转换为xml的Element对象的 person数据* *http://www.xom.nu/* XOM虽然也是一种面向...
有些时候，开发者想把程序运行过程中的数据临时保存到文件，可是前面介绍的字符流和字节流，要么用来读写文本字符串，要么用来读写字节数组，并不能直接保存某个对象信息，因为对象里面包括成员属性和成员方法，单就属性而言，每个属性又有各自的数据类型及其具体数值，这些复杂的信息既不能通过字符串表达，也不能通过简单的字节数组表达。虽然现有手段不容易往文件中写入对象信息，但是该想法无疑极具吸引力，倘若能够自如地对文...
Java安全之反序列化回显研究0x00 前言续上文反序列化回显与内存马，继续来看看反序列化回显的方式。上篇文中其实是利用中间件中存储的Request 和Response对象来进行回显。但并不止这么一种方式。0x01 回显方式中间件回显defineClassLinux描述符回显RMI绑定实例URLClassLoader抛出异常写文件css、jsdnslogdefineClass异常回显异常类：package com.nice0e3;import java.io.BufferedReader; import java.io.InputStream; import java....
前言：这篇文章主要分析commoncollections3，这条利用链如yso描述，这个与cc1类似，只是反射调用方法是用的不是invokeTransformer而用的是InstantiateTransformer，整个调用过程如下图利用链分析：如上图所示，入口点还是Annotationinvoationhandler的Entryset此时将会调用membervalues.get，其中var4位entryset，而membervalues中存储的为lazymap类的实例，即调用lazymap的get函数即接着调用chainedTransformer来对key进行转换其中...
六对象的序列化和反序列化 (1)序列化和反序列化概述 Java提供了一种对象序列化的机制，该机制中，一个对象可以被表示为一个字节序列，该字节序列包括该对象的数据、有关对象的类型的信息和存储在对象中数据的类型。 将序列化对象写入文件之后，可以从文件中读取出来，并且对它进行反序列化，也就是说，对象的类型信息、对象的数据，还有对象中的数据类型可以用来在内存中新建对象。 整个过程都是Java虚拟机...