## 译者注 本文是一篇不可多得的好文，MemoryPack 的作者 neuecc 大佬通过本文解释了他是如何将序列化程序性能提升到极致的；其中从很多方面(可变长度、字符串、集合等)解释了一些性能优化的技巧，值得每一个开发人员学习，特别是框架的开发人员的学习，一定能让大家获益匪浅。 ## 简介 我发
一句话省流：很麻烦也很抽象，能用内置支持的类型就尽量用。 首先看文档。官方文档里一开头就列出了所有内置的支持的类型：Ghost Type Templates 其中Entity类型需要特别注意一下：在同步这个类型的时候，如果是刚刚Instantiate的Ghost（也就是GhostId尚未生效，上一篇
前言 最近我在做知识星球中的商品秒杀系统，昨天遇到了一个诡异的json反序列化问题，感觉挺有意思的，现在拿出来跟大家一起分享一下，希望对你会有所帮助。 案发现场 我最近在做知识星球中的商品秒杀系统，写了一个filter，获取用户请求的header中获取JWT的token信息。 然后根据token信息
Preface 在前文中，我们介绍了 Java 的基础语法和特性和 fastjson 的基础用法，本文我们将深入学习fastjson的危险反序列化以及预期相关的 Java 概念。 什么是Java反射？ 在前文中，我们有一行代码 Computer macBookPro = JSON.parseObje
目录1 整体结构2 序列化与反序列化3 类Unix系统的实现3.1 发送函数send3.2 接收函数receive4 Windows系统的实现4.1 发送函数send4.2 接收函数receive5 Roudi的监听逻辑 1 整体结构 通过前面的介绍，订阅者、发布者与Roudi守护进程之间也需要通信
Solr Shiro Log4j2 命令执行--文件读取--反序列化--身份权限绕过--命令执行 solr 远程命令执行 (CVE-2019-17558) 漏洞简介 Apache Velocity是一个基于Java的模板引擎，它提供了一个模板语言去引用由Java代码定义的对象。Velocity是Ap
JNDI注入 什么是JNDI JNDI全称为 Java Naming and Directory Interface（Java命名和目录接口），是一组应用程序接口，为开发人员查找和访问各种资源提供了统一的通用接口，可以用来定义用户、网络、机器、对象和服务等各种资源。 JNDI支持的服务主要有：DNS
以前就是一直使用 `Newtonsoft.Json` 用起来还是挺舒服的。由于 JSON 的应用越来越广，现在. NET Core 都内置了 `System.Text.Json` 可以直接对 JSON 进行操作，不过两个东西的体验依然有点区别。 有时候我们会遇到的从第三方传递过来的 json str
一、写在开头 在这篇文章中记录一下之前自己面试时学到的东西，是关于transient关键字的，当时面试官问我IO的相关问题，基本上全答出来了，关于如何不序列化对象中某个字段时，我果断的选择了static和transient，但面试官紧接着问了我：“transient关键字修饰的变量当真不可序列化吗？
下面是一个标准的IDistributedCache用例: public class SomeService(IDistributedCache cache) { public async Task GetSomeInformationAsync (string na
这几天收到一个战术性需求，将一大坨字段序列化为特定格式的字符串。 大概是下表这样： | 序号 |字段名 | 描述 | 是否必填 | | | | | | | 0|logVersion | 日志版本 | 是 | | 1|productName| 产品 | 是 | | 2|serviceName| 服务
## 什么是pickle？ ### 序列化和反序列化 + 便于存储。序列化过程将文本信息转变为二进制数据流。这样就信息就容易存储在硬盘之中，当需要读取文件的时候，从硬盘中读取数据，然后再将其反序列化便可以得到原始的数据。在Python程序运行中得到了一些字符串、列表、字典等数据，想要长久的保存下来，
Protobuf（Protocol Buffers）和 JSON 都是数据序列化格式，但它们在许多方面有着显著的不同。以下是对两者的一些主要比较： 1. 数据大小和速度： - Protobuf：由于 Protobuf 是二进制格式，因此它生成的数据通常比 JSON 小很多，这使得 Protobuf
一、写在开头 在上一篇学习序列化的文章中我们提出了这样的一个问题： “如果在我的对象中，有些变量并不想被序列化应该怎么办呢？” 当时给的回答是：不想被序列化的变量我们可以使用transient或static关键字修饰；transient 关键字的作用是阻止实例中那些用此关键字修饰的的变量序列化；当对
浅拷贝 首先创建两个类，方便理解浅拷贝 @Data class Student implements Cloneable{ //年龄和名字是基本属性 private int age; private String name; //书包是引用属性 private Bag bag; public Stu
关于 Serializable的探讨 前提引入 是由于软件测试上有同学提到说,什么该字段在程序刚运行时,导致jvm激增,所以吸引了我的注意 回顾代码 MybatisPlus Generator自动生成的entity中就经常带有这个, 而且我在开发代码的时候VO,以及DTO常常是直接复制对应的enti
YAML（YAML Ain't Markup Language）是一种人类可读的数据序列化格式，常用于配置文件和数据交换。在 Go 语言中，你可以使用 gopkg.in/yaml.v3 包来解析和生成 YAML 数据。本文将介绍如何使用 gopkg.in/yaml.v3 来处理 YAML 数据。 安
在上篇随笔《基于SqlSugar的开发框架循序渐进介绍（23）-- Winform端管理系统中平滑增加对Web API对接的需求》中介绍了基于一个接口，实现对两种不同接入方式（直接访问数据库实现，基于Web API代理类实现）的处理，由于定义的接口中，我们为了方便，也是用了Lambda表达式的进行一些参数的处理，那么如果在Web API代理类中，Lambda表达式是不能直接传递给Web API的控
# __wakeup()魔术方法绕过（CVE-2016-7124） ## 漏洞简介 在php反序列化数据过程中，如果类中存在__wakeup方法，调用 unserilize() 方法前则先调用__wakeup方法，当序列化字符串中表示对象属性个数的值大于 真实的属性个数时会跳过__wakeup的执行
