AI / コーディングとデバッグ

デシリアライズ入口の棚卸し

デシリアライズ入口の棚卸し（中国語の原文）

请在我们 [语言] 项目里清点所有反序列化入口（缓存读取、消息队列消费、Cookie 与 Session、RPC 参数），逐项标注数据来源是否可信、是否带类型信息、当前用的 [序列化格式]。对不可信来源的入口，给出改成 JSON 或白名单类过滤的方案，并说明迁移期怎么兼容历史数据。输出一张"入口—来源—风险—改法"的表。