2020-11月份bug集合

最新推荐文章于 2023-04-19 08:30:00 发布

原创最新推荐文章于 2023-04-19 08:30:00 发布 · 294 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#java #多线程 #并发编程 #安全

小白的bug 专栏收录该内容

15 篇文章

订阅专栏

本文探讨了在Java多线程环境下，如何确保数据安全，避免使用线程不安全的数据结构如list、map、set，推荐使用线程安全的ConcurrentHashXXX和CopyOnWriteXXX类。同时，针对非线程安全的MD5加签方法进行了修正，通过为每个线程创建独立的MessageDigest实例来防止数据混乱。此外，还提醒注意Hutool库中HttpUtil.post()默认处理重定向的情况，并给出了可变参数传递时的注意事项，以及list与数组相互转换的方法。

***1.***一定要注意在多线程的运行环境下，list、map、set类都要换成线程安全的类。
线程安全类：
newConcurrentHashXXX();
new CopyOnWriteXXX();
总之不要用线程不安全的，坑太多

***2.***依旧是多线程情况下，如果加签方法不是线程安全的，会造成请求对方时，变成一半能请求成功，一半验签失败。

原来的对方的MD5加签方法

protected static MessageDigest messagedigest = null;
 static {
        try {
            messagedigest = MessageDigest.getInstance("MD5");
        } catch (NoSuchAlgorithmException var1) {

        }

    }
   //加签方法
private static String getMD5String(byte[] bytes) {
//messagedigest是一开始就初始化好的，方法也不是加锁的。所以多线程情况下，messagedigest的update方法可能会造成数据混乱
            messagedigest.update(bytes);
            return bufferToHex(messagedigest.digest());

修改后

private static String getMD5String(byte[] bytes) {
//每个线程进来时，都是新new一个对象Messagedigest ，变成局部变量后，其他线程就无法进来捣乱了
Messagedigest messagedigest=new messagedigest（）;
            messagedigest.update(bytes);
            return bufferToHex(messagedigest.digest());

hutool中所使用的的HttpUtil.post(),默认是使用重定向的，这里要特别注意
注意!!！可变参数传入时，要转为数组传入

public static void main(String[] args) {	 
    System.out.println("=====list===");
    test(Lists.newArrayList("1","2","3"));

    System.out.println("=====数组===");
    test(new String[]{"1","2","3"});
}

private static void test(Object... objects) {
    for (Object o : objects) {
        System.out.println(o);

    }
}

两个输出结果如下

=====list===
[1, 2, 3]
=====数组===
1
2
3

在业务逻辑中，大多会使用list操作数据，将list和数组相互转换的方法也放这里吧

list–>>数组
String[] strings1 = strings.toArray(new String[strings.size()]);
注意：
不要使用强制类型转换 String[] strings1 = (String[]) strings.toArray();
数组–>>list
Lists.newArrayList(Arrays.asList(strings));
注意：
不要单纯的使用Arrays.asList()。如果对方法返回的list进行add、remove操作，会报错UnsupportedOperationException
题外话：
是因为要删除redis中的某些无用值，调用了HashOperations<H, HK, HV>类中的