java 默认的序列化方式的不足之处

默认的序列化方式的不足之处： 

1.直接对对象的不宜对外公开的敏感数据进行序列化，这是不安全的； 
2.不会检查对象的成员变量是否符合正确的约束条件，有可能被传改数据而导致运行异常； 
3.需要对对象图做递归遍历，如果对象图很复杂，会消耗很多资源，设置引起Java虚拟机的堆栈溢出； 
4.使类的接口被类的内部实现约束，制约类的升级与维护。 

通过实现Serializable接口的private类型的writeObject()和readObject()，或是实现Externalizable接口，并实现writeExternal()与readExternal()方法，并提供public类型的无参数构造函数两种方式来控制序列化过程可以有效规避默认序列化方式的不足之处。