zoukankan      html  css  js  c++  java
  • GOF23—单例模式(2)

    本文介绍单例模式(不包含枚举单例模式)漏洞问题以及如何防止漏洞

      1.反射可以破解单例模式,例子如下:

      

      

    此时,我们运行Client类,发现s1和s2是一个对象,但s3和s4是不同的对象。

    那么如何防止这种现象的发生呢,我们在私有化的构造方法里添加异常抛出,这样在对象存在的时候,通过反射调用私有化的构造方法,就会发生异常。

      2.通过反序列化的方式破解

      —首先我们要让单例模式的类实现Serializable接口,这样才可以序列化。其次,用ObjectOuputStream将对象写入硬盘,在用ObjectInputStream

    从硬盘中读出来。

      

      

    看运行的结果我们可以得知,s3与s1不是一个对象。

    针对这种通过反序列化破解单例的方法,我们应该如何避免呢。

      

    将上面的方法,定义在单例模式的类中,则反序列化只会返回已经创建好的对象。

    关于这五种单例模式在多线程下的效率关系,

    恶汉式>静态内部类式>枚举式>双重检查锁式>懒汉式(因为加了同步)

    关于如何选择合适的单例模式:

    —单例对象占用资源少,不需要延时加载

        枚举式好于恶汉式

    —单例对象占用资源大,需要延时加载

        静态内部类式 好于懒汉式

  • 相关阅读:
    用魔数防范文件上传攻击
    nginx http跳转到https
    tengine安装
    版本标记说明
    nginx基于域名的虚拟主机 反向代理配置实例
    非ROOT用户启动Tomcat
    使用druid连接池的超时回收机制排查连接泄露问题
    Jenkins入门系列之
    centos7 关闭SELINUX 防火墙
    mac安装IE浏览器
  • 原文地址:https://www.cnblogs.com/yangfanasp/p/6809704.html
Copyright © 2011-2022 走看看