Package | Description |
---|---|
cn.hutool.core.io |
IO相关封装和工具类,包括Inputstream和OutputStream实现类,工具包括流工具IoUtil、文件工具FileUtil和Buffer工具BufferUtil
|
Modifier and Type | Method and Description |
---|---|
static <T> T |
IoUtil.readObj(ValidateObjectInputStream in,
Class<T> clazz)
从流中读取对象,即对象的反序列化,读取后不关闭流
此方法使用了
ValidateObjectInputStream 中的黑白名单方式过滤类,用于避免反序列化漏洞通过构造 ValidateObjectInputStream ,调用accept(Class[])
或者refuse(Class[]) 方法添加可以被序列化的类或者禁止序列化的类。 |
Copyright © 2024. All rights reserved.