Java：为什么不应该将clone（）用于防御性复制？

Question

在有效的Java（第7章）中，它说

还要注意，我们没有使用Date的clone方法制作防御副本。由于Date是非最终的，因此不能保证clone方法返回一个类为java.util.Date的对象：它可能返回专门为恶意恶作剧而设计的不受信任子类的实例。这样的子类可以在创建实例时在私有静态列表中记录对每个实例的引用，并允许攻击者访问此列表。这将使攻击者可以在所有情况下自由支配。为防止此类攻击，请不要使用clone方法为类型可以由不受信任的子类继承的参数制作防御性副本。

我不太理解它的解释。为什么clone（）不返回Date对象？实例如何是不受信任的子类？

Answer 1

考虑以下代码：

public class MaliciousDate extends Date { /** malicious code here **/ }

public class SomeClass {
    public static void main(String[] args) {
        MaliciousDate someDate = new MaliciousDate();
        Date copyOfMaliciousDate = someDate;
        Date anotherDate = copyOfMaliciousDate.clone();
    }
}

由于copyOfMaliciousDate类型为Date，因此您可以调用clone()，它将返回一个Date对象，但是cloneon
调用会copyOfMaliciousDate执行在MaliciousDate类中编写的代码，因为存储在中的
实例copyOfMaliciousDate是MaliciousDate。