访问文件和目录 File类可以使用文件路径字符串来创建File实例，该文件路径字符串既可以是相对路径，也可以是绝对路径。...下面列举常用的方法 太多不写 注意： Windows的路径分隔符使用反斜线()，而java程序中的反斜线表示转义字符，所以如果需要在Windows的路径下包括反斜线，则应该使用两条反斜线，如F:\abc.../输出源。...它们都是抽象基类，无法直接创建实例。...在通常情况下，readObject()方法与writeObject()方法对应，如果writeObject()方法中对java对象的实例变量进行了一些处理，则应该在readObject()方法中对其实例变量进行相应的反处理
Java的流类型一般位于java.io包中 ? 数据源 data source. 提供原始数据的原始媒介。常见的：数据库、文件、其他程序、内存、网络连接、IO设备。...对象类型将先调用 toString()，然后输出该方法返回的字符串 System.out就是PrintStream的一个实例，代表显示器 System.err 也是PrintStream的一个实例，代表显示器...我们可以将这个引用标记为 transient，那么对象仍然可以序列化。...（敏感）序列化，或不希望出现递归序列 为属性添加transient关键字（完成排除在序列化之外） 自定义序列化（不仅可以决定哪些属性不参与序列化，还可以定义属性具体如何序列化） 序列化版本不兼容 修改了实例属性后...和StringWriter 数据源或目的地为：字符串 只有字符流，没有字节流 节点流 IO总结 ?
读取对象数组还可以与字符串以外的其他JSON源一起使用。 例如，文件，URL，InputStream，Reader等。...在ObjectMapper实例上，调用readTree()并将JSON源作为参数传递。...要创建JsonNode对象图，必须能够更改图中的JsonNode实例，例如 设置属性值和子JsonNode实例等。由于是不可变的，因此无法直接使用JsonNode来实现。...JsonFactory用于创建JsonParser实例。 JsonFactory类包含几个createParser()方法，每个方法都使用不同的JSON源作为参数。...如果address属性包含一个JSON字符串，那么该JSON字符串将被序列化为最终的JSON对象，作为JSON对象结构的一部分，而不仅是序列化为JSON对象的address字段中的字符串。
CORS（跨域资源共享）是一种浏览器机制，它允许对位于当前访问域之外的资源进行受控访问。它扩展并增加了同源策略的灵活性。然而，如果一个网站的 CORS 策略配置和实现不当，它也可能导致基于跨域的攻击。...CORS 不是针对跨源攻击（例如跨站请求伪造 CSRF）的保护。 Same-origin policy（同源策略） 同源策略是一种限制性的跨域规范，它限制了网站与源域之外资源交互的能力。...即使易受攻击的网站对 HTTPS 的使用没有漏洞，并且没有 HTTP 端点，同时所有 Cookie 都标记为安全，此攻击也是有效的。...当浏览器从一个源发送 HTTP 请求到另一个源时，与另一个源相关的任何 cookie （包括身份验证会话cookie）也将会作为请求的一部分一起发送。...但是，页面只能加载这些外部资源，页面上的任何 JavaScript 都无法读取这些资源的内容。
无连接的是 UDP，它除了给应用程序发送数据包功能并允许它们在所需的层次上架构自己的协议之外，几乎没有做什么特别的事情。面向连接的是 TCP，该协议几乎做了所有的事情。...UDP协议与TCP协议一样用于处理数据包，在OSI模型中，两者都位于传输层，处于IP协议的上一层。...UDP有不提供数据包分组、组装和不能对数据包进行排序的缺点，也就是说，当报文发送之后，是无法得知其是否安全完整到达的。UDP用来支持那些需要在计算机之间传输数据的网络应用。...JSON 语法规则 JSON是一个标记符的序列。这套标记符包含六个构造字符、字符串、数字和三个字面名。 JSON是一个序列化的对象或数组。...字符串是由双引号包围的任意数量Unicode字符的集合，使用反斜线转义。一个字符（character）即一个单独的字符串（character string）。 数字也与C或者Java的数值非常相似。
