对象逸出
一种错误的发布,当一个对象还没有构造完成时,就使它被其他线程所见
1、发布的对象只需要被它需要的线程被看见
2、避免对象逸出
发布错误对象:
import java.util.Arrays;
//线程不安全的
//发布对象
public class Student {
private String[] student = {“张三”,“李四”,“王五”};
public String[] getStudent(){
return student;
}
public static void main(String[] args) {
Student unsarePublish = new Student();
System.out.println(Arrays.toString(unsarePublish.getStudent()));
unsarePublish.getStudent()[1]=“赵柳”;
System.out.println(Arrays.toString(unsarePublish.getStudent()));
}
}
返回结果:
[张三, 李四, 王五]
[张三, 赵柳, 王五]
上述例子中我们可以看到,李四已经被赵柳替代,通过public 类的访问级别,发布了这些域,在外部都可以访问这些域,这样的发布对象其实是不安全的,因为无法假设其他线程会不会修改这个域,所以会导致student的值是不确定的,因此是线程不安全的。
如何来进行安全的发布对象呢:
看了网上好多博客,这里也整理了一下,我们就来使用最经典的,单例模式来设计
1 懒汉模式设计
1.1 懒汉模式
/**
-
懒汉模式
-
线程不安全
*/
public class LazyMode1 {
private LazyMode1(){//私有的构造函数}
private static LazyMode1 instance = null;//单例对象
//在单线程下是没有问题的
public static LazyMode1 getInstance(){
if(instance == null){
instance = new LazyMode1();
}
return instance;
}
}
这是一个比较正常的单例模式的,是一个线程不安全的类,那么如何让他变成一个线程安全的类呢,看下面一个例子
1.2 synchronized
/**
-
懒汉模式
-
线程安全
*/
public class LazyMode2 {
private LazyMode2(){//私有的构造函数}
private static LazyMode2 instance = null; //单例对象
public synchronized static LazyMode2 getInstance(){
if(instance == null){
instance = new LazyMode2();
}
return instance;
}
添加了synchronized后,在同一时间,只能允许一个线程访问,因此可以保证这个是线程安全的
虽然他是线程安全的,但是他带来的性能上的开销,而这个开销是我们不希望的,不推荐使用,别担心下面还有更好的,我们来看下面的知识点
1.3 双重同步锁
/**
-
懒汉模式
-
但是这个类并不是线程安全的类
*/
public class LazyMode3 {
private LazyMode3(){//私有的构造函数}
private static LazyMode3 instance = null; //单例对象
public static LazyMode3 getInstance(){
if(instance == null){
synchronized(LazyMode3.class){
if(instance == null){
instance = new LazyMode3();
}
}
}
return instance;
}
}
这个案例,我们使用了双重同步锁的单例模式,但是他并不是一个线程安全的类,因为在JVM和cpu优化,发生了指令重排,在单线程下,是没有影响的,但是在多线程下,就会打乱分配的内存空间和初始化对象的顺序,就会导致我们的结果和预期的不一致,虽然这个发生的概率很小,但是会发生,所以他是线程不安全的类,那么如何能够让他成为一个线程安全的类呢,看下面的例子。
1.4 volatile+双重同步锁
/**
-
懒汉模式
-
线程安全
*/
public class LazyMode4 {
private LazyMode4(){//私有的构造函数}
private volatile static LazyMode4 instance = null;
public static LazyMode4 getInstance(){
if(instance == null){
synchronized(LazyMode4.class){
if(instance == null){
instance = new LazyMode4();
}
}
}
return instance;
}
}
在这里呢,我们使用了volatile+双重检测机制 他可以禁止指令重排
为什么vloatle可以禁止指令重排?
1、通过加入内存屏障和禁止重排序优化来实现
2、对volatile变量写操作时,会在写操作后加入一条store屏障指令,讲本地内存中的共享变量值刷新到主内存中
3、对volatile变量读操作时,会在读操作前加入一条load屏障指令,从主内存中读取共享变量
2 饿汉模式设计
/**
-
饿汉模式
-
线程安全的
*/
public class HungryMode1 {
private HungryMode1(){//私有的构造函数}
private static HungryMode1 instance = new HungryMode1();//单例对象
public static HungryMode1 getInstance(){
return instance;
}
}
-
饿汉模式的不足:如果饿汉模式中存在过多的处理,会导致这个类在加载的时候特别慢,可能会引起性能问题,如果是只进行类的加载,没有实际的调用的话,会导致资源的浪费
-
所以我们需要考虑的一个点就是肯定会被使用,这样才不会导致过多的浪费,我们来看第二个例子
/**
-
饿汉模式
-
单例实例在类装载时进行创建
*/
@ThreadSafe
public class HungryMode2 {
private HungryMode2(){//私有的构造函数}
//单例对象
private static HungryMode2 instance = null;
//静态代码块
static {
instance = new HungryMode2();
}
public static HungryMode2 getInstance(){
return instance;
}
public static void main(String[] args) {
// System.out.println(getInstance());
// System.out.println(getInstance());
System.out.println(getInstance().hashCode());
自我介绍一下,小编13年上海交大毕业,曾经在小公司待过,也去过华为、OPPO等大厂,18年进入阿里一直到现在。
深知大多数网络安全工程师,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!
因此收集整理了一份《2024年网络安全全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,基本涵盖了95%以上网络安全知识点,真正体系化!
由于文件比较大,这里只是将部分目录大纲截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且后续会持续更新
如果你觉得这些内容对你有帮助,可以添加VX:vip204888 (备注网络安全获取)
一、网安学习成长路线图
网安所有方向的技术点做的整理,形成各个领域的知识点汇总,它的用处就在于,你可以按照上面的知识点去找对应的学习资源,保证自己学得较为全面。
二、网安视频合集
观看零基础学习视频,看视频学习是最快捷也是最有效果的方式,跟着视频中老师的思路,从基础到深入,还是很容易入门的。
三、精品网安学习书籍
当我学到一定基础,有自己的理解能力的时候,会去阅读一些前辈整理的书籍或者手写的笔记资料,这些笔记详细记载了他们对一些技术点的理解,这些理解是比较独到,可以学到不一样的思路。
四、网络安全源码合集+工具包
光学理论是没用的,要学会跟着一起敲,要动手实操,才能将自己的所学运用到实际当中去,这时候可以搞点实战案例来学习。
五、网络安全面试题
最后就是大家最关心的网络安全面试题板块
一个人可以走的很快,但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎扫码加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
cda5fcf.png)
四、网络安全源码合集+工具包
光学理论是没用的,要学会跟着一起敲,要动手实操,才能将自己的所学运用到实际当中去,这时候可以搞点实战案例来学习。
五、网络安全面试题
最后就是大家最关心的网络安全面试题板块
一个人可以走的很快,但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎扫码加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
[外链图片转存中…(img-VO3omxrC-1712878980126)]