序列化是将对象转换成易于传输的形式的过程。例如，可以序列化对象，并使用 HTTP 通过 Internet 在客户端和服务器之间进行传输。另一方面，反序列化在流中重新构建对象。
XML 序列化只将对象的公共字段和属性值序列化为 XML 流。XML 序列化不包括类型信息。例如，如果 Library 命名空间中存在 Book 对象，则不能保证将它反序列化为同一类型的对象。
注意:
XML 序列化不能转换方法、索引器、私有字段或只读属性（只读集合除外）。要序列化对象的所有公共和私有字段和属性，请使用 BinaryFormatter 而不要使用 XML 序列化。
XML 序列化中的中心类是 XmlSerializer 类，该类中最重要的方法是 Serialize 和 Deserialize 方法。XmlSerializer 创建 C# 文件并将其编译为 .dll 文件，以执行此序列化。
对象中的数据是用编程语言构造来描述的，如类、字段、属性 (Property)、基元类型、数组，甚至 XmlElement 或 XmlAttribute 对象形式的嵌入 XML。可以创建自己的用属性 (Attribute) 批注的类，也可以使用 XML 架构定义工具生成基于现有 XML 架构的类。
如果有 XML 架构，则可以运行 XML 架构定义工具生成一组类，将这组类的类型强制为此架构，并用属性 (Attribute) 进行批注。当序列化这种类的实例时，生成的 XML 符合 XML 架构。对于这种类，可以采用易于操作的对象模型进行编程，同时确保生成的 XML 符合 XML 架构。这是使用 .NET Framework 中的其他类（如 XmlReader 和 XmlWriter 类）分析和编写 XML 流的另一种方法。
属性可控制 XmlSerializer 类生成的 XML 流，从而允许您设置 XML 流的 XML 命名空间、元素名称、属性名称等。
XmlSerializer 类可以进一步序列化对象并生成编码的 SOAP XML 流。XmlSerializer 类生成由 XML Web services 创建并传递给 XML Web services 的 SOAP 消息。要控制 SOAP 消息，可以将属性应用于在 XML Web services 文件 (.asmx) 中找到的类、返回值、参数和字段。由于 XML Web services 可以使用文本或编码的 SOAP 样式，因此既可以使用“用来控制 XML 序列化的属性”中列出的属性，也可以使用“用来控制编码的 SOAP 序列化的属性”中列出的属性。
XmlSerializer 应用程序的安全注意事项
创建应用程序来使用 XmlSerializer 时，应注意以下几项及其含义：
XmlSerializer 在 TEMP 环境变量命名的目录中创建 C# (.cs) 文件并将其编译为 .dll 文件；这些 DLL 文件将进行序列化。
注意:
可预�
Input.xml-----------
<?xml version="1.0" encoding="gb2312"?>
<studentList>
<student sex="man">
<name>wgy</name>
<age>23</age>
<tel>12345678</tel>
</student>
<student sex="female">
<name>lemon</name&g ......
这个例子要把bookstore.xml文件增加一条book记录
1 bookstore.xml
<?xml version="1.0" encoding="gb2312"?>
<bookstore>
<book genre="love" ISBN="1234123">
<title>who am i </title>
<author>who</author>
......
