即使类被序列化，Blob 对象也无法正常工作

Question

我有一个序列化的类，它会将大量数据对象转换为 blob 并将其保存到数据库中。在同一个类中，有一个可将 blob 转换为实际对象的解码方法。以下是编码和解码的代码目的。

private byte[] encode(ScheduledReport schedSTDReport)
{
    byte[] bytes = null;
    try
    {
        ByteArrayOutputStream bos = new ByteArrayOutputStream(); 
        ObjectOutputStream oos = new ObjectOutputStream(bos);
        oos.writeObject(schedSTDReport);
        oos.flush(); 
        oos.close(); 
        bos.close();
        //byte [] data = bos.toByteArray();
        //ByteArrayOutputStream baos = new ByteArrayOutputStream();
        //GZIPOutputStream out = new GZIPOutputStream(baos);
        //XMLEncoder encoder = new XMLEncoder(out);
        //encoder.writeObject(schedSTDReport);
        //encoder.close();
        bytes = bos.toByteArray();
        //GZIPOutputStream out = new GZIPOutputStream(bos);
        //out.write(bytes);
        //bytes = bos.toByteArray();

    }
    catch (Exception e)
    {
        _log.error("Exception caught while encoding/zipping Scheduled STDReport", e);
    }
    decode(bytes);
    return bytes;
}


/*
 * Decode the report definition blob back to the
 * ScheduledReport object.
 */
private ScheduledReport decode(byte[] bytes)
{
    ByteArrayInputStream bais = new ByteArrayInputStream(bytes);
    ScheduledReport sSTDR = null;
    try
    {
        ObjectInputStream ois = new ObjectInputStream(bais);

        //GZIPInputStream in = new GZIPInputStream(bais);
        //XMLDecoder decoder = new XMLDecoder(in);
        sSTDR = (ScheduledReport)ois.readObject();//decoder.readObject();
        //decoder.close();
    }
    catch (Exception e)
    {
        _log.error("IOException caught while decoding/unzipping Scheduled STDReport", e);
    }
    return sSTDR;
}

这里的问题是每当我改变这个类中的其他东西时 意味着任何其他方法，都会创建一个新的类版本，因此该类的新版本无法解码原始编码的 blob 对象。我传递给编码的对象也是序列化对象，但存在这个问题。任何想法谢谢

Answer 1

是的，Java 二进制序列化非常脆弱:(

您可以向类添加静态 serialVersionUID 字段，以便您可以控制版本号...这应该可以防止由于添加方法而出现问题。您将不过，添加字段时仍然会遇到潜在问题。 noreferrer">可序列化了解更多详细信息。

您可能需要考虑使用其他序列化格式例如 Protocol Buffers 为您提供更多控制。

Answer 2

您可以实现 java.io.Externalizable< /code>以便您能够控制序列化的内容和反序列化中预期的内容。