MALICIOUS_CODE EI_EXPOSE_REP中

Question

我针对我的所有代码运行findbugs，仅解决最重要的问题。我终于解决了头等大事，现在正在研究细节。用户说，我有一个简单的实体：

public class User implements Serializable
{
    protected Date birthDate;

    public Date getBirthDate()
    {return(birthDate);}

    public void setBirthDate(final Date birthDate)
    {this.birthDate = birthDate;}
}

此类尚不完整，所以不要因为缺少serialVersionUID标准和其他标准内容而使我烦恼，我只关心birthDate安全漏洞。

现在，根据findbugs报告，由于我要返回对可变对象的引用，因此存在潜在的安全风险。但是实际上，这到底有多重要？

http://findbugs.sourceforge.net/bugDescriptions.html#EI_EXPOSE_REP

我想我仍然没有真正看到这种情况下的问题所在。我应该输入a long并据此设定日期吗？

沃尔特

Answer 1

我认为这里的关键是 如果 ：

如果实例是由不受信任的代码访问的，并且对可变对象的未经检查的更改会损害安全性或其他重要属性，那么您将需要做一些不同的事情。

换句话说， 如果 您想要一个不可变的对象（即您没有setBirthdate()方法），则您的代码是不正确的，因为有人可以编写：

Date date = user.getBirthDate();
date.setMonth(1);  // mutated!

因此，您可能需要以下内容：

public Date getBirthDate()
{return new Date(birthDate.getTime());}  // essentially a clone