Ruby 可以使用Marshal来序列化和反序列化Marshal.load(Marshal.dump(some_obj))*这个地方创建的是深拷贝。另外可以使用YAML来进行对象数据的转化require 'yaml'YAML::load(some_obj.to_yaml)...
序列化
的概念
序列化
是将
对象
状态转换为可保持或传输的格式的过程。与
序列化
相对的是
反序列化
，它将数据流转换为
对象
。这两个过程结合起来，就使得数据能够被轻松地存储和传输。
为什么需使用
序列化
？有两个重要的原因：
一个
原因是将
对象
的状态保存在存储介质中，以便在以后重新创建精确的副本；另
一个
原因是可以将
对象
从
一个
应用程序发送到另
一个
应用程序中，远程处理还可以使用
序列化
将
对象
从一台机器上的应用程序传递到
1、
对象
的
序列化
，就是将Object转换成byte序列，反之叫
对象
的
反序列化
2、
序列化
流（ObjectOutputStream），是过滤流。---writeObject
3、
反序列化
流（ObjectInputStream） ---readObject
4、
序列化
接口（Serializable）
对象
必须实现
序列化
接口，才能进行
序列化
，否则将出现异常。
这个接口，没有任何方法
读取/写入
Ruby
的库中的简单输出。
有多简单？ 我使用Marshal.dump
序列化
了所有内容，并出于某种原因希望使用它与其他lang互操作
这不是给你的。 首先，不要为此使用元帅。 其次，。
我想与以Marshal格式存储简单值的
Ruby
/
Rails
应用程序交换数据
现在我们在谈论。
我已经完成了诸如true，false和nil，Fixnums，Floats，仅包含ASCII / latin1字符，数组和哈希值的
字符串
之类的基础知识。 可以
序列化
的内容远非详尽无遗。
好，那符合我的需求
var marsha = require ( 'marsha' ) ;
封送处理的数据包含各种不可打印的字符； 您可以提供它作为缓冲区：
var buffer = fs . readFileSync ( './data/marshaled' ) ;
marsha . load
Ruby
ERB注入
现在的Web应用中，许多客户端以及服务器端经常会用到模板。许多模板引擎提供了多种不同的编程语言实现，比如Smarty、Mako、Jinja2、Jade、Velocity、Freemaker以及Twig等模板。作为注入攻击大家族中的一员，模板注入这种攻击形式对不同的目标所造成的影响也有所不同。对于AngularJS而言，模板注入攻击可以达到XSS攻击效果，对于服务器端的注入攻击而言，模板注入攻击可以达到远程代码执行效果。
ERB时
Ruby
自带的
<% 写逻辑脚本(
Ruby
语法) %
