女人荫蒂被添全过程13种图片,亚洲+欧美+在线,欧洲精品无码一区二区三区 ,在厨房拨开内裤进入毛片

0
  • 聊天消息
  • 系統消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發帖/加入社區
會員中心
創作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內不再提示

Java反射機制清空字符串導致業務異常分析

openEuler ? 來源:openEuler ? 作者:openEuler ? 2022-06-22 11:17 ? 次閱讀
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

編者按筆者在處理業務線問題時遇到接口返回的內容和實際內容不一致的現象。根因是業務方通過Java反射機制將String類型敏感數據引用的value數組元素全部設置為'0',從而實現清空用戶敏感數據的功能。這種清空用戶敏感數據的方法會將字符串常量池相應地址的內容修改,進而導致所有指向該地址的引用的內容和實際值不一致的現象。

背景知識

JVM為了提高性能和減少內存開銷,在實例化字符串常量時進行了優化。JVM在Java堆上開辟了一個字符串常量池空間(StringTable),JVM通過ldc指令加載字符串常量時會調用 StringTable::intern 函數將字符串加入到字符串常量池中。

  • StringTable::intern函數代碼
    oopStringTable::intern(Handlestring_or_null,jchar*name,
    intlen,TRAPS){
    unsignedinthashValue=hash_string(name,len);
    intindex=the_table()->hash_to_index(hashValue);
    oopfound_string=the_table()->lookup(index,name,len,hashValue);
    
    //Found
    if(found_string!=NULL){
    ensure_string_alive(found_string);
    returnfound_string;
    }
    
    debug_only(StableMemoryCheckersmc(name,len*sizeof(name[0])));
    assert(!Universe::heap()->is_in_reserved(name),
    "proposednameofsymbolmustbestable");
    
    Handlestring;
    //trytoreusethestringifpossible
    if(!string_or_null.is_null()){
    string=string_or_null;
    }else{
    string=java_lang_String::create_from_unicode(name,len,CHECK_NULL);
    }
    
    #ifINCLUDE_ALL_GCS
    if(G1StringDedup::is_enabled()){
    //Deduplicatethestringbeforeitisinterned.Notethatweshouldnever
    //deduplicateastringafterithasbeeninterned.Doingsowillcounteract
    //compileroptimizationsdoneone.g.internedstringliterals.
    G1StringDedup::deduplicate(string());
    }
    #endif
    
    //GrabtheStringTable_lockbeforegettingthe_table()becauseitcould
    //changeatsafepoint.
    oopadded_or_found;
    {
    MutexLockerml(StringTable_lock,THREAD);
    //Otherwise,addtosymboltotable
    added_or_found=the_table()->basic_add(index,string,name,len,
    hashValue,CHECK_NULL);
    }
    
    ensure_string_alive(added_or_found);
    
    returnadded_or_found;
    }
    
    
  • StringTable::intern 函數處理流程

    8346ea3e-f150-11ec-ba43-dac502259ad0.png

  • 字符串的創建方式

    根據StringTable::intern函數處理流程,我們可以簡單描繪如下6種常見的字符串的創建方式以及引用關系。

835414ac-f150-11ec-ba43-dac502259ad0.png


		

現象

某業務線使用fastjson實現Java對象序列化功能,低概率出現接口返回的JSON數據的某個屬性值和實際值不一致的現象。正確的屬性值應該為"null",實際屬性值卻為"0000"。

原因分析

為了排除fastjson自身的嫌疑,我們將其替換jackson后,依然會低概率出現同樣的現象。由于兩個不同三方件同時存在這個問題的可能性不大,為此我們暫時排除fastjson引入該問題的可能性。為了找到該問題的根因,我們在環境中開啟遠程調試功能。待問題復現,調試代碼時我們發現只要是指向"null"的引用,顯示的內容全部變成"0000",由此我們初步懷疑字符串常量池中的"null"被修改成"0000"。

一般導致常量池被修改有兩種可能性:

  1. 第三方動態庫引入的bug導致字符串常量池內容被修改;
  2. 在業務代碼中通過Java反射機制主動修改字符串常量池內容;

業務方排查項目中使用到的第三方動態庫,未發現可疑的動態庫,排除第一種可能性。排查業務代碼中使用到Java反射的功能,發現清空密碼功能會使用到Java反射機制,并且將String類型密碼的value數組元素全部設置為'0'。

業務出現的現象可以簡單通過代碼模擬

  1. 在TestString對象類中定義一個nullStr屬性,初始值為"null";
  2. 定義一個帶有password屬性的User類;
  3. 在main方法中創建一個密碼為"null"的User對象,使用Java反射機制將密碼字符串的所有字符全部修改為'0',分別在密碼修改前后打印TestString對象nullStr屬性值;

