W jaki sposób łańcuch znaków Java jest niezmienny zwiększa bezpieczeństwo?

Question

Jestem nowicjuszem w Javie i podczas uczenia się natknąłem się na fakt, że String jest niezmienny. Kiedy czytałem przyczynę tego problemu, pojawiło się kilka powodów, na przykład wzrost wydajności, ponieważ jego wartość nie może być modyfikowana i może być współdzielona przez wiele wątków. Z tych powodów rozumiem.
Ale nie rozumiem, jak to jest związane z bezpieczeństwem. Jak niezmienna jest String pomoc w bezpieczeństwie Java?

Proszę mi pomóc w zrozumieniu. Z góry dziękuję.

Answer 1

bardzo częstą praktyką w bibliotekach klasie pisania zapisuje parametry przekazane do swojego API, powiedzmy, w konstruktorze tak:

public class MyApi { 
    final String myUrl; 
    public MyApi(String urlString) { 
     // Verify that urlString points to an approved server 
     if (!checkApprovedUrl(urlString)) throw new IllegalArgumentException(); 
     myUrl = urlString; 
    } 
} 

Zmieniono to na String, co doprowadziłoby do subtelnego exploita: atakujący przekazałby dobry URL, poczekał kilka mikrosekund, a następnie ustawił adres URL tak, by wskazywał na atakowaną stronę.

Ponieważ przechowywanie bez kopiowania jest dość powszechną praktyką, a ponieważ łańcuchy są jednym z najczęściej używanych typów danych, pozostawienie łańcuchów zmiennymi otwierałoby wiele interfejsów API, które nie zostały jeszcze napisane na poważny problem z zabezpieczeniami. Tworzenie niezmiennych łańcuchów zamyka tę lukę bezpieczeństwa dla wszystkich interfejsów API, w tym tych, które nie zostały jeszcze napisane.

Answer 2

Ciąg jest niezmienny oznacza, że ​​nie można zmienić samego obiektu, ale oczywiście można zmienić odniesienie. Kiedy wywołujesz (na przykład) a = "ty", faktycznie zmieniasz odniesienie do nowego obiektu utworzonego przez literał łańcuchowy "ty". Zmiana przedmiotu oznacza wykorzystać swoje metody, aby zmienić jeden ze swoich dziedzinach, na przykład:

Foo x = new Foo("the field"); 
x.setField("a new field"); 
System.out.println(x.getField()); // prints "a new field" 

natomiast w klasie niezmiennej (zadeklarowanego jako ostateczna), na przykład String, nie można zmienić bieżącą String ale można wrócić nowy ciąg, czyli:

String s = "some text"; 
s.substring(0,4); 
System.out.println(s); // still printing "some text" 
String a = s.substring(0,4); 
System.out.println(a); // prints "some" 

Answer 3

Ciągi niezmienne są wymagane, aby koncepcja programu SecurityManager zadziałała. dasbklinkenlight jest już na właściwej ścieżce z jego odpowiedzią, ale zmienne łańcuchy całkowicie złamałyby koncepcję piaskownicy.

Na przykład, kiedy wykonujesz new FileInputStream("foo"); odczytać plik, wdrożenie API zrobi wewnętrznie między innymi:

• wywołać metodę checkRead menedżera zabezpieczeń jest z „foo” jako argument i rzucić wyjątek, jeśli czek nie
system operacyjny
• stosowanie domaga się faktycznie otworzyć pliku, jeśli kontrola bezpieczeństwa przeszedł

Jeśli wywołujący jest w stanie zmodyfikować ciąg między tymi dwoma etapami, kontrola bezpieczeństwa może odnieść sukces na jednym plik, podczas gdy faktycznie inny plik zostanie otwarty.