好资源导航 » 文章资讯 » java安全编码指南之:表达式规则说明

java安全编码指南之:表达式规则说明

2023-07-16 18:21:04 68

简介

在java编写过程中，我们会使用到各种各样的表达式，在使用表达式的过程中，有哪些安全问题需要我们注意的呢？一起来看看吧。

注意表达式的返回值

我们在使用JDK库的时候，一定要注意认真的读一下JDK中方法的含义和它的返回值。

有些返回值可能表示这个操作是否成功，有的返回值可能是方法操作的结果。我们看两个常见的例子：

publicvoiddeleteFileWrong(){
Filefile=newFile("/tmp/www.nhooo.com.txt");
file.delete();
System.out.println("Filedeletesuccess!");
}

publicvoiddeleteFileRight(){
Filefile=newFile("/tmp/www.nhooo.com.txt");
if(file.delete()){
System.out.println("Filedeletesuccess!");
}
}

先看一个文件删除的例子，delete方法是有返回值的，所以我们在调用delete方法之后，一定要判断一下返回值，看是否删除成功。

再看一个常见的String中字符替换的例子：

publicvoidstringReplaceWrong(){
Stringurl="www.nhooo.com";
url.replace("www","WWW");
System.out.println("replacedurl..."+url);
}
publicvoidstringReplaceRight(){
Stringurl="www.nhooo.com";
url=url.replace("www","WWW");
System.out.println("replacedurl..."+url);
}

我们要记住，String是不可变的，所以它的replace方法，会返回一个替换过后的String，但是原String是不变的，所以我们需要将返回值重新赋值。

注意避免NullPointerException

NullPointerException应该是最最常见的运行时异常了。怎么避免这个异常呢？

我们要做的就是在调用object的方法时候，一定要判断这个object是不是为空。

在JDK8之后，我们引入了Stream操作：

publicvoidstreamWrong(Collection

java安全编码指南之:表达式规则说明

热门推荐

随机推荐