java - 如何反序列化当前对象

Question

我创建了一个bankStatement程序，有两个类，例如Main和FinancialManager。在这个程序中我可以取款、存款和查看当前帐户余额。这是我的 FinancialManager 类(class)

import java.io.*;
import java.util.Vector;

public class FinancialManager implements Serializable {
    private double balance1;
    private Vector<String> statement1;
    public FinancialManager(){
        balance1=0;
        statement1 = new Vector<String>();
    }
    public void deposit(double value){
        balance1 = balance1+value;
        String st = "Deposit  "+String.valueOf(value);
        statement1.add(st);
    }
    public void withdraw(double value){
        if(value<balance1){
            balance1 = balance1 - value;
            String st = "Withdraw "+String.valueOf(value);
            statement1.add(st);
        }else{
            String st = "Withdraw 0.0";
            statement1.add(st);
        }
    }
    public String balance(){
        return String.valueOf(balance1);
    }
    public void statement(){
        String[] array = statement1.toArray(new String[statement1.size()]);
        for(int i=0;i<array.length;i++){
            System.out.println(array[i]);
        }
    }

    public void save(String fileName) throws IOException {
        try (ObjectOutputStream objectOutputStream = new ObjectOutputStream(new FileOutputStream(fileName))) {
            // write "this" - the current object - to the file
            objectOutputStream.writeObject(this);
        }
    }

}

我的主类在下面

public class Main {
    public static final Scanner scan = new Scanner(System.in);

    public static void main(String[] args) throws IOException {
        FinancialManager fm = new FinancialManager();
        fm.deposit(25.00);
        fm.withdraw(12.00);
        fm.deposit(10.00);
        fm.deposit(5.00);
        fm.withdraw(8.00);
        System.out.println("The current balance is "+fm.balance());
        fm.statement();
        fm.save("text.txt");

        FinancialManager anotherfm = new FinancialManager();

    }
}

我可以使用此关键字在我的 FinancialManager 中创建序列化方法。但我不知道如何创建反序列化方法。如何我可以这样做吗？请帮我解决这个问题。该方法应该像 FinancialManager 类中的这样。

public void load(String filename){
   //Write your code here
}

需要在主类中使用此方法，如下所示

FinancialManager anotherFM = new FinancialManager(); 
anotherFM.load(laccountl");
anotherFM.statement();

Answer 1

反序列化创建对象。该对象不应该已经存在。因此，make in static，与创建方法相同(例如List.of)。

但是，Secure Coding Guidelines for Java SE 说:

Note: Deserialization of untrusted data is inherently dangerous and should be avoided.

我不会接触 Java 序列化。