Fixed Unsafe Object binding Checkmarx in Java，Java 解决 Unsafe Object binding

最新推荐文章于 2023-02-14 09:15:07 发布
最新推荐文章于 2023-02-14 09:15:07 发布
阅读量2.1k 收藏 2
点赞数 1
文章标签： java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44012027/article/details/128421310
版权

老项目持久层用的是Hibernate，前端传过来实体后台直接应用Hibernate 的save() 保存到DB, Checkmarx 扫描出Unsafe Object binding。

其中一部分原因：

  1. 实体中有Boolean 数据结构
  2. 实体中有List 数据结构

如何解决

在controller 三目运算给类型赋值默认值，不允许为null , if null， list =》 new ArrayList<>；Boolean 看自己业务逻辑赋值

Edison-XX
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
简单谈一谈Java中的Unsafe类
08-27
其实Java官方不推荐使用Unsafe类，因为官方认为，这个类别人很难正确使用，非正确使用会给JVM带来致命错误。但还是要会使用，下面这篇文章就来给大家简单的谈一谈关于Java中Unsafe类的相关资料，需要的朋友可以参考下
SpringBoot实战学习（九） Spring Boot常规属性配置
EGWriket的博客
03-21 649
1.目录结构2.编写1.在src/main/resource目录下新建application.properties 把Tomcat的默认端口号8080修改为9090，默认访问路径“/”修改为“/helloboot”server.port=9090 server.context-path=/hellobootbook.author=wen book.name=spring boot 2.入口类pac
一篇看懂Java中的Unsafe类
08-27
在阅读AtomicInteger的源码时，看到了这个类：sum.msic.Unsafe，之前从没见过。所以花了点时间研究了下，下面这篇文章主要给大家介绍了关于Java中Unsafe类的相关资料，需要的朋友可以参考借鉴，下面来一起学习学习吧
Java中unsafe操作实例总结
08-27
本篇文章给大家分享了关于Java中unsafe操作的相关知识点以及相关的实例代码，有需要的朋友可以学习参考下。
unsafe:使用sun.misc.Unsafe的各种Java类
05-23
不安全的 由安德鲁·布兰普顿（ ） | 这是利用的工具的集合。 这个Unsafe类允许直接访问JVM中的内存，这是非常危险的，但是很有趣:)。 unsafe-helper-包含一些简单的方法，这些方法使使用sun.misc.Unsafe更容易。 unsafe-collection-在ArrayList上建模的示例列表，该列表不存储对集合内对象的引用，而是直接将元素复制到列表中。 这有一些有趣的特性 列表和包含的对象所需的总内存更少。 减少GC开销。 保证对象在内存中是固定的，这可能会提供一些良好的CPU缓存好处。 对象被复制到列表中，这种复制开销可能不值得，并且您将失去许多将要使用的引用语义。 unsafe-unroller-在运行时生成虚拟字节码以复制带有Unsafe类的对象。 unsafe-benchmark-使用对所有内容进行基准测试的代码。 unsafe-t
Java中的Unsafe
ywb201314的专栏
09-28 250
Java和C++语言的一个重要区别就是Java中我们无法直接操作一块内存区域，不能像C++中那样可以自己申请内存和释放内存。Java中的Unsafe类为我们提供了类似C++手动管理内存的能力。 Unsafe类，全限定名是sun.misc.Unsafe，从名字中我们可以看出来这个类对普通程序员来说是“危险”的，一般应用开发者不会用到这个类。 Unsafe类是"final"的，不允许继承。且构造函数是private的: public final class Unsafe { private .
object-静态代码扫描
u012905813的博客
04-01 399
静态代码扫描-整改方案什么是静态代码扫描静态代码扫描价值静态代码扫描工具:Facebook的infer 代码静态检测infer 优点：在 iOS 和 C 中，infer 能捕捉的 bug 类型有：只在 OC 中捕捉的 bug 类型有：出现常见错误类型有：安装infer 什么是静态代码扫描 它是指在软件工程中，程序员在写好源代码后，无需经过编译器编译，而直接使用一些扫描工具对其进行扫描，找出代码当中...
Unsafe类详解
热门推荐
打酱油的葫芦娃
03-04 1万+
Java 不能直接访问操作系统底层，而是通过本地方法来访问。Unsafe 类提供了硬件级别的原子操作。 Unsafe 类在 sun.misc 包下，不属于 Java 标准。很多 Java 的基础类库，包括一些被广泛使用的高性能开发库都是基于 Unsafe 类开发，比如 Netty、Hadoop、Kafka 等。 Unsafe 是用于在实质上扩展 Java 语言表达能力、便于在更高层（Java 层）代码里实现原本要在更低层（C 层）实现的核心库功能用的。 这些功能包括裸内存的申请/释放/访问，低层硬件的.
java：Unsafe
a232884c的博客
09-29 1853
底层的源码中，经常可见Unsafe，Unsafe类是java用于内存管理的类，但操作不当，可能导致内存泄漏等问题，官方亦不推荐过多使用Unsafe，故而名为Unsafe。
Unsafe 类的使用
很酷的站长的博客
01-17 596
