文章目录
- 一. 线程安全概述
-
* 1\. 什么是线程安全问题
- 2. 一个存在线程安全问题的程序
- 二. 线程不安全的原因和线程加锁
-
* 1\. 案例分析
- 2. 线程加锁
-
* 2.1 理解加锁
- 2.2 synchronized的使用
- 2.3 再次分析案例
- 3. 线程不安全的原因
- 三. 线程安全的标准类
一. 线程安全概述
1. 什么是线程安全问题
我们知道操作系统中线程程的调度是抢占式执行的, 宏观上上的感知是随机的, 这就导致了多线程在进行线程调度时线程的执行顺序是不确定的,
因此多线程情况下的代码的执行顺序可能就会有无数种, 我们需要保证这无数种线程调度顺序的情况下, 代码的执行结果都是正确的, 只要有一种情况下,
代码的结果没有达到预期, 就认为线程是不安全的, 对于多线程并发时会使程序出现BUG的代码称作线程不安全的代码, 这就是线程安全问题.
2. 一个存在线程安全问题的程序
定义一个变量count
, 初始值为0
, 我们想要利用两个线程将变量count
自增10
万次, 每个线程各自负责5
万次的自增任务.
于是写出了如下代码:
class Counter {
public int count = 0;
public void add() {
count++;
}
}
public class TestDemo12 {
public static void main(String[] args) {
Counter counter = new Counter();
// 搞两个线程, 两个线程分别针对 counter 来 调用 5w 次的 add 方法
Thread t1 = new Thread(() -> {
for (int i = 0; i < 50000; i++) {
counter.add();
}
});
Thread t2 = new Thread(() -> {
for (int i = 0; i < 50000; i++) {
counter.add();
}
});
// 启动线程
t1.start();
t2.start();
// 等待两个线程结束
try {
t1.join();
t2.join();
} catch (InterruptedException e) {
e.printStackTrace();
}
// 打印最终的 count 值
System.out.println("count = " + counter.count);
}
}
执行结果:
![img](https://img-
blog.csdnimg.cn/img_convert/bd1b9646aa668bb468d0d5fd1e748317.png)
我们预期的结果应该时10
万, 但得到得结果明显要比10万小很多, 你可以尝试将程序多运行几次你会发现程序每次运行的结果都不一样, 但绝大部分结果,
都会比预期值要小, 下面就来分析这种结出现的原因.
二. 线程不安全的原因和线程加锁
1. 案例分析
在上面, 我们使用多线程所写的程序将将一个初始值为0的变量自增10
万次, 但得到的实际得到的结果要比预期的10
万小, 万恶之源还是线程的抢占式执行,
线程调度的顺序是随机的, 就造成线程间自增的指令集交叉, 导致运行时出现两次或者多次自增但值只会自增一次的情况, 导致得到的结果会偏小.
一次的自增操作本质上可以分成三步:
- 把内存中变量的值读取到CPU的寄存器中(
load
). - 在寄存器中执行自增操作(
add
) - 将寄存器的值保存至内存中(
save
)
如果是两个线程并发的执行count++
, 此时就相当于两组 load
, add
, save
进行执行,
此时不同的线程调度顺序就可能会产生一些结果上的差异.
下面的时间轴总结了一个变量由两个线程并发进行两次自增时, 常见几种常见的情况:
- 情况1
线程间指令集无交叉, 实际结果和预期结果一致.
![img](https://img-
blog.csdnimg.cn/img_convert/0fc186855a99fe7a1e485e5c6df1c8ac.png)
- 情况2
线程间指令集存在交叉, 实际结果小于预期结果.
![img](https://img-
blog.csdnimg.cn/img_convert/4b6fb40873196dae30c5af3579a61d25.png)
- 情况3
线程间指令集完全交叉, 实际结果小于预期结果.
![img](https://img-
blog.csdnimg.cn/img_convert/b9b68c775da7f4d67001cb71ac580bb6.png)
上面列举的三种情况并不是所有可能状况, 其他状况也类似, 可以自己尝试推导一下, 观察上面列出的情况情况,
我们不难发现出当多线程的指令集没有交叉情况出现的时侯, 程序就可以得到正确的结果; 而一旦指令集间有了交叉, 结果就可能会比预期的要小,
也就是说造成这里线程安全问题的原因在于这里的自增操作不是原子性的.
