※ 引述《godfat (godfat 真常)》之銘言：
: 我只能說我真的感到很吃驚，因為我從來沒想過可能會有這種事情
: 尤其又是在 Java 這種強調安全的程式語言當中，居然可以玩這種花招
: 這是在 comp.lang.c++.moderated 看來的（咦？）
: topic 是 The D Programming Language（咦咦？）
: 內容是在講 Java 的 string literal（咦咦咦？）
: well, 我不太會找連結，有人願意的話可以幫忙提供個 link
: 這邊就引用一些來自那裡的文章，希望作者不會介意
: （順便補上一點翻譯好了，不過我只翻重點）
: Niklas Matthies wrote:
: > Well, it depends what one considers "basic". It's possible in Java to
: > have the statement
: > System.out.println("Hello, world!");
: 這行 Java 敘述，是有可能－
: > output "Suprise!" (or any other arbitrary string), by appropriate
: > preceding code.
: 印出 "Suprise!"（或是其他任何的字串），藉由印出字串前的一些手段。
: > (This is because string literals within a class are guaranteed to be
: > shared, so a different occurrence of "Hello, world!" in the source
: > code can be used to manipulate the contents of that shared String
: > object.)
: 因為字面字串是被共享的。
: 有人問起了這怎麼可能？（How is it possible? - by Andrei Alexandrescu）
: 於是 Niklas Matthies 就提供了 code...
: 我做了一點修改，增加一些其他人提供的例子
: class Test
: {
: public static void main(String[] args) throws Exception
: {
: java.util.HashSet<String> set = new java.util.HashSet<String>();
: set.add("Hello, World!");
: doEvil();
: set.add("Hello, World!");
: System.out.println(set); // prints "[Surprise!, Surprise!]"
: System.out.println("Hello, World!"); // prints "Surprise!"
: System.out.println("Hello, World!".indexOf('H')); // prints -1
: String s = new String("Hello, World!");
: System.out.println(s); // prints "Surprise!"
: }
: static void doEvil() throws Exception
: {
: String s = "Surprise!";
: String hw = "Hello, World!";
: setField(hw, "value", s.toCharArray());
: setField(hw, "count", Integer.valueOf(s.length()));
: setField(hw, "hash", Integer.valueOf(0));
: }
: static void setField(Object object, String name, Object value)
: throws Exception
: {
: java.lang.reflect.Field
: field = object.getClass().getDeclaredField(name);
: field.setAccessible(true);
: field.set(object, value);
: }
: }
: 另外也有人說，有個網站上也有一篇文章指出這個問題
: （做了一點編輯上的修改）
: peter koch larsen
: Andrei Alexandrescu (See Website For Email) skrev:
: > I didn't know that! How is it possible? Got code? Heck, it's not
: > possible in many C and C++ implementations - they put constant strings
: > in read-only pages.
: cheers! Andrei,
: I accidently fell over an article called something like
: "hi there".equals("cheers !") == true
: and skimming the article shows that this is exactly the article you
: requested. It is referenced at Kevlin Heeney'(?)s web (curbralan?), and
: I believe it was an article from Artima. Anyway, a quick google should
: get you home no sweat.
: hi there
: Peter
: 有興趣的人可以去 google 看看，我是懶得看了
: 而我因為好奇而稍微翻了一下 Java API reflection 的部份，
: 大概知道是發生了什麼事情。上面紅色標起來的那段程式是重點。
: 他找到了 string literal 的儲存所在地，然後修改那段記憶體裡的東西，
: 於是，Surprise!
: 重點就是，Java 為什麼允許這樣的修改？
: Niklas Matthies 說這是為了使程式不用在 debugging mode 下也能進行 debug.
: 而，如果這個程式真的有安全性問題的話，應該要使用 SecurityManager
: 來阻止這件事發生，也就是使得那行 field.setAccessible(true); 失敗
: Niklas Matthies
: On 2006-12-15 13:23, James Kanze wrote:
: > In the case of Java, the problem concerning literals may be the
: > most shocking, externally, but the fact that you can modify a
: > String after having passed it to another subsystem is far more
: > serious, since it undermines many of Java's security measures.
: No, it doesn't, because a security-conscious application will
: run under a SecurityManager that will prevent such accesses
: (the setAccessible() call will fail).
: The motivation for enabling such accesses is of course for use by a
: debugger without causing the debugging-enabled Java implementation to
: become non-conformant.
: -- Niklas Matthies
: what a surprise!
: 簡言之，reflextion 不要亂用，SecurityManager 有時候要考慮用一下。
http://groups.google.com.tw/group/comp.lang.c++.moderated/b
rowse_thread/thread/a048420165ad4719/645ca9ac8aff4dab?lnk=st&
q=%22it+depends+what+one+considers+%22basic%22%22&rnum=2&
hl=zh-TW#645ca9ac8aff4dab
請自行接成一行
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.187.14.39