Serialisointiin

Serialisointi on prosessi, jossa tietorakenteet tai oliot muunnetaan siirrettävään tai pysyvästi tallennettavissa olevaan muotoon. Serialisointi mahdollistaa tiedon siirtämisen eri ohjelmistojen välillä, tietojen tallentamisen pysyvästi tai välimuistin rakentamisen tehokkaasti. Vastakkainen prosessi on deserialisointi, jossa tallennetusta muodosta palautetaan alkuperäinen rakenne tai oliot.

Yleisimmät serialisointimuodot voidaan jakaa teksti- ja binäärimuotoihin. Tekstiä käytettäviä ovat JSON, XML ja YAML, jotka ovat ihmisluettavia ja laajasti tuettuja eri kielissä. Binäärimuotoja taas ovat esimerkiksi Protocol Buffers, Apache Avro, MessagePack ja CBOR, jotka voivat tarjota pienemmän koon ja nopeamman käsittelyn ilman jatkuvaa tekstin jäsentämistä. Lisäksi on olemassa erilaisia sovellus- tai alakohtaisia muotoja sekä laitteistokohtaisia sarjoitusmenetelmiä.

Käyttökohteita ovat API-rajapintojen tiedonsiirto, etämenetelmien kutsut, viestijärjestelmät, rakenteiden pysyvä tallennus sekä välimuisti. Serialisointi voidaan toteuttaa ohjelmointikielikohtaisilla kirjastoilla tai yleisillä kehystasoilla; esimerkkejä ovat Java- ja .NET -ympäristöjen serialize-/deserialize-mekanismit sekä kieliriippumattomat muodot kuten JSON tai Protobuf.

Keskeisiä huomioita ovat yhteensopivuusversiointi, schema-tuki ja tiedon evoluutio sekä turvallisuus. Deserialisaatiohyökkäykset ovat tunnettu riski, joten validaatio, luotettu lähde ja rajoitettu deserialisaatio on suositeltavaa. Lisäksi suorituskyky, tilankäyttö ja tiedon eheyden varmistaminen ovat tärkeitä suunnittelukysymyksiä serialisoinnissa.