那么再观察上面有问题的结果, 思考结果一定是大于5万吗, 其实不一定, 只是这种可能性比较小, 当线程当t2自增两次或多次,t1只自增一次,
最后的效果是加1.
![img](https://img-
blog.csdnimg.cn/img_convert/5a14e0563f09fe3e2c68f29d8aaf3050.png)
当然也有可能最后计算出来的结果是正确的, 不过再这种有问题的情况下可能就更小了, 但并不能说完全没有可能.
那么如何解决上面的线程安全问题呢, 我们只需要想办法让自增操作变成原子性的即可, 也就是让load
, add
, save
三步编程一个整体,
也就是下面介绍的对对象加锁.
2. 线程加锁
2.1 理解加锁
为了解决由于 “抢占式执行” 所导致的线程安全问题, 我们可以针对当前所操作的对象进行加锁, 当一个线程拿到该对象的锁后, 就会将该对象锁起来,
其他线程如果需要执行该对象所限制任务时, 需要等待该线程执行完该对象这里的任务后才可以.
用现实生活中的例子来理解, 假设小明要去银行的ATM机子上办理业务, 我们知道为了安全, 每台ATM一般都在一个单独的小房间里面,
这个小房间由一扇门和一把锁, 当小明进入房间使用ATM时, 门就会自动锁上, 此时如果其他人想要使用这台ATM就得等小明使用完从房间里面出来才行,
那么这里的 “小明” 就相当于一个线程, ATM就相当于一个对象, 房间就相当于一把锁, 其他想使用这台ATM机子的人就相当于其他的线程.
![img](https://img-
blog.csdnimg.cn/img_convert/21f064b7edf4861f4a55d721efa3574a.png)
![img](https://img-
blog.csdnimg.cn/img_convert/1fd85def2e4eda5c788c9cc36d7d5cb8.png)![img](https://img-
blog.csdnimg.cn/img_convert/1d387ae8580234a656761640e66dce70.png)
在Java中最常用的加锁操作就是使用synchronized
关键字进行加锁.
2.2 synchronized的使用
synchronized
会起到互斥效果, 某个线程执行到某个对象的 synchronized
中时, 其他线程如果也执行到同一个对象
synchronized
就会阻塞等待.
线程进入 synchronized 修饰的代码块, 相当于加锁
, 退出 synchronized 修饰的代码块, 相当于解锁
.
- 使用方式1
使用synchronized
关键字修饰普通方法, 这样会给方法所对在的对象加上一把锁.
以上面的自增代码为例, 对add()
方法和加锁, 实质上是个一个对象加锁, 在这里这个锁对象就是this
.
class Counter {
public int count = 0;
synchronized public void add() {
count++;
}
}
对代码做出如上修改后, 执行结果如下:
![img](https://img-
blog.csdnimg.cn/img_convert/0f790112d79e9ce61f32da64e0bf9e73.png)
- 使用方式2
使用synchronized
关键字对代码段进行加锁, 需要显式指定加锁的对象.
还是基于最开始的代码进行修改, 如下:
class Counter {
public int count = 0;
public void add() {
synchronized (this) {
count++;
}
}
}
执行结果:
![img](https://img-
blog.csdnimg.cn/img_convert/3274aa9ccf6b0ccd795ca355951c9663.png)
- 使用方式3
使用synchronized
关键字修饰静态方法, 相当于对当前类的类对象进行加锁.
