java保护性拷贝（effective java）

来源：互联网发布：saas软件合同模板编辑：程序博客网时间：2024/05/17 01:06

用一个例子来说明：

package com.test.lx;import java.util.Date;public class Period {private final Date start;private final Date end;public Period(Date start, Date end){if(start.compareTo(end)>0)throw new IllegalArgumentException(start+" after "+end);this.start = start;this.end = end;}public Date start(){return start;}public Date end(){return end;}public static void main(String[] args) {Date start = new Date();Date end = new Date();Period p = new Period(start, end);end.setYear(78);//由于Date是可变的，这里修改了时间，显然不对。System.out.println(p.start+" \n"+p.end);}}

运行结果为：

先要弄清楚，这是怎么产生的。下面我用一张图来解释出现的结果。

解决方法：根据effective java书中

只要将构造函数里面修改

public Period(Date start, Date end){this.start = new Date(start.getTime());this.end = new Date(end.getTime());if(this.start.compareTo(this.end)>0)throw new IllegalArgumentException(start+" after "+end);}

这样就将main函数里的start、end与Period中的start、end分开了。如下图：

虽然替换构造函数就可以成功避免上述攻击，但是改变Period实例仍然有问题，应为它的访问方法提供了其可变内部成员的访问能力：

public static void main(String[] args) {Date start = new Date();Date end = new Date();Period p = new Period(start, end);p.end().setYear(87);System.out.println(p.start+" \n"+p.end);}

为了防御这第二种攻击，只需修改这两种访问方法，使它返回可变内部域的保护性拷贝即可：

public Date start(){return new Date(start.getTime());}public Date end(){return new Date(end.getTime());}

0 0