Java中如何对Mutable的Date类采用防御式拷贝

我们不应该使用Date的clone()方法制作防御式拷贝的副本，因为这样得到的Date是nonfinal的，clone()方法并不保证返回一个类为java.util.Date的object：它可能返回不受信任的，甚至可被用于恶意用途的子类实例。这样不受信任的子类可能会在创建实例时在私有静态列表中记录对每个实例的引用，并允许攻击者访问此列表。

——Effective Java (7th Edition)

 
我们可以考虑将Date转化为毫秒数再利用毫秒数新建一个的办法；
也可以考虑用确定的SimpleDateFormat将Date转化为String，再利用得到的String new一个记录了相同时间的Date。
例如

	public Date getDate() {
		DateFormat df = new SimpleDateFormat("yyyy-MM-dd HH:mm");
		try {
			return df.parse(df.format(date));
		} catch (ParseException e) {
			e.printStackTrace();
		}
	}

其中date是需要Date的一个实例，我们在这个函数里需要返回它的一个防御性拷贝。df.format(date)是将Date date依照DateForlmat df转化为一个String，而df.parse(String)则是将一个String按照DateForlmat df转化为一个Date。通过df.parse(df.format(date))这样的操作，我们成功得到了一个Date date的防御性拷贝。