Java设计模式（一）：单例模式，防止反射和反序列化漏洞

最新推荐文章于 2025-04-30 15:58:09 发布

Lena-Yang

最新推荐文章于 2025-04-30 15:58:09 发布

阅读量8.5k

点赞数 3

分类专栏：设计模式 JAVA

本文链接：https://blog.csdn.net/hardwin/article/details/51477359

版权

本文探讨了Java中的懒汉式单例模式，并详细讲解如何通过优化来防止反射攻击和反序列化漏洞，确保单例的安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、懒汉式单例模式，解决反射和反序列化漏洞

package com.iter.devbox.singleton;

import java.io.ObjectStreamException;
import java.io.Serializable;

/**
 * 懒汉式（如何防止反射和反序列化漏洞）
 * @author Shearer
 *
 */
public class SingletonDemo6 implements Serializable{
	
	// 类初始化时，不初始化这个对象（延迟加载，真正用的时候再创建）
	private static SingletonDemo6 instance;
	
	private SingletonDemo6() {
		// 防止反射获取多个对象的漏洞
		if (null != instance) {
			throw new RuntimeException();
		}
	}
	
	// 方法同步，调用效率低
	public static synchronized SingletonDemo6 getInstance() {
		if (null == instance)
			instance = new SingletonDemo6();
		return instance;
	}

	// 防止反序列化获取多个对象的漏洞。
	// 无论是实现Serializable接口，或是Externalizable接口，当从I/O流中读取对象时，readResolve()方法都会被调用到。
	// 实际上就是用readResolve()中返回的对象直接替换在反序列化过程中创建的对象。
	private Object readResolve() throws ObjectStr