問(wèn)答題
Java序列化,簡(jiǎn)而言之就是把java對(duì)象轉(zhuǎn)化為字節(jié)序列的過(guò)程。而反序列話(huà)則是再把字節(jié)序列恢復(fù)為java對(duì)象的過(guò)程,然而就在這一轉(zhuǎn)一變得過(guò)程中,程序員的過(guò)濾不嚴(yán)格,就可以導(dǎo)致惡意構(gòu)造的代碼的實(shí)現(xiàn)()
此題為判斷題(對(duì),錯(cuò))。
答案:
在Java序列化過(guò)程中,如果程序員沒(méi)有嚴(yán)格過(guò)濾或者沒(méi)有正確地實(shí)現(xiàn)`readObject`方法,就可能允許惡意構(gòu)造的數(shù)據(jù)流...