字节[]可能会公开返回引用的内部表示形式-findbug[duplicate]

Question

我正在使用一些旧代码的旧项目中工作，findbug给出了一个字节[]的以下错误。

FindBugs：可以通过合并对可变对象的引用来公开内部表示。该代码将对外部可变对象的引用存储到对象的内部表示中。

我想知道是否有人能帮助我理解处理此错误的正确方法？

private byte[] fileContent;

public FileUpload(String fileName, String fileExtension, long fileSize, byte[] fileContent, boolean attachedToPo, boolean programOwner) {
        this.fileName = fileName;
        this.fileExtension = fileExtension;
        this.fileSize = fileSize;
        this.fileContent = fileContent;
        this.attachedToPo = attachedToPo;
        this.programOwner = programOwner;
    }

public byte[] getFileContent() {
    return fileContent;
}

public void setFileContent(byte[] fileContent) {
    this.fileContent = fileContent;
}

编辑我理解这个错误的存在，我知道如何处理日期等问题。我只是有点困惑如何处理字节[]。

Answer 1

getFileContent（）返回内部存储的字节数组。另一个得到它的类可能会开始修改它，从而也会更改原始类中的字节数组。getFileContent（）应该返回数组的副本，而不是数组实例本身。