如何防止单例模式被JAVA反射攻击

正文

请到「今天看啥」查看全文

public void doSomethingElse()

{

}

}

但这都是基于一个条件：确保不会通过反射机制调用私有的构造器。

这里举个例子，通过JAVA的反射机制来“攻击”单例模式：

package com.effective.singleton;

import java.lang.reflect.Constructor;

import java.lang.reflect.InvocationTargetException;

public class ElvisReflectAttack

{

public static void main(String[] args) throws InstantiationException, IllegalAccessException, IllegalArgumentException, InvocationTargetException, NoSuchMethodException, SecurityException

{

Class> classType = Elvis.class;

Constructor> c = classType.getDeclaredConstructor(null);

c.setAccessible(true);

Elvis e1 = (Elvis)c.newInstance();

Elvis e2 = Elvis.getInstance();

System.out.println(e1==e2);

}

}

运行结果：false

可以看到，通过反射获取构造函数，然后调用setAccessible(true)就可以调用私有的构造函数，所有e1和e2是两个不同的对象。

如果要抵御这种攻击，可以修改构造器，让它在被要求创建第二个实例的时候抛出异常。

经修改后：

package com.effective.singleton;

public class ElvisModified

{

private static boolean flag = false;

private ElvisModified(){

synchronized(ElvisModified.class)

{

if(flag == false)

请到「今天看啥」查看全文