⑴ 写webservice为什么要序列化
webservice 是基于http的 也就是走tcp/ip协议传输 需要通过网络传输的所有东东都需要进行序列化 和反序列化
⑵ spring mvc怎么实现dto自动序列化反序列化
一、序列化和反序列化的概念
把对象转换为字节序列的过程称为对象的序列化。
把字节序列恢复为对象的过程称为对象的反序列化。
对象的序列化主要有两种用途：
1） 把对象的字节序列永久地保存到硬盘上，通常存放在一个文件中；
2） 在网络上传送对象的字节序列。
在很多应用中，需要对某些对象进行序列化，让它们离开内存空间，入住物理硬盘，以便长期保存。比如最常见的是Web服务器中的Session对象，当有 10万用户并发访问，就有可能出现10万个Session对象，内存可能吃不消，于是Web容器就会把一些seesion先序列化到硬盘中，等要用了，再把保存在硬盘中的对象还原到内存中。
当两个进程在进行远程通信时，彼此可以发送各种类型的数据。无论是何种类型的数据，都会以二进制序列的形式在网络上传送。发送方需要把这个Java对象转换为字节序列，才能在网络上传送；接收方则需要把字节序列再恢复为Java对象。
二、JDK类库中的序列化API
java.io.ObjectOutputStream代表对象输出流，它的writeObject(Object obj)方法可对参数指定的obj对象进行序列化，把得到的字节序列写到一个目标输出流中。
java.io.ObjectInputStream代表对象输入流，它的readObject()方法从一个源输入流中读取字节序列，再把它们反序列化为一个对象，并将其返回。
只有实现了Serializable和Externalizable接口的类的对象才能被序列化。Externalizable接口继承自 Serializable接口，实现Externalizable接口的类完全由自身来控制序列化的行为，而仅实现Serializable接口的类可以 采用默认的序列化方式 。
对象序列化包括如下步骤：
1） 创建一个对象输出流，它可以包装一个其他类型的目标输出流，如文件输出流；
2） 通过对象输出流的writeObject()方法写对象。
对象反序列化的步骤如下：
1） 创建一个对象输入流，它可以包装一个其他类型的源输入流，如文件输入流；
2） 通过对象输入流的readObject()方法读取对象。
对象序列化和反序列范例：
定义一个Person类，实现Serializable接口
1 import java.io.Serializable;
2
3 /**
4 * <p>ClassName: Person<p>
5 * <p>Description:测试对象序列化和反序列化<p>
6 * @author xudp
7 * @version 1.0 V
8 * @createTime 2014-6-9 下午02:33:25
9 */
10 public class Person implements Serializable {
11
12 /**
13 * 序列化ID
14 */
15 private static final long serialVersionUID = -5809782578272943999L;
16 private int age;
17 private String name;
18 private String sex;
19
20 public int getAge() {
21 return age;
22 }
23
24 public String getName() {
25 return name;
26 }
27
28 public String getSex() {
29 return sex;
30 }
31
32 public void setAge(int age) {
33 this.age = age;
34 }
35
36 public void setName(String name) {
37 this.name = name;
38 }
39
40 public void setSex(String sex) {
41 this.sex = sex;
42 }
43 }
序列化和反序列化Person类对象
1 import java.io.File;
2 import java.io.FileInputStream;
3 import java.io.FileNotFoundException;
4 import java.io.FileOutputStream;
5 import java.io.IOException;
6 import java.io.ObjectInputStream;
7 import java.io.ObjectOutputStream;
8 import java.text.MessageFormat;
9
10 /**
11 * <p>ClassName: <p>
12 * <p>Description: 测试对象的序列化和反序列<p>
13 * @author xudp
14 * @version 1.0 V
15 * @createTime 2014-6-9 下午03:17:25
16 */
17 public class {
18
19 public static void main(String[] args) throws Exception {
20 SerializePerson();//序列化Person对象
21 Person p = DeserializePerson();//反序列Perons对象
22 System.out.println(MessageFormat.format("name={0},age={1},sex={2}",
23 p.getName(), p.getAge(), p.getSex()));
24 }
25
26 /**
27 * MethodName: SerializePerson
28 * Description: 序列化Person对象
29 * @author xudp
30 * @throws FileNotFoundException
31 * @throws IOException
32 */
33 private static void SerializePerson() throws FileNotFoundException,
34 IOException {
