博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
终结者单身——setAccessible(true)
阅读量:5832 次
发布时间:2019-06-18

本文共 2452 字,大约阅读时间需要 8 分钟。

首先看一下“传说”Singleton模式

package go.derek;public class Singleton{		public static int times;	private Singleton(){		//构造器被调用的时候会打印出次数		System.out.println("单例构造器被调用"+(++times)+"两次");	}		private final static Singleton instance=new Singleton();		public static Singleton getInstance(){		return instance;	}		public void doSomething(){		System.out.println("do something");	}	}
以下是測试类主函数:
package go.derek;import java.lang.reflect.Constructor;import java.lang.reflect.InvocationTargetException;public class Test {	public static void main(String[] args) throws NoSuchMethodException, SecurityException, InstantiationException, IllegalAccessException, IllegalArgumentException, InvocationTargetException {		//通过单例模式获得单例对象obj1		Singleton obj1=Singleton.getInstance();		//运行一次doSomething方法		obj1.doSomething();		//观察控制台,这次获得的obj2对象跟obj1是同一个单例。没有调用构造器		Singleton obj2=Singleton.getInstance();		obj2.doSomething();		//以下厉害的来了,首先拿到万能的Class对象		Class
clazz=Singleton.class; //然后拿到构造器。使用这种方法私有的构造器也能够拿到 Constructor
c=clazz.getDeclaredConstructor(); //设置在使用构造器的时候不运行权限检查 c.setAccessible(true); //因为没有了权限检查。所以在Singleton类外面也能够创建对象了,然后运行方法 //观察控制台,私有构造器又被调用了一次,单例模式被攻陷了,运行方法成功。

c.newInstance().doSomething(); } }

执行结果例如以下:

单例构造器被调用1两次

do something
do something
单例构造器被调用2两次
do something

试想一下,假设某个恶意client通过上面的方式。就能够为所欲为了。所以为了避免出现这样的情况,能够再构造器被第二次调用的时候抛出一个异常

package go.derek;public class Singleton{		public static int times;	private Singleton() {		//构造器被调用的时候会打印出次数		System.out.println("单例构造器被调用"+(++times)+"两次");		if(instance!=null){			throw new IllegalArgumentException("单例构造器不能反复使用");		}	}		private final static Singleton instance=new Singleton();		public static Singleton getInstance(){		return instance;	}		public void doSomething(){		System.out.println("do something");	}	}
执行结果例如以下:

单例构造器被调用1两次

do something
do something
单例构造器被调用2两次
Exception in thread "main" java.lang.reflect.InvocationTargetException
at sun.reflect.NativeConstructorAccessorImpl.newInstance0(Native Method)
at sun.reflect.NativeConstructorAccessorImpl.newInstance(NativeConstructorAccessorImpl.java:57)
at sun.reflect.DelegatingConstructorAccessorImpl.newInstance(DelegatingConstructorAccessorImpl.java:45)
at java.lang.reflect.Constructor.newInstance(Constructor.java:526)
at go.derek.Test.main(Test.java:24)
Caused by: java.lang.IllegalArgumentException: 单例构造器不能反复使用
at go.derek.Singleton.<init>(Singleton.java:10)
... 5 more

目标实现~

版权声明:本文博客原创文章,博客,未经同意,不得转载。

你可能感兴趣的文章
测试人员容易遗漏的隐藏缺陷
查看>>
maven+SpringMVC搭建RESTful后端服务框架
查看>>
一本书的摘录
查看>>
重排序(转载)
查看>>
python+selenium之字符串切割操作
查看>>
串结构练习——字符串匹配
查看>>
linux下输入密码不回显
查看>>
《构建之法》读书笔记
查看>>
拿下阿里、头条、滴滴的offer后谈谈面试经验---动身前看一看
查看>>
android开发(49) android 使用 CollapsingToolbarLayout ,可折叠的顶部导航栏
查看>>
【ERP】如何在多行数据块中实现仅能勾选唯一的主联系人
查看>>
Oracle 数据库优化的R方法(Method R)
查看>>
CentOS最小化安装系统开启网卡
查看>>
互联网+升级到智能+ 开启万物智联新时代
查看>>
Linux文本编辑器之Nano
查看>>
【原】IOS中KVO模式的解析与应用
查看>>
理解 QEMU/KVM 和 Ceph(3):存储卷挂接和设备名称
查看>>
[MFC] CList
查看>>
[Android Pro] 完美Android Cursor使用例子(Android数据库操作)
查看>>
c++中sizeof的分析
查看>>