如何正确实现一个自定义Exception（二）

上一篇我们谈论了这么多，其实都是在说
ISerializable 的 patten。
ISerializable 主要的作用就是给
BinaryFormatter 序列化器提供指示如何进行序列化/反序列化。也就是说这个接口基本上就是给
BinaryFormatter 设计的。
BinaryFormatter 主要是给 .NET remoting 技术服务（一种古老的 RPC 技术，听过的都是老司机，不太确定 WCF 的 Binary 序列化是否使用该技术）。

但是很不幸，这个
BinaryFormatter 存在严重的安全风险。