35 Person person = new Person();
36 person.setName("gacl");
37 person.setAge(25);
38 person.setSex("男");
39 // ObjectOutputStream 对象输出流，将Person对象存储到E盘的Person.txt文件中，完成对Person对象的序列化操作
40 ObjectOutputStream oo = new ObjectOutputStream(new FileOutputStream(
41 new File("E:/Person.txt")));
42 oo.writeObject(person);
43 System.out.println("Person对象序列化成功！");
44 oo.close();
45 }
46
47 /**
48 * MethodName: DeserializePerson
49 * Description: 反序列Perons对象
50 * @author xudp
51 * @return
52 * @throws Exception
53 * @throws IOException
54 */
55 private static Person DeserializePerson() throws Exception, IOException {
56 ObjectInputStream ois = new ObjectInputStream(new FileInputStream(
57 new File("E:/Person.txt")));
58 Person person = (Person) ois.readObject();
59 System.out.println("Person对象反序列化成功！");
60 return person;
61 }
62
63 }
⑶ java客户端调用C#的web service为什么抛出反序列化的异常
用的是哪个web service框架，对于一般数据类型若该框架是完全遵循web service规范的话不应该会出现序列化跟反序列化错误的，因为都是序列化成web service标准的中间格式，应该是对于对象的序列化跟反序列化出问题吧，这个问题就要具体看你的对象的属性有什么奇怪的东西了
⑷ 是否 有 java反序列化漏洞
java反序列化漏洞是一类被广泛应用的漏洞，绝大多数的编程语言都会提供内建方法使用户可以将自身应用所产生的数据存入硬盘或通过网络传输出去。这种将应用数据转化为其他格式的过程称之为序列化，而将读取序列化数据的过程称之为反序列化。
当应用代码从用户接受序列化数据并试图反序列化改数据进行下一步处理时会产生反序列化漏洞。该漏洞在不同的语言环境下会导致多种结果，但最有危害性的，也是之后我们即将讨论的是远程代码注入。
2.java反序列化漏洞发现历程
在最近几年间，不断的有java反序列化漏洞被曝光。最近的几次分别产生于spring框架以及Groovy还有文件上传的java库中，这些漏洞均得到了修复。
但在最近的研究中，安全人员发现java反序列漏洞远远不止上述几处，该漏洞广泛的存在于java库中。
Java反序列化漏洞：
漏洞产生原因：
在java编写的web应用与web服务器间java通常会发送大量的序列化对象例如以下场景：
HTTP请求中的参数，cookies以及Parameters。
RMI协议，被广泛使用的RMI协议完全基于序列化
JMX 同样用于处理序列化对象
自定义协议 用来接收与发送原始的java对象
在序列化过程中会使用ObjectOutputStream类的writeObject()方法，在接收数据后一般又会采用ObjectInputStream类的readObject()方法进行反序列化读取数据。其代码示例如下：
上述代码中的java类ObjectInputStream在执行反序列化时并不会对自身的输入进行检查，意味着一种可能性，即恶意攻击者构建特定的输入，在ObjectInputStream类反序列化之后会产生非正常结果。而根据最新的研究，利用这一方法可以实现远程执行任意代码。
⑸ WebSphere Commons Collections组件反序列化漏洞
1，是可以修复电脑漏洞的 2，这个修复电脑漏洞，不论什么样的电脑系统都是很需要的 3，可以使用电脑管家，有一个修复漏洞，然后使用它来检测电脑里面的漏洞并修复
⑹ WebService 序列化反序列化 反悔自定义对象错误，各路大侠来看看。
WebService会把 你数据Model层的所有对象映射到 WebService, 实际上是新的类型，当然不能直接转换。 你应该 用 WebService层中的 yhModel 类型而不是数据层中的该类型
⑺ 用CXF访问远程WebService返回一个对象，如何反序列化这个对象
你可以研究一下java.nio.这个包中得bytebuffer
⑻ 序列化和反序列化有几种方式分别是什么
截止至.NET 4.0总共有如下若干个序列化类
1.xml序列化 XmlSerializer
2.二进制序列化 BinaryFormatter
3.Soap序列化 SoapFormatter
4.WCF序列化 DataContractSerializer
5.Json序列化 DataContractJsonSerializer和JavascriptSerializer
⑼ .net 序列化与反序列化的一个问题，望牛人指教~~~
看不到你的代码 不知道是怎么写的 提供一下的我自己的序列化方法
需要序列化的class前面加[Serializable]关键字：
//实例化MemoryStream
MemoryStream memoryStream = new MemoryStream();
//实例化Formatter
BinaryFormatter formatter = new BinaryFormatter();
//序列化类为base64字符串
formatter.Serialize(memoryStream, this);
//设定文件流中的位置
memoryStream.Position = 0;
//反序列化，在你的实例中memoryStream就是取到的序列化后的字符串
formatter.Deserialize(memoryStream);
Deserialize返回是一个object类型，可以强制转化为原始的类
本人这样在实际中使用没有问题，你如果无法使用，贴下代码出来