java安全編碼指南之堆污染Heap pollution
簡(jiǎn)介
什么是堆污染呢?堆污染是指當(dāng)參數(shù)化類型變量引用的對(duì)象不是該參數(shù)化類型的對(duì)象時(shí)而發(fā)生的。
我們知道在JDK5中,引入了泛型的概念,我們可以在創(chuàng)建集合類的時(shí)候,指定該集合類中應(yīng)該存儲(chǔ)的對(duì)象類型。
如果在指定類型的集合中,引用了不同的類型,那么這種情況就叫做堆污染。
產(chǎn)生堆污染的例子
有同學(xué)可能會(huì)問(wèn)了,既然JDK5引入了泛型,為什么還會(huì)出現(xiàn)堆污染呢?
這是一個(gè)好問(wèn)題,讓我們看一個(gè)例子:
public void heapPollution1(){ List normalList= Arrays.asList("www.flydean.com",100); ListintegerList= normalList; }
上面的例子中,我們使用Arrays.asList創(chuàng)建了一個(gè)普通的List。
這個(gè)List中包含了int和String兩種類型,當(dāng)我們將List賦值給List的時(shí)候,java編譯器并不會(huì)去判斷賦值List中的類型,integerList中包含了非Integer的元素,最終導(dǎo)致在使用的時(shí)候會(huì)出現(xiàn)錯(cuò)誤。
直接給List賦值不會(huì)進(jìn)行類型檢查,那么如果我們是直接向List中添加元素呢?
我們看下下面的例子:
private void addToList(List list, Object object){ list.add(object); } @Test public void heapPollution2(){ ListintegerList=new ArrayList<>(); addToList(integerList,"www.flydean.com"); }
上面的例子中,我們定義了一個(gè)addToList方法,這個(gè)方法的參數(shù)是一個(gè)普通的List,但是我們傳入了一個(gè)List。
結(jié)果,我們發(fā)現(xiàn)list.add方法并沒(méi)有進(jìn)行參數(shù)類型校驗(yàn)。
上面的例子該怎么修改呢?
我們需要在addToList方法的List參數(shù)中,也添加上類型校驗(yàn):
private void addToList(Listlist, Object object){ list.add(object); }
如果addToList是一個(gè)非常通用的方法怎么辦呢?在addToList的參數(shù)中添加參數(shù)類型是現(xiàn)實(shí)的。
這個(gè)時(shí)候,我們可以考慮使用Collections.checkedList方法來(lái)將輸入的List轉(zhuǎn)換成為一個(gè)checkedList,從而只接收特定類型的元素。
public void heapPollutionRight(){ ListintegerList=new ArrayList<>(); ListcheckedIntegerList= Collections.checkedList(integerList, Integer.class); addToList(checkedIntegerList,"www.flydean.com"); }
運(yùn)行上面的代碼,我們將會(huì)得到下面的異常:
java.lang.ClassCastException: Attempt to insert class java.lang.String element into collection with element type class java.lang.Integer
更通用的例子
上面我們定義了一個(gè)addToList方法,因?yàn)闆](méi)有做類型判斷,所以可能會(huì)出現(xiàn)堆污染的問(wèn)題。
有沒(méi)有什么辦法既可以通用,又可以避免堆污染呢?
當(dāng)然有的,我們看下面的實(shí)現(xiàn):
private void addToList2(Listlist, T t) { list.add(t); } public void heapPollutionRight2(T element){ Listlist = new ArrayList<>(); addToList2(list,element); }
上面的例子中,我們?cè)赼ddToList方法中定義了一個(gè)參數(shù)類型T,通過(guò)這樣,我們保證了List中的元素類型的一致性。
可變參數(shù)
事實(shí)上,方法參數(shù)可以是可變的,我們考慮下面的例子:
private void addToList3(List... listArray){ Object[] objectArray = listArray; objectArray[0]= Arrays.asList("www.flydean.com"); for(ListintegerList: listArray){ for(Integer element: integerList){ System.out.println(element); } } }
上面的例子中我們的參數(shù)是一個(gè)List的數(shù)組,雖然List中的元素類型固定了,但是我們可以重新賦值給參數(shù)數(shù)組,從而實(shí)際上修改掉參數(shù)類型。
如果上面addToList3的方法參數(shù)修改為下面的方式,就不會(huì)出現(xiàn)問(wèn)題了:
private void addToList4(ListlistArray){
這種情況下,List的類型是固定的,我們無(wú)法通過(guò)重新賦值的方式來(lái)修改它。
免責(zé)聲明:本文內(nèi)容由21ic獲得授權(quán)后發(fā)布,版權(quán)歸原作者所有,本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。文章僅代表作者個(gè)人觀點(diǎn),不代表本平臺(tái)立場(chǎng),如有問(wèn)題,請(qǐng)聯(lián)系我們,謝謝!