class Counter {
public static int count = 0;
synchronized public static void add() {
count++;
}
}
执行结果:
![img](https://img-
blog.csdnimg.cn/img_convert/8e05888385a5f7789457fa3732b65653.png)
2.3 再次分析案例
我们这里再来分析一下, 为什么上锁之后, 线程就安全了, 代码如下:
class Counter {
public int count = 0;
public void add() {
count++;
}
}
public class TestDemo12 {
public static void main(String[] args) {
Counter counter = new Counter();
// 搞两个线程, 两个线程分别针对 counter 来 调用 5w 次的 add 方法
Thread t1 = new Thread(() -> {
for (int i = 0; i < 50000; i++) {
counter.add();
}
});
Thread t2 = new Thread(() -> {
for (int i = 0; i < 50000; i++) {
counter.add();
}
});
// 启动线程
t1.start();
t2.start();
// 等待两个线程结束
try {
t1.join();
t2.join();
} catch (InterruptedException e) {
e.printStackTrace();
}
// 打印最终的 count 值
System.out.println("count = " + counter.count);
}
}
加锁, 其实就是想要保证这里自增操作 load, add, save的原子性, 但这里上锁后并不是说让这三步一次完成,
也不是在执行这三步过程中其他线程不进行调度, 加锁后其实是让其他想操作的线程阻塞等待了.
比如我们考虑两个线程指令集交叉的情况下, 加锁操作是如何保证线程安全的, 不妨记加锁为lock
,解锁为unlock
,
t1和t2
两个线程的运行过程如下:
t1
线程首先获取到目标对象的锁, 对对象进行了加锁, 处于lock
状态, t1
线程load
操作之后,
此时t2
线程来执行自增操作时会发生阻塞, 直到t1
线程的自增操作执行完成后, 释放锁变为unlock
状态,
线程才能成功获取到锁开始执行load操作… , 如果有两个以上的线程以此类推…
![img](https://img-
blog.csdnimg.cn/img_convert/13af8d89cd7de4ad5aa450eb17ec7488.png)
加锁本质上就是把并发变成了串行执行, 这样的话这里的自增操作其实和单线程是差不多的, 甚至上由于add方法, 要做的事情多了加锁和解锁的开销,
多线程完成自增可能比单线程的开销还要大, 那么多线程是不是就没用了呢? 其实不然, 对方法加锁后, 线程运行该方法才会加锁, 执行完该方法的操作后就会解锁,
此方法外的代码并没有受到限制, 这部分程序还是可以多线程并发执行的, 这样整体上多线程的执行效率还是要比单线程要高许多的.
注意:
- 加锁, 一定要明确是对哪个对象加的锁, 如果两个线程针对同一个对象加锁, 会产生阻塞等待(锁竞争/锁冲突); 而如果两个线程针对不同对象加锁, 不会产生锁冲突.
3. 线程不安全的原因
- 最根本的原因: 抢占式执行, 随机调度, 这个原因我们无法解决.
- 代码结构.
我们最初给出的代码之所以有线程安全的原因, 是因为我们设计的代码是让两个线程同时去修改一个相同的变量.
如果我们将代码设计成一个线程修改一个变量, 多个线程读取同一个变量, 多个线程修改多个不同的变量等, 这些情况下, 都是线程安全的;
所以我们可以通过调整代码结构来规避这个问题, 但代码结构是来源于需求的, 这种调整有时候不是一个普适性特别高的方案.
- 原子性.
如果我们的多线程操作中修改操作是原子的, 那出问题的概率还比较小, 如果是非原子的, 出现问题的概率就非常高了, 就比如我们最开头写的程序以及上面的分析.
- 指令重排序和内存可见性问题
主要是由于编译器优化造成的指令重排序和内存可见性无法保证, 就是当线程频繁地对同一个变量进行读取操作时, 一开始会读内存中的值,
到了后面可能就不会读取内存中的值了, 而是会直接从寄存器上读值, 这样如果内存中的值做出修改时, 线程就感知不到这个变量已经被修改, 就会导致线程安全问题,
归根结底这是编译器优化的结果, 编译器/jvm在多线程环境下产生了误判, 结合下面的代码进行理解:
import java.util.Scanner;
class MyCounter {
volatile public int flag = 0;
}
public class TestDemo13 {
public static void main(String[] args) {
MyCounter myCounter = new MyCounter();
Thread t1 = new Thread(() -> {
while (myCounter.flag == 0) {
// 这个循环体咱们就空着
}
System.out.println("t1 循环结束");
});
Thread t2 = new Thread(() -> {
Scanner scanner = new Scanner(System.in);
System.out.println("请输入一个整数: ");
myCounter.flag = scanner.nextInt();
});
t1.start();
t2.start();
}
}
执行结果:
![img](https://img-
blog.csdnimg.cn/img_convert/c63bacf5e18843b183f4bc22ef42e429.png)
上面的代码中, t2
线程修改flag
的值让t1
线程结束, 但当我们修改了flag
的值后线程t1
线程并没有终止,
这就是编译优化导致线程感知不到内存的变化, 从而导致线程不安全.
