什么是序列化和反序列化：
将对象及其状态保存起来，通常是保存到文件中，叫序列化。 将文件还原为对象，叫反序列化。
序列化和反序列化的接口和帮助类：
● 接口IFormatter object Deserialize(Stream serializactionStream) void Serialize(Stream serializationStream, object graph) ● System.Runtime.Serialization.Formatters.Binary下的BinaryFormatter，将对象序列化成二进制 ● System.Runtime.Serialization.Formatters.Soap下的SoapFormatter，将对象序列化成人类可读的文本
什么是SOAP：
Simple Object Access Protocol，简单对象访问协议，基于XML协议。
使用BinaryFormatter序列化对象保存到文件
using System;
using System.Data.SqlClient;
using System.IO;
using System.Runtime.Serialization;
using System.Runtime.Serialization.Formatters.Binary;
class Program
{ static void Main(string[] args)
{ IFormatter formatter = new BinaryFormatter();
Product product = new Product(1){Price = 88.5f,Name = "Wind 850"}; Stream fs = File.OpenWrite(@"F:\product.obj");
formatter.Serialize(fs, product);
fs.Dispose();
Console.WriteLine(product);
Console.ReadKey();
}
}
[Serializable]
public class Product
{ private int id;
[NonSerialized]
private SqlConnection conn;
public Product(int id)
{ this.id = id;
this.conn = new SqlConnection(@"Data Source=.;Initial Catalog=DB;User ID=sa;Password=1");
}
public string Name { get; set; } public double Price { get; set; } public override string ToString()
{ return String.Format("Id:{0},Name:{1},Price:{2},conn:{3}", this.id, this.Name, this.Price,this.conn==null?"Null":"Object"); }
}
注意：
● 对象序列化需要打上[Serializable] ● 不可序列化的字段需要打上[NonSerialized]，该属性只能打在字段上
结果：
使用BinaryFormatter将文件反序列化成对象
IFormatter formatter = new BinaryFormatter();
Stream fs = File.OpenRead(@"F:\product.obj");
Product product = (Product) formatter.Deserialize(fs);
Console.WriteLine(product);
Console.ReadKey();
结果：
注意：
● 私有字段是可以反序列化的，因为反序列化的底层是通过反射来实现的，而反射是可以访问到私有字段的。 ● conn变成了null，这是因为反序列化并不会调用构造函数，而且conn本身设置成了不可以序列化。
IDeserializationCallback用来在反序列化后执行回调函数，实现没有反序列化字段的实例化：
[Serializable]
public class Product:IDeserializationCallback
{ private int id;
[NonSerialized]
private SqlConnection conn;
public Product(int id)
{ this.id = id;
this.conn = new SqlConnection(@"Data Source=.;Initial Catalog=DB;User ID=sa;Password=1");
}
public string Name { get; set; } public double Price { get; set; } public override string ToString()
{ return String.Format("Id:{0},Name:{1},Price:{2},conn:{3}", this.id, this.Name, this.Price,this.conn==null?"Null":"Object"); }
public void OnDeserialization(object sender)
{ this.conn = new SqlConnection(@"Data Source=.;Initial Catalog=DB;User ID=sa;Password=1");
}
}
再次运行，得到：
使用SoapFormatter序列化对象保存到文件
IFormatter formatter = new SoapFormatter();
Product item = new Product(2){Name = "Hello world",Price = 9.5F}; Stream fs = File.OpenWrite(@"F:\product.soap");
formatter.Serialize(fs, item);
fs.Dispose();
结果：
使用SoapFormatter：
● 好处：SOAP是开放的协议，可以跨平台的其他程序也可以使用SoapFormatter序列化的文件 ● 缺点：xml文件尺寸比较大
使用序列化和反序列化事件对对象进行简单的加密和解密
主程序：
//序列化
IFormatter formatter = new BinaryFormatter();
Product product = new Product(@"Data Source=.;Initial Catalog=DB;User ID=sa;Password=1");
Stream fs = File.OpenWrite(@"F:\product.obj");
formatter.Serialize(fs, product);
fs.Dispose();
//反序列化
Stream fs1 = File.OpenRead(@"F:\product.obj");
Product product1 = (Product)formatter.Deserialize(fs1);
Console.WriteLine(product1);
Console.ReadKey();
可序列化类：
[Serializable]
public class Product
{ private string connString;
