序列化和反序列化

                                                                                        序列化

1、序列化是干什么的？
       简单说就是为了保存在内存中的各种对象的状态（也就是实例变量，不是方法），并且可以把保存的对象状态再读出来。虽然你可以用你自己的各种各样的方法来保存object states，但是Java给你提供一种应该比你自己好的保存对象状态的机制，那就是序列化。

2、什么情况下需要序列化  
     a）当你想把的内存中的对象状态保存到一个文件中或者数据库中时候；
     b）当你想用套接字在网络上传送对象的时候；
     c）当你想通过RMI传输对象的时候；

3、当对一个对象实现序列化时，究竟发生了什么？
     在没有序列化前，每个保存在堆（Heap）中的对象都有相应的状态（state），即实例变量（instance ariable）比如：
  

4、使用序列化保存对象信息
步骤：1.创建一个类（如Student），并且让这个类实现java.io.Serializable这个接口
 2.引入相关类
 3.使用ObjectOutputStream创建一个流对象
 4.创建类的对象（stu）
 5.使用writeObject将对象写入到文件中
 6.关闭文件流
如果是多个对象信息就需要使用集合ArrayList
在第四步后使用4.ArrayList<Student> list=new ArrayList<Student>();创建一个集合
  5.使用writeObject将这个集合写入到文件中
  6.关闭文件流

例如：
 ObjectOutputStream oos = null;
 try {
   oos = new ObjectOutputStream(new FileOutputStream("D:\\myFile\\stu.txt"));
   Student stu =new Student("张三",18,"男");
   Student stu1 =new Student("李四",25,"男");
   ArrayList<Student> list=new ArrayList<Student>();
   list.add(stu);
   list.add(stu1);
   oos.writeObject(list);
   System.out.println("写入成功！");
  } catch (IOException e) {
   e.printStackTrace();
  }finally{
   if(oos!=null){
    try {
     oos.close();
    } catch (IOException e) {
     // TODO 自动生成的 catch 块
     e.printStackTrace();
    }
   }
   
  }

5.使用反序列获取对象信息
步骤：1.创建一个类（如Student），并且让这个类实现java.io.Serializable这个接口
 2.引入相关类
 3.使用ObjectInputStream创建一个输入流对象
 4.使用readerObject获取对象信息，并让一个 Student stu对象接收
 5.关闭文件流
如果是多个对象信息就需要使用集合ArrayList
在第四步后使用4.ArrayList<Student> list= ArrayList<Student>ois.readerObject();创建一个集合
  5.输出文件信息
  6.关闭文件流
例如：
 ObjectInputStream ois =null;
  
  try {
   ois =new ObjectInputStream(new FileInputStream("D:\\myFile\\stu.txt"));
   
   //stu = (Student)ois.readObject();
    ArrayList<Student>list = (ArrayList<Student>)ois.readObject();
    for(Student stu:list){
    System.out.println("姓名是"+stu.getName());
    System.out.println("年龄是"+stu.getAge());
    System.out.println("性别是"+stu.getSex());
    }
   
   
  } catch (ClassNotFoundException e) {
   // TODO 自动生成的 catch 块
   e.printStackTrace();
  } catch (IOException e) {
   // TODO 自动生成的 catch 块
   e.printStackTrace();
  }finally{
   try {
    ois.close();
   } catch (IOException e) {
    // TODO 自动生成的 catch 块
    e.printStackTrace();
   }
  }

6.相关注意事项
    a）序列化时，只对对象的状态进行保存，而不管对象的方法；
     b）当一个父类实现序列化，子类自动实现序列化，不需要显式实现Serializable接口；
     c）当一个对象的实例变量引用其他对象，序列化该对象时也把引用对象进行序列化；
     d）并非所有的对象都可以序列化，,至于为什么不可以，有很多原因了,比如：
         1.安全方面的原因，比如一个对象拥有private，public等field，对于一个要传输的对象，比如写到文件，或者进行rmi传输  等等，在序列化进行传输的过程中，这个对象的private等域是不受保护的。
        2. 资源分配方面的原因，比如socket，thread类，如果可以序列化，进行传输或者保存，也无法对他们进行重新的资源分  配，而且，也是没有必要这样实现。