while (myCounter.flag == 0) {
// 这个循环体咱们就空着
}
t1
线程中的这段代码用汇编来理解, 大概是下面两步操作:
load
, 把内存中flag的值读取到寄存器中.cmp
, 把寄存器的值和0进行比较, 根据比较结果, 决定下一步往哪个地方执行(条件跳转指令).
要知道, 计算机中上面这个循环的执行速度是极快的, 一秒钟执行百万次以上, 在这许多次循环中, 在t2
真正修改之前, load
得到的结果都是一样的,
另一方面, CPU 针对寄存器的操作, 要比内存操作快很多, 也就是说load
操作和cmp
操作相比, 速度要慢的多,
此时jvm就针对这些操作做出了优化, jvm判定好像是没人修改flag
的值的, 于是在之后就不再真正的重复load
, 而是直接读取寄存器当中的值.
所以总结这里的内存可见性问题就是, 一个线程针对一个变量进行读取操作, 同时另一个线程针对这个变量进行修改, 此时读到的值, 不一定是修改之后的值,
这个读线程没有感知到变量的变化.
但实际上flag
的值是有人修改的, 为了解决这个问题, 我们可以使用volatile
关键字保证内存可见性,
我们可以给flag
这个变量加上volatile
关键字, 意思就是告诉编译器,这个变量是 “易变” 的, 一定要每次都重新读取这个变量的内存内容,
不可以进行优化了.
class MyCounter {
volatile public int flag = 0;
}
修改后的执行结果:
![img](https://img-
blog.csdnimg.cn/img_convert/02b70340ea3f681ddd1f37a48fd71dc1.png)
编译器优化除了导致的内存可见性问题会有线程安全问题, 还有指令重排序也会导致线程安全问题, 指令重排序通俗点来讲就是编译器觉得你写的代码太垃圾了,
就把你的代码自作主张进行了调整, 也就是编译器会智能的在保持原有逻辑不变的情况下, 调整代码的执行顺序, 从而加快程序的执行效率.
上面所说的原因并不是造成线程安全的全部原因, 一个代码究竟是线程安全还是不安全, 都得具体问题具体分析, 难以一概而论,
如果一个代码踩中了上面的原因,也可能是线程安全, 而如果一个代码没踩中上面的原因,也可能是线程不安全的, 我们写出的多线程代码, 只要不出bug,
就是线程安全的.
JMM模型 :
在看内存可见性问题时, 还可能碰到JMM(Java Memory Model)模型, 这里简单介绍一下, JMM其实就是把操作系统中的寄存器,
缓存(cache)和内存重新封装了一下, 在JMM中寄存器和缓存称为工作内存, 内存称为主内存; 其中缓存和寄存器一样是在CPU上的, 分为一级缓存L1,
二级缓存L2和三级缓存L3, 从L1到L3空间越来越大, 最大也比内存空间小, 最小也比寄存器空间大,访问速度越来越慢, 最慢也比内存的访问速度快,
最快也没有寄存器访问快.
synchronized与volatile关键字的区别:
synchronized
关键字能保证原子性, 但是是否能够保证内存可见性是不一定的, 而volatile
关键字只能保证内存可见性不能保证原子性.
三. 线程安全的标准类
Java 标准库中很多都是线程不安全的, 这些类可能会涉及到多线程修改共享数据, 又没有任何加锁措施,
这些类在多线代码中使用要格外注意,下面列出的就是一些线程不安全的集合:
- ArrayList
- LinkedList
- HashMap
- TreeMap
- HashSet
- TreeSet
- StringBuilder
但是还有一些是线程安全的, 使用了一些锁机制来控制, 如下:
- Vector (不推荐使用)
- HashTable (不推荐使用)
- ConcurrentHashMap
- StringBuffer
比如我们可以看一下StringBuffer中的方法, 绝大多数都是加锁了的.
