修改Java序列化版本UID

最新推荐文章于 2025-08-20 15:04:37 发布

weixin_30835923

最新推荐文章于 2025-08-20 15:04:37 发布

阅读量137

点赞数

CC 4.0 BY-SA版权

文章标签： java

原文链接：http://www.cnblogs.com/steven0lisa/archive/2011/10/25/2224586.html

本文分享了在服务器与客户端间使用对象序列化技术时遇到的问题及解决方案。因服务器和客户端JDK版本不同，序列化ImageIcon对象时出现问题。通过新建类继承ImageIcon并复写serialVersionUID解决了该问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近在弄个程序，服务器和客户端之间的数据交互需要使用到对象序列化技术。程序编写好到了才发现一个问题：由于我序列化的对象是jdk内置的ImageIcon对象，而服务器和客户端的jdk版本不一致，导致序列化失败，于是经过几番实验，终于找到了一个版本对这个序列化的问题进行Hack。

解决版本很简单，自己新建一个类，然后继承ImageIcon，然后复写serlizationVersionUID，然后序列化这个对象即可。

尽管这个办法能够解决当前的问题，但是终究不是一个解决办法，最好的办法还是自己新建一个类，然后序列化这个类，不要序列化JDK内置的类，避免由于JDK变化而产生各种的BUG。

转载于:https://www.cnblogs.com/steven0lisa/archive/2011/10/25/2224586.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_30835923

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

序列化与反序列化：修改序列化对象

anlalu233的博客

03-02

513

靶场链接https://portswigger.net/web-security/deserialization/exploiting/lab-deserialization-modifying-serialized-objects 解决步骤截图： 1.使用您自己的凭据登录。请注意，登录后GET /请求包含一个会话cookie，该会话cookie似乎是URL并以Base64编码的。将此请求发送到打p中继器。另外，突出显示cookie值，然后从上下文菜单中选择“发送到解码器”。登录发送到repeater

Java序列化对象版本号实战——使用序列化版本

实践求真知

07-21

2419

一点睛在序列化对象时，为保证在被反序列化时仍然具有唯一性，就需要给每个参与序列化的类发一个唯一的“身份证号码”——序列化版本号，那么这个类在后期怎么修改，它的终身代码的版本号都是这个序列化版本。如果不加，JVM给定义的默认序列化版本就会发生变化。此时的序列化版本号是JVM虚拟机自动计算出来的，此时进行反序列化，会因为版本不一致而出现错误。二实战——使用序列化版本第一步：准备Pers...

参与评论您还未登录，请先登录后发表或查看评论

Java序列化机制中的类版本号问题

weixin_30546933的博客

01-31

211

原文地址：http://yanwushu.sinaapp.com/java_serialversionuid/ 内容简单介绍某些实现了serializable接口的java类中会看到名称为serialVersionUID的静态字段，本文从根本上解释这个字段的含义。知识铺垫在java...

JAVA序列化

weixin_34217711的博客

01-07

858

什么是序列化和反序列化 Serialization（序列化）是一种将对象以一连串的字节描述的过程；反序列化deserialization是一种将这些字节重建成一个对象的过程。什么情况下需要序列化 当你想把的内存中的对象保存到一个文件中或者数据库中时候(数据持久化)；利用序列化实现远程通信，即在网络上传送对象的字节序列；如何实现序列化 ...

对象的序列化加版本号——Java

Java学习

07-12

669

正规操作：编译被序列化的对象后，双击s.bat（序列化版本呢检查器）文件，输入类名，将生成的版本号代码插入被序列化对象的代码中，完成操作。作用：在被序列化对象产生修改但不影响对象中涉及序列化的元素时（比如添加方法，因为对象的序列化不涉及类中的方法），不用重新写出，可直接读入，不会报错。 ...

Java序列化对象版本号实战——不使用序列化版本

实践求真知

07-21

1031

一点睛在序列化对象时，为保证在被反序列化时任然具有唯一性，就需要给每个参与序列化的类发一个唯一的“身份证号码”——序列化版本号，那么这个类在后期怎么修改，它的终身代码的版本号都是这个序列化版本。如果不加，JVM给定义的默认序列化版本就会发生变化。此时的序列化版本号是JVM虚拟机自动计算出来的，此时进行反序列化，会因为版本不一致而出现错误。二实战——不使用序列化版本第一步：准备Per...

谈谈Java序列化与深拷贝

qq_44793993的博客

09-10

1342

文章目录序列化理解太难了，光搁那复习多线程和集合了，结果面试现在都挑序列化问 序列化理解

Java对象序列化与反序列化完整流程解析.doc

08-06

Java对象序列化与反序列化是Java编程语言中一种将对象状态转换为可保持（例如存到文件中）或可传输（例如通过网络传输到另一台计算机）格式的过程。这一过程涉及到两个重要概念：序列化（Serialization）和反序列化...

