什么是序列化什么是反序列化

序列化：将对象转换为字节流或字符串。
反序列化：将字节流或字符串还原为对象。

序列化是指将内存中的对象或类转换为磁盘里字符串的过程，反序列化与之相反，将磁盘数据通过反序列化，转存到内存中。我之前代码审计挖到过反序列化的漏洞，主要是由于在进行反序列的会同时在内存里运行数据