Deserialization بازسازی ساختار داده از نمایش سریالایزشده است. در JSON، رشته به آرایه یا آبجکت زبان برنامه تبدیل میشود.
از مفهوم تا اجرا
Worker داده JSON سفارش را دریافت میکند و پس از اعتبارسنجی، عملیات مربوط را اجرا میکند.
Payload ورودی باید اعتبارسنجی شود. فرایند بازسازی آبجکت دلخواه ممکن است خطر اجرای کد داشته باشد.
خطر دیسریالایزیشن داده نامطمئن
Deserialization ناامن، بهخصوص با ساخت آبجکت از داده غیرقابل اعتماد در بعضی زبانها، ممکن است به اجرای کد ناخواسته منجر شود. برای پیامهای API از قالب ساده و Schema Validation استفاده کنید.