Java / Java编码规范 基础篇 2021-03-06 [TOC] ` java ccssasasasaasa sasasa ```java asasa sasa sasa sasasa ``` ` # 简介 作为一个程序员，只是写出好用的代码是不够的，我们还需要考虑到程序的安全性。在这个不能跟陌生人说话世界，扶老奶奶过马路都是一件很困难的事情。那么对于程序员来说，尤其是对于开发那种对外可以公开访问的网站的程序员，要承受的压力会大很多。 任何人都可以访问我们的系统，也就意味着如果我们的系统不够健壮，或者有些漏洞，恶意攻击者就会破门而入，将我们辛辛苦苦写的程序蹂躏的体无完肤。 所以，安全很重要，今天本文将会探讨一下java中的安全编码指南。 # java平台本身的安全性 作为一个强类型语言，java平台本身已经尽可能的考虑到了安全性的，为我们屏蔽了大多数安全性的细节。 比如可以为不同级别权限的代码提供受限的执行环境。 java程序是类型安全的，并且在运行时提供了自动内存管理和数组边界检查，Java会尽可能的及早发现程序中的问题，从而使Java程序具有很高的抵抗堆栈破坏的能力。 尽管Java安全体系结构在许多情况下可以帮助保护用户和系统免受恶意代码或行为不当的攻击，但它无法防御可信任代码中发生的错误。也就说如果是用户本身代码的漏洞，java安全体系是无法进行判断的。 这些错误可能会绕过java本身的安全体系结构。在严重的情况下，可能会执行本地程序或禁用Java安全性。从而会被用来从计算机和Intranet窃取机密数据，滥用系统资源，阻止计算机的有用操作，协助进一步的攻击以及许多其他恶意活动。 所以，最大的安全在程序员本身，不管外部机制如何强大，如果核心的程序员出了问题，那么一切都将归于虚无。 接下来，我们看下java程序员应该遵循一些什么行为准则，来保证程序的安全性呢？ #安全第一,不要写聪明的代码 我们可能会在很多教科书甚至是JDK的源代码中，看到很多让人惊叹的代码写法，如果你真的真的明白你在做什么，那么这样写没什么问题。但是很多情况下我们并不是很了解这样写的原理，甚至不知道这样写会出现什么样的问题。 并且现代系统是一个多人协作的过程，如果你写了这样的聪明代码，很有可能别人看不懂，最后导致未知的系统问题。 给大家举个例子： > :(){:|:&};: 上面是一个shell下面的fork炸弹，如果你在shell下面运行上面的代码，几秒之后系统就会宕机或者运行出错。 怎么分析上面的代码呢？我们把代码展开： >:() { :|:& }; : 还是不明白？ 我们把:替换成函数名： >fork() { fork|fork& }; fork 上面的代码就是无限的fork进程，通过几何级数的增长，最后导致程序崩溃。 java设计的很多大神把他们跳跃般的思想写到了JDK源代码里面，大神们的思想经过了千锤百炼，并且JDK是Java的核心，里面的代码再优化也不为过。 但是现在硬件技术的发展，代码级别的优化可能作用已经比较少了。为了避免出现不可知的安全问题，还是建议大家编写一眼就能看出逻辑的代码。虽然可能不是那么快，但是安全性有了保证。除非你真的知道你在做什么。 #在代码设计之初就考虑安全性 安全性应该是一个在编写代码过程中非常重要的标准，我们在设计代码的时候就应该考虑到相关的安全性问题，否则后面重构起来会非常费事。
