zoukankan      html  css  js  c++  java
  • K:单例模式中存在的问题

      对于单例模式的实现,无论其是否具有懒加载的功能,我们的目标是有且仅生成一个对象。但是,实际上,对于单例模式的一般实现,都会存在着以下的两个问题:

    1. 序列化攻击: 对于枚举方式实现的单例模式,并不存在该问题, 对于一般的单例的实现方式,在序列化,又反序列化之后,便不再是同一个对象了,解决该问题的方式是在实现单例的该对象上加上一个函数readReslove(ObjectInputStream in),并在方法体内写上return instance;这样就可以避免该问题,使序列化后并反序列化的对象是单例存在的。

    2. 反射攻击:用反射获得私有构造函数(getDeclaredConstructor()方法),然后用constructor.newInstance()所得到的 两个对象也不是同一个对象,为避免这个漏洞,可以在私有构造函数中加上if(instance!=null){return new RuntimeException();}来避免该问题

    ps:一个小知识点,spring中单例的实现,是交由spring容器控制的实现,spring容器单例实现的原理是在进行依赖注入的时候,注入的对象为同一个,以此来实现单例

    回到目录|·(工)·)

  • 相关阅读:
    ELK安装(ubuntu)
    Ubuntu18.04上安装java
    .net core跨平台的文件路径
    缺少vim
    docker进入容器
    docker删除名字为none的imgae
    Ubuntu18.04上安装Docker-Compose
    Java类的反射
    Java常用类(二) Scanner类和大数类
    Java常用类(一)Math类和Random类
  • 原文地址:https://www.cnblogs.com/MyStringIsNotNull/p/9103276.html
Copyright © 2011-2022 走看看