值引用与对象引用,代码测试

=>一般认为,java内的传递都是值传递。

=>值传递是对基本型变量而言的,传递的是该变量的副本,改变副本不影响原变量。

=>引用传递一般是对对象变量而言的,传递的是该对象地址的一个副本,并不是原对象的本身,所以对引用对象进行操作会同时改变原对象。

代码测试:

public class ValuePassed {
    public int value;

    public ValuePassed(int value) {
        this.value = value;
    }

    public static void method(String a,ValuePassed b ,ValuePassed c){
        a = "www.jy.com";
        b.value = 777;
        c = new ValuePassed(666);
    }
    public static void main(String[] args) {
        String s = "2468";
        ValuePassed bb = new ValuePassed(70);
        ValuePassed cc = new ValuePassed(60);
        method(s,bb,cc);
        System.out.println("s="+s);
        System.out.println("bb="+bb.value);
        System.out.println("cc="+cc.value);
    }
}

结果:
在这里插入图片描述

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
HTTP参数污染测试是指通过恶意修改URL参数、表单数据或者Cookie中的,来绕过应用程序的安全防护机制,从而进行非法操作或者获取敏感信息的一种攻击手法。为了测试应用程序是否存在HTTP参数污染漏洞,可以按照以下步骤进行测试: 1. 理解应用程序的业务逻辑和参数处理机制。 2. 构建恶意的URL参数、表单数据或Cookie,通过修改这些来观察应用程序的反应。 3. 检查应用程序是否会对URL参数、表单数据或Cookie进行合理的验证和过滤,防止恶意修改。 4. 尝试提交恶意数据,并观察应用程序的反应。如果应用程序没有对恶意数据进行过滤或验证,可能会导致HTTP参数污染漏洞。 5. 分析应用程序的返回结果,查看是否存在异常行为或者响应报文中包含了敏感信息。 不安全的直接对象引用是指应用程序未经过适当的权限验证,就将直接对象引用传递给用户,从而导致用户可以未经授权地访问或修改其他用户的数据。为了测试应用程序是否存在不安全的直接对象引用问题,可以按照以下步骤进行测试: 1. 理解应用程序的权限管理机制和对象之间的关系。 2. 尝试直接访问其他用户的数据,检查应用程序是否对权限进行验证,防止未授权访问。 3. 尝试修改其他用户的数据,检查应用程序是否对操作进行验证,防止未授权修改。 4. 观察应用程序的反应,检查是否存在未经授权的访问或者修改操作。 5. 分析应用程序的代码,确认是否存在不安全的直接对象引用漏洞。 在测试过程中,需要注意保证测试环境的安全性,避免对真实生产环境或者其他用户的数据造成不必要的损害。同时,测试人员应该具备相关的安全知识和经验,以确保测试的准确性和有效性。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值