如何解决声纳可序列化问题？

Question

我有一个代码片段，因为异常实现了可序列化，所以我从声纳中获得了关键的代码气味。 这段代码在生产环境中工作了很长时间，我从 Sonar 文档中看不到任何问题：“例如，在负载下，大多数 J2EE 应用程序框架将对象刷新到磁盘，并且据称可序列化 object可序列化的数据成员可能会导致程序崩溃”。 您是否因此声纳问题而在应用程序中遇到代码崩溃？

Answer 1

如果您不打算对entries字段进行反序列化/序列化，请使用transient关键字：

private final transient List<Objects> entries = new ArrayList<>();

否则，您必须实现自定义反序列化，但是，我不确定它是否能解决声纳问题。 关键字transient确实解决了声纳问题。

J2EE 应用程序框架将对象刷新到磁盘

这取决于 object OuterException本身是否实际被反序列化。 我怀疑 J2EE 会在没有被告知的情况下序列化您自己制作的自定义对象。 实际上，请随意使用“ Won't Fix ”解决方案和适当的评论来关闭问题，这没有错。