有人在jdk源码里下毒【class.newInstance() bug复现】
【摘要】
如图 在用反射的时候,发现这个方法被idea划横杠了
稍加思索后发现是这方法从jdk9开始弃用了,倒不影响使用,对象还是能正常射出来,就是看着很难受
(最近刚把本地开发机从8升到11,难怪) ...
如图
在用反射的时候,发现这个方法被idea划横杠了
稍加思索后发现是这方法从jdk9开始弃用了,倒不影响使用,对象还是能正常射出来,就是看着很难受
(最近刚把本地开发机从8升到11,难怪)
说下我自己对文档的理解
三个重点:
- 弃用时间:从jdk9开始;
- 弃用原因:以前的newInstance()有bug,异常抓不到,bug后面会演示;
- 替代方法:clazz.getDeclaredConstructor().newInstance(),通过把构造方法中的所有异常装进InvocationTargetException来避免异常逃逸;
bug复现:
随便来个类
public class InstanceTest {
public InstanceTest() {
System.out.println("this is noArgsConstructor");
throw new RuntimeException("make a exception");
}
public static void main(String[] args) {
try {
InstanceTest instance = InstanceTest.class.newInstance();
} catch (InstantiationException e) {
System.out.println("catch InstantiationException:" + e.getMessage());
} catch (IllegalAccessException e) {
System.out.println("catch IllegalAccessException:" + e.getMessage());
}
}
}
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
润一下
一片红,看吧,我们抛的运行时异常没被吃掉
再来润一润新款 class.getDeclaredConstructor().newInstance();
成功吃掉
不要好奇,注释中说了,所有异常都会被包进 InvocationTargetException
又是一个平平无奇的小知识点送给大家
ok我话说完
文章来源: huangjie.blog.csdn.net,作者:负债程序猿,版权归原作者所有,如需转载,请联系作者。
原文链接:huangjie.blog.csdn.net/article/details/122884782
【版权声明】本文为华为云社区用户转载文章,如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱:
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论(0)