本节对 Unsafe 类的使用进行讲解，上一小节内容已经对 Unsafe 类的常用方法有了大体的概括，本节主要内容点如下：Unsafe 类的简介，对 UnSafe 类有一个整体的认识；Unsafe 类的创建以及创建过程中避免的异常机制，这是开始使用 UnSafe 类的前提；了解 Unsafe 类操作对象属性方法的使用，这是本节内容的重点之一；了解 Unsafe 操作数组元素方法的使用，也是本节内容的重点之一。本节内容意在了解并掌握 Unsafe 类的常用方法的使用。
java Unsafe详细解析
08-26
Unsafe为我们提供了访问底层的机制，这种机制仅供java核心类库使用，而不应该被普通用户使用。但是，为了更好地了解java的生态体系，我们应该去学习它，去了解它，不求深入到底层的C/C++代码，但求能了解它的基本功能。下面小编来和大家一起学习
IOS 警告 收集
weixin_34283445的博客
08-20 259
Semantic Warnings Warning Message -WCFString-literal input conversion stopped due to an input byte that does not belong to the input codeset UTF-8 -WNSObject-attri...
IOS 警告 汇总
静心
04-14 2046
转自： Semantic Warnings Warning Message -WCFString-literal input conversion stopped due to an input byte that does not belong to the input codeset UTF-8 -WNSObject-at
使用#pragma阻止一些warnings
小朴朴的博客
12-18 5245
转自：http://www.cnblogs.com/csutanyu/p/4451093.html 使用#pragma阻止一些warnings 这篇博客的内容都是记的网上的。是流水账。只是记录下来以便日后之有，避免每次重新google。 #pragma除了可以用来把不同功能的代码进行分隔组织外还可以用来disable一些warnings。这在引入一些第三方带有warnings的库的时
Unsafe 使用详解
Wisimer
03-26 1625
Unsafe是jdk提供的一个直接访问操作系统资源的工具类（底层c++实现），它可以直接分配内存，内存复制，copy，提供cpu级别的CAS乐观锁等操作。Unsafe位于sun.misc包下，jdk中的并发编程包juc(java.util.concurrent)基本全部靠Unsafe实现，由此可见其重要性。它的目的是为了增强java语言直接操作底层资源的能力，无疑带来很多方便。但是，使用的同时就得额外小心！它的总体作用如下： 1. 获取Unsafe对象 Unsafe被设计为单例，并且只允许被引导类加载器（
Java 魔法类 Unsafe 详解
xuejun_1996的博客
02-14 1146
Unsafe详解
死磕 java魔法类之Unsafe解析
weixin_34402090的博客
05-05 208
问题 （1）Unsafe是什么？ （2）Unsafe只有CAS的功能吗？ （3）Unsafe为什么是不安全的？ （4）怎么使用Unsafe？ 简介 本章是java并发包专题的第一章，但是第一篇写的却不是java并发包中类，而是java中的魔法类sun.misc.Unsafe。 Unsafe为我们提供了访问底层的机制，这种机制仅供java核心类库使用，而不应该被普通用户使用。 但是，为了更好地了解j...
Kali linux 2016.2（Rolling）中的Exploits模块详解
weixin_34205076的博客
05-22 3010
       　　简单来将，这个Exploits模块，就是针对不同的已知漏洞的利用程序。   root@kali:~# msfconsole Unable to handle kernel NULL pointer dereference at virtual addre...
Javaweb-Vue-Springboot-前后端分离交互
codfishXY的博客
12-07 430
1. JSON（JavaScript Object Notation） JSON 是一种轻量级的数据交换格式，用来方便的表示对象 //JSON的属性名必须有双引号，如果值是字符串，也必须带双引号 var jsonObj = { "key1":10, //数字 "key2":"name", //字符串 "key3":true, //布尔类型 "key4":[10,"name",true], //数组 "key5":{ //另一个json "key5_1":20,
java unsafe
最新发布
09-23
Java的Unsafe类是Java提供的一个强大且危险的工具类，它提供了直接操作内存和执行高频操作的能力。通过Unsafe类，可以绕过Java语言的限制，直接访问底层的内存，进行堆外内存操作、对象的创建和销毁、数组的操作等。 获取Unsafe对象的方式有两种：一种是通过`Unsafe.getUnsafe()`方法获取，这种方式只能在受信任的类加载器中使用；另一种方式是通过反射来获取，通过调用`Unsafe.class.getDeclaredField("theUnsafe")`获取私有属性`theUnsafe`的值。 Unsafe类的应用非常广泛，常见的应用场景包括： - 并发控制：Unsafe可以用于实现CAS（比较并交换）操作，从而实现线程安全的更新变量。 - 内存管理：通过Unsafe可以直接操作内存，包括分配和释放内存、读写内存等操作。 - 对象操作：通过Unsafe可以创建和销毁对象，以及操作对象的字段和数组。 不过需要注意的是，Unsafe类的使用需要谨慎，因为它可以绕过Java语言的安全机制，可能会导致内存泄露、线程安全问题等。因此，在使用Unsafe类时，一定要确保自己对其操作的安全性和正确性有足够的了解。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Edison-XX

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值