技术摘要：如何编写安全的Java代码

核心提示：摘要:本文是来自Sun官方站点的一篇关于如何编写安全的java代码的指南,开发者在编写一般代码时，可以参照本文的指南• 静态字段• 缩小作用域• 公共方法和字段• 保护包

摘要:本文是来自Sun官方站点的一篇关于如何编写安全的java代码的指南,开发者在编写一般代码时，可以参照本文的指南

• 静态字段

• 缩小作用域

• 公共方法和字段

• 保护包

• equals方法

• 假如可能使对象不可改变

• 不要返回指向包含敏感数据的内部数组的引用

• 不要直接存储用户提供的数组

• 序列化

• 原生函数

• 清除敏感信息

静态字段

• 避免使用非final的公共静态变量

应尽可能地避免使用非final公共静态变量，因为无法判定代码有无权限改变这些变量值。

• 一般地，应谨慎使用易变的静态状态，因为这可能导致设想中相互独立的子系统之间发生不可预知的交互。

缩小作用域

作为一个惯例，尽可能缩小方法和字段的作用域。检查包访问权限的成员能否改成私有的，保护类型的成员可否改成包访问权限的或者私有的，等等。

公共方法/字段

避免使用公共变量，而是使用访问器方法访问这些变量。用这种方式，假如需要，可能增加集中安全控制。

对于任何公共方法，假如它们能够访问或修改任何敏感内部状态，务必使它们包含安全控制。

参考如下代码段，该代码段中不可信任代码可能设置TimeZone的值：

以下是引用片段：
　　PRivate static TimeZone defaultZone = null;
　　public static synchronized void setDefault(TimeZone zone)
　　{
　　defaultZone = zone;
　　}

保护包

有时需要在全局防止包被不可信任代码访问，本节描述了一些防护技术：

• 防止包注入：假如不可信任代码想要访问类的包保护成员，可以尝试在被攻击的包内定义自己的新类用以获取这些成员的访问权。防止这类攻击的方式有两种：

1. 通过向java.security.properties文件中加入如下文字防止包内被注入恶意类。

...

package.definition=Package#1 [,Package#2,...,Package#n]

...

这会导致当试图在包内定义新类时类装载器的defineClass方法会抛出异常，除非赋予代码一下权限：

...

RuntimePermission("defineClassInPackage."+package)

...

2. 另一种方式是通过将包内的类加入到封装的Jar文件里。

(参看http://java.sun.com/j2se/sdk/1.2/do...ons/spec.Html)

通过使用这种技巧，代码无法获得扩展包的权限，因此也无须修改java.security.properties文件。

• 防止包访问：通过限制包访问并仅赋予特定代码访问权限防止不可信任代码对包成员的访问。通过向java.security.properties文件中加入如下文字可以达到这一目的：

...

package.access=Package#1 [,Package#2,...,Package#n]