有人在jdk源码里下毒【class.newInstance() bug复现】

举报
负债程序猿 发表于 2022/02/19 00:02:54 2022/02/19
【摘要】 如图 在用反射的时候,发现这个方法被idea划横杠了 稍加思索后发现是这方法从jdk9开始弃用了,倒不影响使用,对象还是能正常射出来,就是看着很难受 (最近刚把本地开发机从8升到11,难怪) ...

在这里插入图片描述

如图
在这里插入图片描述
在用反射的时候,发现这个方法被idea划横杠了

稍加思索后发现是这方法从jdk9开始弃用了,倒不影响使用,对象还是能正常射出来,就是看着很难受

(最近刚把本地开发机从8升到11,难怪)
在这里插入图片描述
说下我自己对文档的理解

三个重点:

  • 弃用时间:从jdk9开始;
  • 弃用原因:以前的newInstance()有bug,异常抓不到,bug后面会演示;
  • 替代方法:clazz.getDeclaredConstructor().newInstance(),通过把构造方法中的所有异常装进InvocationTargetException来避免异常逃逸;

bug复现:

随便来个类

public class InstanceTest {
    public InstanceTest() {
        System.out.println("this is noArgsConstructor");
        throw new RuntimeException("make a exception");
    }

    public static void main(String[] args) {
        try {
            InstanceTest instance = InstanceTest.class.newInstance();
        } catch (InstantiationException e) {
            System.out.println("catch InstantiationException:" + e.getMessage());
        } catch (IllegalAccessException e) {
            System.out.println("catch IllegalAccessException:" + e.getMessage());
        }
    }
}

  
 
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16

润一下
在这里插入图片描述
一片红,看吧,我们抛的运行时异常没被吃掉

再来润一润新款 class.getDeclaredConstructor().newInstance();
在这里插入图片描述
成功吃掉

不要好奇,注释中说了,所有异常都会被包进 InvocationTargetException


又是一个平平无奇的小知识点送给大家

ok我话说完

文章来源: huangjie.blog.csdn.net,作者:负债程序猿,版权归原作者所有,如需转载,请联系作者。

原文链接:huangjie.blog.csdn.net/article/details/122884782

【版权声明】本文为华为云社区用户转载文章,如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。