Deserialización
Proceso de convertir datos serializados de vuelta a objetos. Acá va el peligro real: deserializar datos no confiables puede ejecutar código arbitrario. JSON.parse es seguro; funciones como unserialize en PHP no lo son.
Definición
La deserialización es el proceso inverso a la serialización: convertir un formato almacenado o transmitido (como JSON, XML o bytes) de vuelta a un objeto utilizable en memoria. Es esencial para recuperar datos guardados o procesar información recibida a través de una red.
Ejemplos
- • JSON.parse()
- • unserialize()
- • pickle.loads()