访问文件和目录 File 类可以使用文件路径字符串来创建 File 实例， 该文件路径字符串既可以是绝对路径， 也可以是相对路径。 在默认情况下， 系统总是依据用户的工作路径来解释相对路径。...Serializable Extemalizable Java 的很多类己经实现了 Serializable, 该接口是一个标记接口， 实现该接口无须实现任何方法， 它只是表明该类的实例是可序列化的。...使用对象流实现序列化 使用 Serializable 来实现序列化， 只需要让目标类实现 Serializable 标记接口即可， 无须实现任何方法。...、 方便， 但被 transient 修饰的实例变量将被完全隔离在序列化机制之外， 这样导致在反序列化恢复 Java 对象时无法取得该实例变量值。...方法中对其实例变量进行相应的反处理， 以便正确恢复该对象。
封装的基本原则：将你的实例变量标记为私有，并提供公有的getter与setter来控制存取动作。...且编译器无法将此对象识别为Object以外的事物。...堆与栈要点： 1）我们关心栈与堆这两种内存空间； 2）实例变量是声明在类中方法之外的地方； 3）局部变量是声明在方法或方法参数上； 4）所有局部变量都存在于栈上相对应的堆栈块中； 5）对象引用变量与primitive...主数据类型变量都是放在栈上； 6）不管实例变量还是局部变量，对象本身都会在堆上 构造函数要点 1）构造函数不会被继承； 2）实例变量保存在所属的对象中，位于堆上； 3）如果实例变量是个对对象的引用，则引用与对象都是在堆上...如果父类实现序列化，则子类也就自动实现 3）当对象被序列化时，整个对象版图都会被序列化，这代表它的实例变量所引用的对象也会被序列化 4）除非该实例变量被标记为transient，否则，该变量在还原的时候会被赋予
目录： File类 IO流基础知识 IO流的原理及概念 IO流的分类 IO流类的体系 基本IO流 文件流 缓冲流 其他IO流 转换流 打印流 字节数组流/字符数组流/字符串流 数据流 对象序列化...Java的流类型一般位于java.io包中 数据源 data source. 提供原始数据的原始媒介。常见的：数据库、文件、其他程序、内存、网络连接、IO设备。...对象类型将先调用toString()，然后输出该方法返回的字符串 System.out就是PrintStream的一个实例，代表显示器 System.err 也是PrintStream的一个实例，代表显示器...我们可以将这个引用标记为transient，那么对象仍然可以序列化。...（敏感）序列化，或不希望出现递归序列 为属性添加transient关键字（完成排除在序列化之外） 自定义序列化（不仅可以决定哪些属性不参与序列化，还可以定义属性具体如何序列化） 序列化版本不兼容 修改了实例属性后
当注解经过编译(或序列化)后，将其添加到注解类型定义的情况下，程序视图访问该注解所对应的元素，则抛出此异常。...注解类型分析：@Deprecated可适合用于除注解类型声明之外的所有元素，保留时长为运行时VM。...注解类型分析：@SuppressWarnings可适合用于除注解类型声明和包名之外的所有元素，仅仅保留在java源文件中。...该注解有方法value(）,可支持多个字符串参数，例如： @SupressWarning(value={"uncheck","deprecation"}) 前面讲的@Override，@Deprecated...RetentionPolicy.RUNTIME，故可在运行期通过反射机制来使用，否则无法通过反射机制来获取。
如果从 MyObject 派生出一个新的类，则这个新的类也必须使用该属性进行标记，否则将无法序列化。...有关何时标记类以进行序列化（因为类编译后就无法再序列化），请参考有关说明（请参阅下面的序列化规则）。 5、选择性序列化 类通常包含不应被序列化的字段。例如，假设某个类用一个成员变量来存储线程 ID。...对象被彻底重新构建，但是在反系列化过程中调用方法可能会带来不良的副作用,因为被调用的方法可能引用了在调用时尚未反序列化的对象引用。...例如，把一个新变量添加至类的较高版本后，可以将该变量标记为 NonSerialized，以确保该类与早期版本保持兼容。 序列化规则 由于类编译后便无法序列化，所以在设计新类时应考虑序列化。...类存储仅适用于其当前实例的特殊指针。例如，如果某个类包含非受控的内存或文件句柄，请确保将这些字段标记为 NonSerialized 或根本不序列化此类。 某些数据成员包含敏感信息。
