"클래스의 클라이언트가 불변성을 파괴하기 위해 최선을 다할 것이라는 가정 하에 방어적으로 프로그래밍해야 합니다."
안전한 언어로서의 Java:
- Java는 C/C++의 일반적인 메모리 오류를 방지하지만 다른 클래스와의 원치 않는 상호 작용으로부터 클래스를 완전히 격리하지는 않습니다.
- 클래스의 클라이언트가 불변성을 위반하려고 시도할 수 있다는 가정하에 방어적인 프로그래밍이 필요합니다.
불변 클래스 및 보안:
- 불변으로 보이지만 Date와 같은 객체의 가변성으로 인해 손상될 수 있는 "Period" 클래스의 예
- 해결책: 생성자에서 변경 가능한 매개변수를 수신할 때 방어적인 복사본을 만드세요.
으아악
빌더의 방어 복사본:
- 취약점(예: TOCTOU 공격)을 방지하려면 매개변수를 검증하기 전에 방어 복사본을 만들어야 합니다.
- 잠재적으로 신뢰할 수 없는 개체의 방어 복사본에는 clone()을 사용하지 말고 정적 생성자나 팩토리 메서드를 선호하세요.
Getter 및 가변성:
- 문제: Getter는 변경 가능한 내부 구성 요소를 노출하여 외부 변경을 허용할 수 있습니다.
- 해결책: Getter는 변경 가능한 개체의 방어 복사본을 반환해야 합니다.
으아악
변경 가능한 클래스에 적용:
- 방어 복사는 클라이언트 제공 변경 가능 개체에 대한 참조를 저장하는 변경 가능 클래스에도 적용됩니다.
- 예: 세트나 맵에 객체를 저장할 때 나중에 객체를 수정할 수 있는지 여부를 고려해야 합니다.
내부 구성품 반품:
- 변경 가능한 내부를 반환할 때는 방어적 복사본이나 변경 불가능한 뷰 반환을 고려하세요.
불변 객체 사용:
- 가능한 한 불변 객체를 내부 구성 요소로 사용하여 방어 복사본이 필요하지 않도록 하세요.
비용 및 대안:
- 방어적 사본은 성능에 영향을 미칠 수 있습니다. 대안으로는 문서나 명확한 사용 계약에 의존하는 것이 있습니다.
- 디자인 패턴(예: 래퍼)에서와 같이 명시적인 제어권 이전의 경우 방어적인 복사가 생략될 수 있습니다.
결론:
- 비용이 비현실적이거나 상호 신뢰가 확립되고 명확한 문서가 필요한 경우를 제외하고 클래스의 무결성을 보호하기 위해 방어용 사본을 사용하세요.
책의 예:
위 내용은 항목 필요한 경우 방어용 복사본을 만듭니다.의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!