findbugs：may expose internal representation by returning

[b]findbugs： [/b]
1. *** getXXX() may expose internal representation by returning ***.getXXX
2. *** setXXX(DATE )may expose internal representation by storing an externally mutable object into setXXX ***

[b]翻译：[/b]
1. getXXX()这个返回数据的方法可能会暴露内部的实现，也就是影响原本对象内部的数据安全。
2. setXXX(DATE)方法这个设置属性值的方法可能会暴露内部的实现，也会影响原本对象内部的数据安全。

[b]分析：[/b]

上述findbugs的bug常出现在JavaBean中的setXXX(Object)、getXXX()、构造方法等中，原因都是一个，类似数组、Date等和其他所有java对象一样传递的都是引用，当你外部改变了这些引用值的时候，显然会影响使用这些引用的JavaBean。

[b]解决：[/b]
所有的对象型如数组，Date等都人为采用传值。

public Date getDate() {
		return (Date) date.clone();
	}
public void setDate(Date date) {
		this.date = (Date) date.clone();
	}

[b]举例：[/b]
一个JavaBean中定义了如下属性和getXXX(),setXXX(),构造方法:

package org.futeng.basis.findbugs;

import java.util.Date;
import java.util.concurrent.TimeUnit;

/**
 * @version 1.0.0 2013-3-21
 * @author ifuteng@qq.com
 */
public class Message {

	private String[] messages;
	private Date date;

	public Message(String[] messages, Date date) {
		this.messages = messages;
		this.date = date;
	}

	public void setMessages(String[] messages) {
		this.messages = messages;
	}

	public String[] getMessages() {
		return messages;
	}
	public Date getDate() {
		return date;
	}
	public void setDate(Date date) {
		this.date = date;
	}

	@SuppressWarnings("deprecation")
	public static void main(String[] args) throws InterruptedException {
		String[] msg = new String[]{"fu","teng"};
		Message message = new Message(msg,  new Date());
		System.out.println("原本date\t"+message.getDate());

		/* getXXX() */
		Date date2 = message.getDate();	// 获取引用
		date2.setHours(2);				// 更改引用
		System.out.println("getXXX()后\t"+message.getDate());

		/* setXXX() */
		TimeUnit.SECONDS.sleep(2);
		Date date3 = new Date();
		message.setDate(date3);			// 主动更改
		System.out.println("主动更改date\t"+message.getDate());
		date3.setHours(2);				// 更改date3的值，看引用这个值的数据是否会编号
		System.out.println("setXXX()后\t"+message.getDate());

		/* Constructor() */
		System.out.println("\r\n原本message\t"+message.getMessages()[0]);
		msg[0] = "foooooooo";
		System.out.println("构造对象的数组来源引用发生改变\t"+message.getMessages()[0]);
	}
}

原本date	Thu Mar 21 15:18:20 CST 2013
getXXX()后	Thu Mar 21 02:18:20 CST 2013
主动更改date	Thu Mar 21 15:18:22 CST 2013
setXXX()后	Thu Mar 21 02:18:22 CST 2013

原本message	fu
构造对象的数组来源引用发生改变	foooooooo

参考：
[url]http://stackoverflow.com/questions/8951107/malicious-code-vulnerability-may-expose-internal-representation-by-returning-r[/url]
更多：
[url]www.futeng.org[/url]