五、总结 实际开发中BinaryFormatter 类从.NET Framework 2.0开始，官方推荐使用BinaryFormatter来替代SoapFormatter，特点是BinaryFormatter能更好的支持泛型等数据，而在反序列化二进制文件时要注意数据本身的安全性，否则就会产生反序列化漏洞。

五、总结 实际开发中SoapFormatter 类从.NET Framework 2.0开始，这个类已经渐渐过时了，开发者选择它的概率也越来越少，官方注明用BinaryFormatter来替代它，下篇笔者接着来介绍BinaryFormatter反序列化漏洞。

This sample demonstrates the common language runtime's ability to serialize an object graph in memory to a stream. This sample can use either the ...

This sample demonstrates the common language runtime's ability to serialize an object graph in memory to a stream. This sample can use either the ...

序列化 又称串行化，是.NET运行时环境用来支持用户定义类型的流化的机制。其目的是以某种存储形成使自定义对象持久化，或者将这种对象从一个地方传输到另一个地方。 .NET框架提供了两种串行化的方式： 1、是使用BinaryFormatter进行串行化； 2、使用SoapFormatter进行串行化； 3、使用XmlSerializer进行 ...

经过上面简单改动，即可实现SoapFormatter的串行化，这时候产生的文件就是一个xml格式的文件。 C#序列化和反序列化3、使用XmlSerializer进行串行化 关于格式化器还有一个问题，假设我们需要XML，但是不想要SOAP特有的额外信息，那么我们应该怎么办呢？

很容易的我们就能把前面的例子改为用SoapFormatter的，这样将以xml格式化，因此能有更好的可移植性。 所要做的更改只是将以上代码中的格式化程序换成 SoapFormatter，而 Serialize 和 Deserialize 调用不变。 对于上面使用的示例，该格式化程序将生成以下结果。