![img](https://img-
blog.csdnimg.cn/img_convert/7102f3df011b3e62170097746aace221.png)
还有的虽然没有加锁, 但是不涉及 “修改”, 仍然是线程安全的:
- String
我们需要的知道的是加速操作是有副作用的, 在加锁的同时, 会带来额外的时间开销, 那些线程安全的类已经强制加锁了, 但有些情况下,
不使用多线程是没有线程安全问题的, 这个时候使用那些线程不安全感的类更好一些, 而且使用这些线程不安全的类更灵活, 就算面临线程安全问题,
我们可以自行手动加锁, 有更多的选择空间.
学习网络安全技术的方法无非三种:
第一种是报网络安全专业,现在叫网络空间安全专业,主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、 计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习,多媒体技术,信息检索、舆情分析等。
第二种是自学,就是在网上找资源、找教程,或者是想办法认识一-些大佬,抱紧大腿,不过这种方法很耗时间,而且学习没有规划,可能很长一段时间感觉自己没有进步,容易劝退。
如果你对网络安全入门感兴趣,那么你需要的话可以点击这里👉网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
第三种就是去找培训。
接下来,我会教你零基础入门快速入门上手网络安全。
网络安全入门到底是先学编程还是先学计算机基础?这是一个争议比较大的问题,有的人会建议先学编程,而有的人会建议先学计算机基础,其实这都是要学的。而且这些对学习网络安全来说非常重要。但是对于完全零基础的人来说又或者急于转行的人来说,学习编程或者计算机基础对他们来说都有一定的难度,并且花费时间太长。
第一阶段:基础准备 4周~6周
这个阶段是所有准备进入安全行业必学的部分,俗话说:基础不劳,地动山摇
第二阶段:web渗透
学习基础 时间:1周 ~ 2周:
① 了解基本概念:(SQL注入、XSS、上传、CSRF、一句话木马、等)为之后的WEB渗透测试打下基础。
② 查看一些论坛的一些Web渗透,学一学案例的思路,每一个站点都不一样,所以思路是主要的。
③ 学会提问的艺术,如果遇到不懂得要善于提问。
配置渗透环境 时间:3周 ~ 4周:
① 了解渗透测试常用的工具,例如(AWVS、SQLMAP、NMAP、BURP、中国菜刀等)。
② 下载这些工具无后门版本并且安装到计算机上。
③ 了解这些工具的使用场景,懂得基本的使用,推荐在Google上查找。
渗透实战操作 时间:约6周:
① 在网上搜索渗透实战案例,深入了解SQL注入、文件上传、解析漏洞等在实战中的使用。
② 自己搭建漏洞环境测试,推荐DWVA,SQLi-labs,Upload-labs,bWAPP。
③ 懂得渗透测试的阶段,每一个阶段需要做那些动作:例如PTES渗透测试执行标准。
④ 深入研究手工SQL注入,寻找绕过waf的方法,制作自己的脚本。
⑤ 研究文件上传的原理,如何进行截断、双重后缀欺骗(IIS、PHP)、解析漏洞利用(IIS、Nignix、Apache)等,参照:上传攻击框架。
⑥ 了解XSS形成原理和种类,在DWVA中进行实践,使用一个含有XSS漏洞的cms,安装安全狗等进行测试。
⑦ 了解一句话木马,并尝试编写过狗一句话。
⑧ 研究在Windows和Linux下的提升权限,Google关键词:提权
以上就是入门阶段
第三阶段:进阶
已经入门并且找到工作之后又该怎么进阶?详情看下图
给新手小白的入门建议:
新手入门学习最好还是从视频入手进行学习,视频的浅显易懂相比起晦涩的文字而言更容易吸收,这里我给大家准备了一套网络安全从入门到精通的视频学习资料包免费领取哦!
如果你对网络安全入门感兴趣,那么你需要的话可以点击这里👉网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
![](https://i-blog.csdnimg.cn/blog_migrate/83653fc18d9ee9c9bf9aaca0cb312925.jpeg)