[NonSerialized]
public SqlConnection conn;
public Product(string connString)
{ this.connString = connString;
}
[OnSerializing]
void OnSerializing(StreamingContext context)
{ Console.WriteLine("序列化前：对私有字段connString进行简单加密"); this.connString = this.connString.Replace("a", "*"); }
[OnSerialized]
void OnSerialized(StreamingContext context)
{ Console.WriteLine("序列化后：对私有字段connString进行简单解密"); this.connString = this.connString.Replace("*", "a"); }
[OnDeserializing]
void OnDeserializing(StreamingContext context)
{ Console.WriteLine("反序列化前：do nothing~~"); }
[OnDeserialized]
void OnDeserialized(StreamingContext context)
{ Console.WriteLine("反序列化后：对私有字段connString进行简单解密，并重新初始化非序列化字段"); this.connString = this.connString.Replace("*", "a"); this.conn = new SqlConnection(connString);
}
public override string ToString()
{ return this.connString;
}
}
结果：
通过实现ISerializable接口自定义序列化过程
主要借助帮助类SerializationInfo，以键值对形式把需要序列化的字段或属性保存在SerializationInfo中。另外，还需要一个反序列化时用于还原属性值的构造函数。
[Serializable]
public class Product : ISerializable
{ private string connString;
[NonSerialized]
public SqlConnection conn;
public Product(string connString)
{ this.connString = connString;
}
//反序列化时用于还原属性值的构造函数
protected Product(SerializationInfo info, StreamingContext context)
{ string encrypted = info.GetString("encrypted"); this.connString = encrypted.Replace("*", "a"); }
//对私有字段简单加密以键值对形式保存到SerializationInfo
public void GetObjectData(SerializationInfo info, StreamingContext context)
{ string encrypted = this.connString.Replace("a", "*"); info.AddValue("encrypted",encrypted); }
public override string ToString()
{ return this.connString;
}
}
结果：
通过实现ISerializable接口让没有实现序列化的基类可被序列化
有这样一个基类，不可以序列化。
public class ObjectBase
{ public string Name;
}
创建一个子类继承不可以序列化的ObjectBase，并实现ISerializable接口。
[Serializable]
public class Product : ObjectBase,ISerializable
{ private string connString;
[NonSerialized]
public SqlConnection conn;
public Product(string connString)
{ this.connString = connString;
}
//反序列化时用于还原属性值的构造函数
protected Product(SerializationInfo info, StreamingContext context)
{ string encrypted = info.GetString("encrypted"); this.connString = encrypted.Replace("*", "a"); base.Name = info.GetString("name"); }
//对私有字段简单加密以键值对形式保存到SerializationInfo
public void GetObjectData(SerializationInfo info, StreamingContext context)
{ string encrypted = this.connString.Replace("a", "*"); info.AddValue("encrypted",encrypted); info.AddValue("name",base.Name); }
public override string ToString()
{ return String.Format("Name:{0},Conn:{1}", base.Name, this.connString); }
}
主程序：
//序列化
IFormatter formatter = new BinaryFormatter();
Product product = new Product(@"Data Source=.;Initial Catalog=DB;User ID=sa;Password=1"){Name = "我来自基类"}; Stream fs = File.OpenWrite(@"F:\product.obj");
formatter.Serialize(fs, product);
fs.Dispose();
//反序列化
Stream fs1 = File.OpenRead(@"F:\product.obj");
Product product1 = (Product)formatter.Deserialize(fs1);
Console.WriteLine(product1);
Console.ReadKey();
结果：
总结
● 使用BinaryFormatter：以二进制形式序列化和反序列化的时候用到。
● 使用SoapFormatter：以xml形式，或跨平台调序列化和反序列化的时候用到。 ● [NonSerialized][OnSerializing][OnSerialized][OnDeserializing]这4个事件可以对序列化和反序列化过程进行细粒度控制。 ● ISerializable接口：可以把序列化字段或属性以键值对形式保存在SerializationInfo中，甚至让一个没有序列化特性的基类实现序列化。
参考资料：
※ ,感谢写了这么好的书！