内存溢出与内存泄露
内存溢出和内存泄露是JVM常见的异常,不仅会导致程序运行异常,甚至攻击者还能以此获得程序的控制权限。
1 JVM GC
内存溢出和内存泄露都与内存有关,而JVM对内存的管理又与GC紧密相关,所以理解GC如何工作是前提,这里简单提一下GC,详情请见(JVM GC是什么?)。
简单的说,GC(Garbage Collection)即垃圾回收器,用于收集垃圾释放他们占用的内存空间,回收的原则是该对象不再被引用(虽然不准确,但可以这么简单的理解),主要针对的是Java堆。
虽然GC帮助程序员自动进行垃圾回收,不再需要程序员手动对内存进行维护和释放,不容易出现内存溢出和内存泄露。但内存溢出和内存泄露离我们也并不遥远。
2 内存溢出(out of memory)
程序申请内存时,没有足够的内存供申请者使用。
2.1 堆溢出
下列程序,不断的创建对象,并将其添加到list中,会导致抛出java.lang.OutOfMemoryError: Java heap space异常,即堆溢出。
public class MyClass {
static class User {}
public static void main(String[] args) {
List<User> list = new ArrayList<User>();
while (true){
list.add(new User());
}
}
}
2.2 栈溢出
下列程序不断的递归下去,则抛出java.lang.StackOverflowError异常,即栈溢出。
public class MyClass {
public static void CallStack() {
CallStack();
}
public static void main(String[] args) {
CallStack();
}
}
2.3 解决方案
- 最简单也是最直接的方式——修改JVM启动参数,直接增加内存(-Xms,-Xmx参数,分别代表是初始堆大小和最大堆内存大小),修改教程很多。
- 最困难也是最有效的方式——对代码进行检查,找出可能发生内存溢出的位置(可以使用内存映象分析工具帮助寻找),检查是否存在某些对象生命周期过长、持有状态时间过长的情况。
3 内存泄露(memory leak)
程序申请内存后,无法释放已申请的内存空间。
听起来有点抽象,举个例子,比如对象A已经不需要使用了应该被回收掉(①无用的对象),但正在使用的对象B一直持对A的引用(②被其他对象引用),这就会导致A不能被回收,无法释放掉对象A的内存空间。
根据以上①②两点特征,这时候我们就可以手动把B对A的引用设置为null,告诉GC该干活了!
另外内存泄露堆积会导致内存溢出。
3.1 解决方案
只能够对代码进行检查,可以使用内存泄露测试工具进行测试。