シリアライゼーション（直列化） とは？

別のプログラムに渡すには、相手が読める形式にする必要があるよ。たとえば名前と年齢のデータを、JSONの文字列にする。メモリの配置を丸ごと送ることではなく、値や構造を保存・通信できる形に表す処理なんだ。

JavaScriptのJSON.stringifyで、nameがKen、ageが30のオブジェクトを文字列にできる。図のJSONは{"name":"Ken","age":30}。受け取った側はJSON.parseで、その文字列をデータとして読み取れるよ。暗号化とは別の処理だね。

形式が表現できる情報だけだよ。JavaScriptのJSON.stringifyでは、オブジェクトの関数やundefinedのプロパティは省かれ、循環参照はそのまま扱えない。元のクラスやすべての振る舞いまで自動で戻ると考えず、必要なデータを決めよう。

JSONは文字列として読めるので、中身を確認しやすい。Protocol Buffersは.protoで構造を定義し、生成されたコードなどでバイト列を扱う仕組みだよ。対応言語・形式の変更・扱うデータを考えて選ぶ。「外部は必ずJSON、内部は必ずprotobuf」という決まりではないんだ。

復元方法によるよ。Pythonのpickleは、細工されたデータの復元時に任意のコードが動く可能性があり、信頼できないデータをunpickleしないよう公式資料が警告している。JSONを読むこと自体とは区別するけれど、JSONでも型・内容・サイズの検証と、その後の扱いは必要だよ。