シリアライズ

Serializable の仕組みと serialVersionUID の役割を、動くコードで整理する。

Externalizable による手動シリアライズの書き方と、Serializable との使い分けを整理する。

transient によるフィールド除外と serialVersionUID による互換性管理の実践パターン。

デシリアライズ攻撃の原理と ObjectInputFilter によるホワイトリスト設定を整理する。