C#序列化和反序列化：從對象到字節流的魔法之旅
作者：lyl
序列化和反序列化是C#編程中處理對象持久化和跨平臺通信的重要技術。通過選擇合適的序列化方式，并遵循優秀實踐，可以確保數據的正確性和安全性。
在C#編程中，序列化和反序列化是兩個核心概念，它們分別代表著將對象狀態轉換為可以存儲或傳輸的形式（通常是字節流），以及將這種形式的數據恢復為原始對象狀態的過程。簡單來說，序列化就是將對象轉換為流（如文件、網絡流等），而反序列化則是將這些流轉換回原始對象。
為什么要序列化和反序列化？
- 數據存儲：將對象狀態保存到文件或數據庫中，以便稍后重新加載和使用。
- 網絡傳輸：通過序列化，可以將對象狀態轉換為字節流，通過網絡發送到另一臺機器，然后在那邊進行反序列化。
- 對象深拷貝：創建對象的完全獨立副本。
序列化
在C#中，可以通過多種方式序列化對象，比如使用BinaryFormatter、XmlSerializer、Json.NET（Newtonsoft.Json）或C#內置的System.Text.Json等。
使用BinaryFormatter進行序列化：
using System;
using System.IO;
using System.Runtime.Serialization.Formatters.Binary;
[Serializable] // 對象需要標記為可序列化
public class Person
{
public string Name { get; set; }
public int Age { get; set; }
}
public class SerializationExample
{
public static void Main()
{
Person person = new Person { Name = "Alice", Age = 30 };
// 序列化對象到內存流
using (MemoryStream ms = new MemoryStream())
{
BinaryFormatter formatter = new BinaryFormatter();
formatter.Serialize(ms, person);
// 獲取序列化后的字節數組
byte[] serializedData = ms.ToArray();
// 通常這里可以將serializedData保存到文件或發送到網絡
}
}
}反序列化
反序列化是將序列化的數據轉換回原始對象的過程。
使用BinaryFormatter進行反序列化：
using System;
using System.IO;
using System.Runtime.Serialization.Formatters.Binary;
public class DeserializationExample
{
public static void Main()
{
// 假設我們有一個之前序列化過的字節數組
byte[] serializedData = ...; // 從文件或網絡加載的序列化數據
// 反序列化字節數組到對象
using (MemoryStream ms = new MemoryStream(serializedData))
{
BinaryFormatter formatter = new BinaryFormatter();
Person deserializedPerson = (Person)formatter.Deserialize(ms);
// 現在deserializedPerson包含了原始Person對象的數據
Console.WriteLine($"Name: {deserializedPerson.Name}, Age: {deserializedPerson.Age}");
}
}
}注意事項
- 安全性：某些序列化方式（如BinaryFormatter）可能存在安全漏洞。在安全性要求較高的場景下，建議使用更加安全的序列化方式，如System.Text.Json或Newtonsoft.Json。
- 跨平臺兼容性：不同的序列化方式在不同的平臺和語言上的支持程度可能不同。例如，BinaryFormatter是特定于.NET的，而JSON則更加通用。
- 版本兼容性：當序列化的對象在不同版本的應用程序之間傳輸時，需要確保序列化和反序列化雙方都使用了兼容的序列化方式。
序列化和反序列化是C#編程中處理對象持久化和跨平臺通信的重要技術。通過選擇合適的序列化方式，并遵循最佳實踐，可以確保數據的正確性和安全性。
責任編輯：趙寧寧
來源：
后端Q
