Serializeerauksen

Serializeerauksen tarkoitus on prosessi, jossa tietorakenne tai ohjelman tila muunnetaan sarjoitettuun muotoon, jonka avulla tila voidaan tallentaa tiedostoon, siirtää verkon yli tai rekonstruoida myöhemmin. Sarjoitetusta muodosta voidaan palauttaa alkuperäinen rakenne ja arvot täsmälleen samassa muodossa.

Yleisiä sarjoitusformaaleja ovat JSON, XML ja YAML sekä binääriset muodot kuten Protocol Buffers, MessagePack ja Cap'n Proto. Tekstiformaatit helpottavat yhteensopivuutta ja luettavuutta eri järjestelmissä, kun taas binääriformaatit voivat tarjota paremman tilankäytön ja suorituskyvyn. Keskeisiä huomioita serializeerauksessa ovat viitteiden säilyttäminen, tietotyyppien oikea käsittely sekä versionhallinta, jotta vanhat ja uudet rakenteet ovat yhteensopivia.

Turvallisuusnäkökulmat ovat tärkeitä: deserialisointi voi olla haavoittuvuuslähde, jos syöte on epäluotettu tai formaatti sallii koodin suorituksen. Siksi käytetään luotettavia ja tiukasti määriteltyjä formaatteja sekä rajoitettuja deserialisointimekanismeja.

Käyttökohteita ovat datan pysyvä tallennus, välimuisti, API-viestintä sekä tiedon siirtäminen eri järjestelmien välillä. Esimerkkejä yleisistä formaateista ovat JSON, XML ja YAML sekä tehokkaammat binääriarkkitehtuuriin perustuvat ratkaisut kuten Protocol Buffers ja MessagePack.