0


有人在jdk源码里下毒【class.newInstance() bug复现】

在这里插入图片描述

如图
在这里插入图片描述
在用反射的时候,发现这个方法被idea划横杠了

稍加思索后发现是这方法从jdk9开始弃用了,倒不影响使用,对象还是能正常射出来,就是看着很难受

(最近刚把本地开发机从8升到11,难怪)
在这里插入图片描述
说下我自己对文档的理解

三个重点:

  • 弃用时间:从jdk9开始;
  • 弃用原因:以前的newInstance()有bug,异常抓不到,bug后面会演示;
  • 替代方法:clazz.getDeclaredConstructor().newInstance(),通过把构造方法中的所有异常装进InvocationTargetException来避免异常逃逸;

bug复现:

随便来个类

publicclassInstanceTest{publicInstanceTest(){System.out.println("this is noArgsConstructor");thrownewRuntimeException("make a exception");}publicstaticvoidmain(String[] args){try{InstanceTest instance =InstanceTest.class.newInstance();}catch(InstantiationException e){System.out.println("catch InstantiationException:"+ e.getMessage());}catch(IllegalAccessException e){System.out.println("catch IllegalAccessException:"+ e.getMessage());}}}

润一下
在这里插入图片描述
一片红,看吧,我们抛的运行时异常没被吃掉

再来润一润新款 class.getDeclaredConstructor().newInstance();
在这里插入图片描述
成功吃掉

不要好奇,注释中说了,所有异常都会被包进 InvocationTargetException


又是一个平平无奇的小知识点送给大家

ok我话说完

标签: java

本文转载自: https://blog.csdn.net/qq_33709582/article/details/122884782
版权归原作者 负债程序猿 所有, 如有侵权,请联系我们删除。

“有人在jdk源码里下毒【class.newInstance() bug复现】”的评论:

还没有评论