登录
推荐
文章
Go 技术
课程
下载
专题
AI
序列化
已收录文章：1篇
三月内
三天内
一周内
一月内
三月内
最新
最热
文章
·
java教程
| 4星期前 |
Java
·
序列化
·
反序列化
·
jdk
·
安全编程
·
java
ObjectInputStream
ObjectInputFilter
反序列化过滤
序列化安全
Java ObjectInputFilter 怎么拒绝危险类型：序列化白名单、深度限制与异常验收
Java 反序列化过滤不应只写一条拒绝规则，还要同时限制允许的类型、对象图深度、引用数量和输入字节数。本文用 ObjectInputFilter 说明白名单、边界值与异常验收。
317
收藏