Java序列化之serialVersionUID

weixin_37901561的博客

08-22

3939

Java序列化之serialVersionUID 今天讲一讲Java对象中的serialVersionUID，先从序列化讲起。什么是序列化 序列化，简单的说，就是将一个对象转化（编码）成可以传输的输出流（字节流）。而反序列化就是序列化的逆过程，将输入流转化（构建）成一个对象。为什么要序列化 字节流可以用于网络传输和存储在磁盘，而对象需要转化成字节流才能在网络中传输和在磁盘上存储。网络传输就好比打电话，声音是无法直接从电话的一端传到另一端，因此需要将声音转成电信号进行传播。另一方面，Java对象是保存

Java序列化：为何必须实现Serializable并显式指定serialVersionUID？

趁年轻，多去失败

03-31

1100

实现：声明对象可序列化，是序列化的必要条件。显式指定：避免因类结构变化或 JVM 差异导致的兼容性问题，掌握版本控制的主动权。通过显式管理，开发者可以更灵活地处理类的演化，确保序列化机制在长期维护中的健壮性。

idea中实体类序列化后生成序列化版本ID的方法

weixin_34308389的博客

05-05

344

为什么要添加序列化版本ID了(serialVersionUID)? 通过判断实体类的serialVersionUID来验证版本一致性的。在进行反序列化时，JVM会把传来的字节流中的serialVersionUID与本地相应实体类的serialVersionUID进行比较，如果相同就认为是一致的，可以进行反序列化，否则就会出现序列化版本不一致的异常，并且服务器上的项目运行一段时间后就会莫名其妙的崩...

java 序列化 uid_serialVersionUID的作用

weixin_36439481的博客

02-13

555

serialVersionUID：字面意思上是序列化版本号，凡是实现Serializable接口的类都有一个表示序列化版本标识符的静态变量。privatestaticfinallongserialVersionUID=1L;实现Serializable接口的类如果类中没有添加serialVersionUID，那么就会出现如下的警告提示：根据代码提示可以看出serialVersionUI...

android中的序列化问题（Serializable小结）

Elena_wang的专栏

08-30

6349

在android中为什么要序列化？答：在android中传递对象的时候，如果直接传递的话，接受方无法识别，因此需要序列化，将对象转换成流的形式传递。在另一方利用反序列化解析出来。（自己理解的，如有错误请高手指出）什么情况下需要序列化？ a）当你想把内存中的对象写入到硬盘的时候； b）当你想用套接字在网络上传送对象的时候； c）当你想通过RMI传输对象的时候；再稍微解释一下

又一个难题！Java序列化和反序列化为什么不能修改 serialVersionUID

码匠笔记

02-22

1685

阿里巴巴开发手册，（四）OOP 规约，第 13 条解释如下：【强制】序列化类新增属性时，请不要修改 serialVersionUID 字段，避免反序列失败；如果完全不兼容升级，避免反序列...

springboot(15)修改HTTP默认序列化工具

祈雨v的博客

05-22

3246

使用fastjson替代springboot默认的序列化工具 @Configuration public class FormatConfig { @Bean public HttpMessageConverters fastJsonHttpMessageConverters() { FastJsonHttpMessageConverter fastConv...

Java序列化报错serialVersionUID不一致

草宝虫的博客

02-28

6883

反序列化报错：java.io.InvalidClassException:com.*.*;localclassincompatible:streamclassdescserialVersionUID=5590259895198052390,localclassserialVersionUID=7673969121092229700 因为 Java 的序列化机制...

Android常考问题（4）-序列化和反序列化

zfenger

08-26

241

网络上大部分对于序列化的解释都是大同小异的官方解释。我的理解是：比如数据传输的时候，传输过程都是字节流数据，在你的代码的里是对象格式，而在传输的时候要变成字节流数据。因此发送方需要把这个Java对象转换为字节序列，才能在网络上传送；接收方则需要把字节序列再恢复为Java对象。序列化存储也是类似的，硬盘等上面保存的也是字节流，也需要序列化之后存入硬盘。 序列化主要有两种方法：S...

【实时Linux实战系列】基于实时Linux的自适应控制系统

望获实时Linux系统

08-19

1018

本文介绍了基于实时Linux的自适应控制系统开发技术，重点阐述了其在工业自动化、航空航天等领域的应用价值。文章详细说明了环境准备、案例实现步骤和调试方法，包括温度自适应控制系统的开发过程，涉及实时任务调度、传感器数据采集和PWM控制等关键技术。同时提供了常见问题的解决方案和性能优化建议，为开发者掌握这一技术提供了实用指导。该技术能显著提升系统响应速度和稳定性，适用于需要高精度实时控制的各类场景。

深入理解 Spring 的 @ControllerAdvice