#serialization

readObject chạy trước khi bạn kịp kiểm tra dữ liệu — đó là cả vấn đề

Serialization của Java chạy mã trong lúc đọc, gấp ba lần kích thước JSON, lộ cấu trúc lớp trong luồng byte, và cách chặn bằng ObjectInputFilter nếu buộc phải dùng.