Java 的安全性
语言层次的安全性主要体现在:
(1)Java 取消了强大但又危险的指针,而代之以引用。由于指针可以行移动运算,
指针可随便指向一个内存区域,而不管返个区域是否可用,这样做是危险的,
因为原来这个内存地址可能存储着重要数据或者是其它程序运行所占用的,
并且使用指针也容易数组越界。
(2)垃圾回收机制:不需要程序员直接控制内存回收,由垃圾回收器在后台自动回收不再使用的内存。避免忘记及时回收,导致内存泄露。避免程序错
误回收程序核心类库的内存,导致系统崩溃。
(3)异常处理机制:Java 异常机制主要依赖于 try、catch、finally、throw、throws
五个关键字。
(4)强制类型转换:叧有在满足强制转换觃则的情冴下才能强转成功。
底层的安全性可以从以下方面来说明
Java 在字节码的传输过程中使用了公开密钥加密机制(PKC)。
在运行环境提供了四级安全性保障机制:
字节码校验器 -类装载器 -运行时内存布局 -文件访问限制