復現代碼

importjava.lang.reflect.Field;
importjava.util.Arrays;

publicclassTestString{
privateStringnullStr="null";

publicStringgetNullStr(){
returnnullStr;
}

staticclassUser{
privatefinalStringpassword;

User(Stringpassword){
this.password=password;
}

publicStringgetPassword(){
returnpassword;
}
}

privatestaticvoidclearPassword(Useruser)throwsException{
Fieldfield=String.class.getDeclaredField("value");
field.setAccessible(true);
char[]chars=(char[])field.get(user.getPassword());
Arrays.fill(chars,'0');
}

publicstaticvoidmain(String[]args)throwsException{
Useruser=newUser("null");
TestStringtestString=newTestString();
System.out.println("beforeclearpassword>>>>");
System.out.println("User.password:"+user.getPassword());
System.out.println("TestString.nullStr:"+testString.getNullStr());
System.out.println("--------------------------------");
clearPassword(user);
System.out.println("afterclearpassword>>>>");
System.out.println("User.password:"+user.getPassword());
System.out.println("TestString.nullStr:"+testString.getNullStr());
}
}

復現代碼字符串引用關系如下圖所示。

83671084-f150-11ec-ba43-dac502259ad0.png

User對象的password屬性和TestString的nullStr屬性引用都同時指向常量池中的"null"字符串,"null"字符串的value指向 {'n','u','l','l'} char數組。使用Java反射機制將User對象的password屬性引用的value數組全部設置為'0',導致TestString的nullStr屬性值也變成了 "0000"。

輸出結果如下:

beforeclearpassword>>>>
User.password:null
TestString.nullStr:null
--------------------------------
afterclearpassword>>>>
User.password:0000
TestString.nullStr:0000

通過輸出結果我們可以發現在通過Java反射機制修改某一個字符串內容后,所有指向原字符串的引用的內容全部變成修改后的內容。

總結

在保存業務敏感數據時避免使用String類型保存,建議使用byte[]或char[]數組保存,然后通過Java反射機制清空敏感數據。

后記

如果遇到相關技術問題(包括不限于畢昇 JDK),可以通過 Compiler SIG 求助。Compiler SIG 每雙周周二舉行技術例會,同時有一個技術交流群討論 GCC、LLVM 和 JDK 等相關編譯技術,感興趣的同學可以添加如下微信小助手入群。

審核編輯 :李倩


聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。 舉報投訴
  • 函數
    +關注

    關注

    3

    文章

    4379

    瀏覽量

    64743
  • JVM
    JVM
    +關注

    關注

    0

    文章

    160

    瀏覽量

    12605
  • 數組
    +關注

    關注

    1

    文章

    420

    瀏覽量

    26511

原文標題:Java反射機制清空字符串導致業務異常分析

文章出處:【微信號:openEulercommunity,微信公眾號:openEuler】歡迎添加關注!文章轉載請注明出處。

收藏 人收藏
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

    評論

    相關推薦
    熱點推薦

    harmony-utils之StrUtil,字符串工具類

    ,致力于助力開發者迅速構建鴻蒙應用。其封裝的工具涵蓋了APP、設備、屏幕、授權、通知、線程間通信、彈框、吐司、生物認證、用戶首選項、拍照、相冊、掃碼、文件、日志、異常捕獲、字符字符串、數字、集合
    的頭像 發表于 07-03 11:32 ?85次閱讀

    字符串在數據庫中的存儲方式

    數據庫是現代信息技術中存儲和管理數據的核心組件。字符串作為最常見的數據類型之一,在數據庫中的存儲方式對其性能和可擴展性有著重要影響。 數據類型 固定長度字符串 :如CHAR類型,它為每個字符串分配
    的頭像 發表于 01-07 15:41 ?801次閱讀

    字符串在編程中的應用實例

    字符串在編程中有著廣泛的應用,它們被用于表示文本數據、處理用戶輸入、構建動態內容等。以下是一些字符串在編程中的應用實例: 1. 用戶輸入與輸出 用戶輸入 :程序通常需要從用戶那里獲取輸入,這些輸入通
    的頭像 發表于 01-07 15:33 ?704次閱讀

    字符串字符數組的區別

    在編程語言中,字符串字符數組是兩種基本的數據結構,它們都用于存儲和處理文本數據。盡管它們在功能上有一定的重疊,但在內部表示、操作方式和使用場景上存在顯著差異。 1. 內部表示 字符串 字符串
    的頭像 發表于 01-07 15:29 ?1130次閱讀

