为什么要在不可变类内的吸气剂中制作防御性副本？

Question

这个问题是关于良好的编程习惯和避免潜在的漏洞。
我读了约书亚·布洛赫（Joshua Bloch）的《有效的Java》，这是我想知道的：
为什么我应该考虑在不可变类的不可变类的getter方法中创建防御性副本？
第二：除了 私有 之外，我为什么还要 最终确定 自己的领域？这仅与性能有关（与安全无关）吗？ __

Answer 1

我相信这种情况可以证明以下说法是正确的：

public class Immutable {

    private final String name;

    private Date dateOfBirth;

    public Immutable(String name, Date dateOfBirth) {
        this.name = name;
        this.dateOfBirth = dateOfBirth;
    }

    public String getName() {
        return name;
    }

    public Date getDateOfBirth() {
        return dateOfBirth;
    }

}

getName()很好，因为它也返回不可变的对象。但是，该getDateOfBirth()方法可以打破不变性，因为客户端代码可以修改返回的对象，因此也可以修改对象Immutable：

Immutable imm = new Immutable("John", new Date());

imm.getName(); //safe
Date dateOfBirth = imm.getDateOfBirth();
//hundreds of lines later
dateOfBirth.setTime(0);  //we just modified `imm` object

返回不可变的对象和基元是安全的（因为它们是通过值返回的）。但是，您需要制作可变对象的防御性副本，例如Date：

public Date getDateOfBirth() {
    return new Date(dateOfBirth.getTime());
}

并将集合包装在不可变的视图中（如果它们是可变的），例如，请参见Collections.unmodifiableList()：

public List<Integer> getSomeIds() {
    return Collections.unmodifiableList(someIds);
}