（日期）可以通过将外部可变对象存储到CategoryModel中来公开内部表示。创建日期

Question

在使用model class i时，会面临以下警告：--

com.model.products.CategoryModel.setCreatedDate(Date) may expose internal representation by storing an externally mutable object into CategoryModel.createdDate

我的模特班

@JsonInclude(Include.NON_NULL)
public class CategoryModel {

     private Date createdDate;

     public Date getCreatedDate() {

        return createdDate;

//Warning Message:--com.model.products.CategoryModel.getCreatedDate(Date) may expose internal representation by storing an externally mutable object into CategoryModel.createdDate

    public void setCreatedDate(Date createdDate) {

        this.createdDate = createdDate;

//Warning Message:--com.model.products.CategoryModel.setCreatedDate(Date) may expose internal representation by storing an externally mutable object into CategoryModel.createdDate

}

警告的描述：-

返回对存储在对象某个字段中的可变对象值的引用会暴露对象的内部表示。如果实例被不受信任的代码访问，并且对可变对象未经检查的更改会损害安全性或其他重要属性，那么您需要做一些不同的事情。在许多情况下，返回对象的新副本是更好的方法。

在上面的模型课中，我得到一个警告：处理这个问题的更好方法是什么？？提前谢谢。。。

Answer 1

您正在接受类外部对可变对象的引用，以便在类内部使用。这意味着可变对象的来源可以在你背后改变它的值。一会儿你自己的物体包含今年的6月3日，一会儿又包含去年的11月27日。而任何其他引用该可变对象的对象都可以在你背后以同样悲惨的方式改变其值。

最佳实践是在收到可变对象后制作一个防御性副本。将其内部值复制到另一个新对象中。你知道这个新对象是安全的，因为没有其他对象引用它。

如果您不了解Java中对象引用的这种行为，请学习Java编程的一些基础知识。也许是神谕。com教程，或O'Reilly出版社的第一本关于Java的书。

防御性复制的另一种选择是首先使用不可变对象。如果不可变，则整个问题将被消除。

您正在使用麻烦的旧日期时间类，现在被现代java.time类所取代。

爪哇。时间类是不可变的，因此如果您每次使用Date