项目中copy List 数据，解决修改值后改变原值问题(SerialKiller)

最新推荐文章于 2024-05-09 09:34:28 发布

weixin_33860737

最新推荐文章于 2024-05-09 09:34:28 发布

阅读量955

点赞数

文章标签： java c# python

原文链接：https://my.oschina.net/farces/blog/277488

版权

为什么80%的码农都做不了架构师？>>>

在copy 对像时，发现改变copy对象的属性值时，都会改变原值，方法如下：

List<A> a ；//a为方法参数中传进来的list；

方法1：

List<A> b = new ArrayList<A>(a);

方法2：

List<A> b = new ArrayList<A>(Arrays.asList(new A[a.size()]));
Collections.copy(b, a);

以上方法copy完毕后，经测试都会改变原list的对象属性值，放弃；

使用以下方法解决了此问题

/**
   * list中的对象必须实现序列化接口执行序列化和反序列化进行深度拷贝
   * @param srcList
   * @return
   * @throws IOException
   * @throws ClassNotFoundException
   */
    @SuppressWarnings("unchecked")
   private <T> List<T> deepCopy(List<T> srcList) throws IOException, ClassNotFoundException {
        ByteArrayOutputStream byteOut = new ByteArrayOutputStream();
        ObjectOutputStream out = new ObjectOutputStream(byteOut);
        out.writeObject(srcList);

        ByteArrayInputStream byteIn = new ByteArrayInputStream(byteOut.toByteArray());
        ObjectInputStream in = new ObjectInputStream(byteIn);
        List<T> destList = (List<T>) in.readObject();
        return destList;
    }

根据的2015年11月发现的序列化漏洞修改为：

import java.io.ByteArrayInputStream;
import java.io.ByteArrayOutputStream;
import java.io.IOException;
import java.io.ObjectInputStream;
import java.io.ObjectOutputStream;

import org.apache.commons.beanutils.BeanUtils;
import org.apache.commons.configuration.ConfigurationException;
import org.apache.struts2.ServletActionContext;
import org.nibblesec.tools.SerialKiller;

/**
* list中的对象必须实现序列化接口执行序列化和反序列化进行深度拷贝
* @param srcList
* @return
* @throws IOException
* @throws ClassNotFoundException
* @throws ConfigurationException
*/
@SuppressWarnings("unchecked")
private <T> List<T> deepCopy(List<T> srcList) {
  List<T> destList = null;
  ByteArrayOutputStream byteOut = null;
  ObjectOutputStream out = null;
  ByteArrayInputStream byteIn = null;
  ObjectInputStream ois = null;
  try {
   byteOut = new ByteArrayOutputStream();
   out = new ObjectOutputStream(byteOut);
   out.writeObject(srcList);
   byteIn = new ByteArrayInputStream(byteOut.toByteArray());
   ois = new SerialKiller(byteIn, "config/serialkiller.conf");
   //原方法放弃
   // ObjectInputStream in = new ObjectInputStream(byteIn);
   // destList = (List<T>) in.readObject();
   destList = (List<T>) ois.readObject();
  } catch (IOException e) {
   LOGGER.error("对象中包含没有继承序列化的对象: " + e.getMessage());
  } catch (ConfigurationException e) {
   LOGGER.error("对象中包含没有继承序列化的对象: " + e.getMessage());
  } catch (ClassNotFoundException e) {
   LOGGER.error("对象中包含没有继承序列化的对象: " + e.getMessage());
  }
  finally{
   try {
    if(ois != null){ois.close();ois =null;}
    if(byteIn != null){byteIn.close();byteIn = null;}
    if(out !=null ){out.close();out = null;}
    if(byteOut != null ){byteOut.close(); byteOut = null;}
   } catch (IOException e) {
    LOGGER.error("对象关闭失败: " + e.getMessage());
   }
  }