我为什么要避免使用在C#中属性

我为什么要避免使用在C#中属性

为什么要避免使用在C#中属性
　　在最近几年间，不断的有java反序列化漏洞被曝光。最近的几次分别产生于spring框架以及Groovy还有文件上传的java库中，这些漏洞均得到了修复。
　　但在最近的研究中，安全人员发现java反序列漏洞远远不止上述几处，该漏洞广泛的存在于java库中。
　　Java反序列化漏洞：
　　漏洞产生原因：
　　在java编写的web应用与web服务器间java通常会发送大量的序列化对象例如以下场景：
　　HTTP请求中的参数，cookies以及Parameters。
　　RMI协议，被广泛使用的RMI协议完全基于序列化

不是一样的。。属性是封装好了的。。安全级别高 (1)如： private int a; public int a { get { return a; } set { a = value; } } 等于 public int a{set;get} 很明显private int a 是私有字段，只是利用属性对外公开了 (2) public int a； 对外开放，安全级别低