    字符串反轉的實現方式

    在編程中,字符串反轉是一個基礎而重要的操作,它涉及到將一個字符串中的字符順序顛倒過來。這個操作在多種編程語言中都有不同的實現方式,本文將探討幾種常見的字符串反轉方法。 1. 遞歸方法
    的頭像 發表于 01-07 15:27 ?808次閱讀

    字符串處理方法 字符串轉數字的實現

    在編程中,將字符串轉換為數字是一個常見的需求。不同的編程語言有不同的方法來實現這一功能。以下是一些常見編程語言中的字符串轉數字的實現方法: Python 在Python中,可以使用內置的 int
    的頭像 發表于 01-07 15:26 ?905次閱讀

    字符串處理:4G模組軟件指南精要!

    最近一直有朋友咨詢我關于4G模組的字符串處理,今天我便把相關指南展示給大家。
    的頭像 發表于 11-17 09:57 ?518次閱讀
    <b class='flag-5'>字符串</b>處理:4G模組軟件指南精要!

    base64字符串轉換為二進制文件

    Base64是一種編碼方法,用于將二進制數據轉換為ASCII字符串。這種編碼通常用于在不支持二進制數據的系統中傳輸數據,例如電子郵件或網頁。將Base64字符串轉換為二進制文件的過程相對簡單,但需要
    的頭像 發表于 11-10 10:55 ?2816次閱讀

    MATLAB(5)--字符串處理

    字符串表示 在MATLAB中,字符串是用單引號括起來的字符序列,是把一個字符串當做一個行向量,這個行向量中,每個元素對應一個字符。 若
    發表于 09-06 10:22

    labview字符串數組轉化為數值數組

    在LabVIEW中,將字符串數組轉換為數值數組是一項常見的任務,尤其是在處理數據采集、信號處理或用戶輸入時。 1. 理解LabVIEW的數據類型 在開始之前,了解LabVIEW中的數據類型是非
    的頭像 發表于 09-04 17:47 ?5502次閱讀

    labview字符串如何轉換為16進制字符串

    在LabVIEW中,將字符串轉換為16進制字符串是一個常見的需求,尤其是在處理數據通信和硬件接口時。LabVIEW提供了多種方法來實現這一轉換,包括使用內置函數、編寫VI(Virtual
    的頭像 發表于 09-04 15:54 ?5195次閱讀

    labview中如何實現字符串換行

    1. 字符串換行的基本概念 在LabVIEW中,字符串換行通常指的是在字符串中插入換行符,使得字符串在顯示或輸出時能夠自動換行。這在創建用戶界面或處理文本數據時非常有用。 2.
    的頭像 發表于 09-04 15:47 ?3850次閱讀

    labview中如何實現字符串選擇輸出

    在LabVIEW中實現字符串選擇輸出是一項常見的任務,它涉及到字符串處理、條件判斷和用戶界面設計等多個方面。由于LabVIEW是一種圖形化編程語言,其編程方式與傳統的文本編程語言有所不同,因此實現
    的頭像 發表于 09-04 15:44 ?2173次閱讀

    labview中常用的字符串函數有哪些?

    在LabVIEW中,常用的字符串函數廣泛覆蓋了對字符串的各種操作,包括但不限于格式化、搜索、替換、連接、計算長度等。以下是一些常用的字符串函數及其簡要說明: 字符串長度(String
    的頭像 發表于 09-04 15:43 ?1832次閱讀

    labview字符串的四種表示各有什么特點

    。在LabVIEW中,字符串是一種基本的數據類型,用于表示文本信息。字符串在LabVIEW中有多種表示方式,每種方式都有其特定的應用場景和特點。以下是對LabVIEW中四種字符串表示方式的分析
    的頭像 發表于 09-04 15:40 ?1392次閱讀
    主站蜘蛛池模板: 桃园市| 樟树市| 肥乡县| 沽源县| 天气| 迁西县| 青神县| 耒阳市| 日喀则市| 绥滨县| 普兰店市| 汶川县| 博白县| 南乐县| 饶平县| 扎赉特旗| 黔江区| 元江| 邵阳县| 繁峙县| 开江县| 同德县| 屏南县| 广州市| 栖霞市| 兴隆县| 滨州市| 海门市| 曲水县| 互助| 道真| 武宣县| 应用必备| 罗源县| 云龙县| 神池县| 西青区| 鞍山市| 靖西县| 秦安县| 荔浦县|