构造方法 File(String pathname) 通过将给定的路径名字符串转换为抽象路径名来创建新的 File实例。 通过将给定的路径名字符串转换为抽象路径名来创建新的File实例。...parent, String child) 从父抽象路径名和子路径名字符串创建新的 File实例。...因此，最明智的做法是尽量尝试使用Reader和Writer，一旦编译无法通过，我们会发现不得不使用面向字节的类库。...想要将一个对象序列化，必须实现Serializable接口（他是一个标记接口） 反序列化时，对象对应的class文件必须存在，否则抛出ClassNotFoundException 类实现Serializable...修饰的属性值不会被序列化（静态属性优先加载），除此之外如果不想序列化某个属性的值，可以使用transient修饰 package Note.iosystem.serialization; import
字符串驻留池的设计本意是为了改善程序的性能，因此在C#中默认是打开了字符串驻留池机制，But，.NET也为我们提供了字符串驻留池的开关接口，如果程序集标记了一个System.Runtime.CompilerServices.CompilationRelaxationsAttribute...不同之处则在于存储值类型对象的数组所有的值都已经包含在数组内，而存储引用类型对象的数组，其值则是一个引用，指向位于托管堆中的实例对象。 ...通过上面的流类型可以方便地操作各种字节流，但是如何把现有的实例对象转换为方便传输的字节流，就需要使用序列化技术。对象实例的序列化，是指将实例对象转换为可方便存储、传输和交互的流。...Tips：SOAP是一种位于应用层的网络协议，它基于XML，并且是Web Service的基本协议。 ...XmlSerializer可以对没有标记Serializable特性的类型对象进行序列化，但是它仍然有一定的限制： ① 使用XmlSerializer序列化的对象必须显示地拥有一个无参数的公共构造方法
)和生成器(JsonGenerator)，这个工厂实例是线程安全的，所以可以重复使用 JsonGenerator：用来生成Json格式的内容的（序列化） JsonParser：读取Json格式的内容（返序列化...SPI(ServiceLoader)方式创建实例 上面介绍，JsonFactory实例一般通过new构造函数的方式来创建一个工厂实例。...getIntValue() : defaultValue; } ... // 省略Long、Bool类型的组合方法 // 该方法将跳过数组或的所有子标记当前指的对象 public...这是很容易理解的，毕竟反序列化一般都是比序列化麻烦很多的。...本处只以一个实现为基准，各位举一反三即可 public class MyObjectCodec extends ObjectCodec { @Override public T
CA1822:将成员标记为 static 可以将不访问实例数据或不调用实例方法的成员标记为 static（在 Visual Basic 中为 Shared）。...此方法的声明类型包含具有 System.Uri 参数的对应方法重载。 CA2235:标记所有不可序列化的字段 在可以序列化的类型中声明了类型不可序列化的实例字段。...CA3075:不安全的 DTD 处理 如果使用不安全的 DTDProcessing 实例或引用外部实体源，分析器可能会接受不受信任的输入并将敏感信息泄露给攻击者。...当引用或解析外部实体源或设置 XML 中的不安全值时，使用不安全的 DTDProcessing 实例可能会导致信息泄露。...无法进行序列化的成员可能是指针，例如使用 NonSerializedAttribute 进行标记的静态成员或字段。
最常被问到的问题 为什么如下所示的YAML文档在反序列化后再序列化，得到的YAML文档的格式与原来不一样？...：调用 yaml.load 处理从不可信任的源接收的数据可能存在风险。...和用来将YAML节点反序列化为Python类实例的表示器 representers。...dice', '%sd%s' % data) ... >>> yaml.add_representer(Dice, dice_representer) 现在，序列化一个 Dice 对象的实例后的输入就与期望的一样了...python/object:module.cls module.cls 的实例 !!python/object/new:module.cls module.cls 的实例 !!
