您好, 欢迎来到 !    登录 | 注册 | | 设为首页 | 收藏本站

恶意代码漏洞-可能通过合并对可变对象的引用来暴露内部表示

恶意代码漏洞-可能通过合并对可变对象的引用来暴露内部表示

使用该setter,某人可以 *

考虑一下

class MyClass {

   private Date billDate;


   public void setBillDate(Date billDate) {
      this.billDate = billDate;
   }

}

现在有人可以设置它

MyClass m = new MyClass();

Date dateToBeSet = new Date();
m.setBillDate(dateToBeSet); //The actual dateToBeSet is set to m

dateToBeSet.setYear(...); 
//^^^^^^^^ Un-intentional modification to dateToBeSet, will also modify the m's billDate

为避免这种情况,您可能需要在设置之前进行

public void setBillDate(Date billDate) {
    this.billDate = new Date(billDate.getTime());
}
其他 2022/1/1 18:17:49 有246人围观

撰写回答


你尚未登录,登录后可以

和开发者交流问题的细节

关注并接收问题和回答的更新提醒

参与内容的编辑和改进,让解决方法与时俱进

请先登录

推荐问题


联系我
置顶