Java中的单例模式防反序列化解决方案

最新推荐文章于 2025-06-20 19:43:41 发布

原创

最新推荐文章于 2025-06-20 19:43:41 发布 · 982 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#java #java进阶 #序列化 #反序列化 #防反序列化破解

本文探讨了Java中单例模式在面对反序列化攻击时的脆弱性，介绍了两种防止反序列化破解的方法：1. 使用`readResolve()`方法，通过返回已存在的单例实例来确保单例的唯一性；2. 利用枚举类型创建单例，由于枚举的天然保护，可以有效防止反序列化破解。通过示例代码展示了这两种方法的有效性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、readResolve()法

首先构造一个可序列化的单例模式类

public class User implements Serializable {
   
   
     private static final User instance=new User();
     public String name;
     public int age;

     private User()
     {
         name="Sean";
         age=23;
     }

     public static User getInstance()
     {
         return instance;
     }

}

利用反序列化实施破解工作

public class TestSelializable {

    public static void main(String[] args) throws FileNotFoundException, IOException, ClassNotFoundException {
        User a=User.getInstanc