属性标记成员。...JavaScriptSerializer 位于命名空间 System.Web.Script.Serialization 下，通过名字和它所在的命名空间我们可以得知它主要用在网络通信中，它可以序列化任何类型的对象...Newtonsoft.Json Newtonsoft.Json 功能有很多，除了序列化反序列化之外，还有 Linq To Json、Json Path、 XML support等，我们这篇文章我们只讲解其中的序列化和反序列化...NET 中提供 XmlSerializer 类将对象序列化为 XML 和将 XML 反序列化为对象，使用方法是首先实例化，然后调用序列化/反序列化方法。...二进制 序列化为二进制，在实际开发中真的很少用到，但是我觉得还是有必要讲一讲，它的使用方法和 XmlSerializer 序列化/反序列化类似，首先实例化，然后调用序列化/反序列化方法。
YAML 警告：调用 yaml.load 处理从不可信任的源接收的数据可能存在风险。...encoding 使用指定的编码对YAML流进行编码，输出为字节字符串。默认值为 None，表示不进行编码，输出为一般字符串。...YAML节点反序列化为Python类实例的表示器 representers。...yaml.add_representer(Dice, dice_representer) 现在，序列化一个 Dice 对象的实例后的输入就与期望的一样了： yaml.add_representer...: 10d20} print(yaml.load('damage: 5d10')) {'damage': Dice(5, 10)} 当将一个对象标记为安全的时候，在反序列化这样的对象时只能使用
，价格为： 298000 除了通过实例化结构体调用方法，也可以通过结构体直接调用方法，这种调用方式需要将实例化结构体作为参数 Tesla.printTeslaInfo(tesla) 再定义一个修改结构体属性的...通过实例化结构体来调用方法验证一下。...三、结构体标签 结构体的字段除了名称和类型之外，还可以添加 标签 tag ，tag 是一个附属于结构体的字符串，使用反引号 `` 表示，是一个重要的标记。...以 JSON 序列化为例，将实例化的结构体序列化为 JSON 格式字符串时，需要将 JSON 字符串的 Key 改为小写，这时就需要用到 json 标签。...Human 的实例化结构体 hJson, _ := json.Marshal(h) fmt.Println(string(hJson)) // 序列化 Student 的实例化结构体
，使用了泛型的代码在运行期间相关的泛型参数的类型会被擦除，我们无法在运行期间获知泛型参数的具体类型（所有的泛型类型在运行时都是Object类型）。...添加 @Expose 注解是一个非常简单的控制哪些要被（反）序列化的方式。我们建议如果需要所有的都被转化，就不用添加 @Expose 注解了，不然只会搞乱你的模型类。...如果你使用 new Gson() 实例化一个对象的话，那么 @Expose 的注解是无效的，User中的参数都是会参与反序列化或序列化。...通过结果可以看到枚举的(反)序列化使用，并配合 @SerializedName 来简化使用。...序列化 之前我们介绍了如何使用 Gson 来自定义(反)序列化和自定义实例创建。
弄懂这些位于“犄角旮旯”里的特性（无贬义），需要花费我们很多的脑力，但在我们一般的开发过程中，通常很少会触及这些点，或者说是会尽力避免，它们通常只是对编译器有意义，所以在这些“细枝末节”上下功夫就不是很值了...不冲突，但与 const 无法共存 “const int ”和“int const”的意思？...lambda 表达式不是函数是变量，但可以像函数一样被调用 字符串的拷贝、修改代价比较高，应当尽量用 const string& 的方式来引用字符串 原始指针可以拷贝，符合值语义，可以放进容器...很容易被忽略，出现异常还继续执行，导致出现意料之外的情况 抛出、处理异常 错误处理集中在 catch 代码块 异常不能被忽略，必须处理，否则向上传播，直到被处理或者崩溃。...你更应该去关注它的参与者、设计意图、面对的问题、应用的场合、后续的效果等代码之外的部分，它们通常比实现代码更重要。
领取专属 10元无门槛券
手把手带您无忧上云
