在代码中定义了public static final 类型的Map
但是在使用代码监测工具进行检查时,提示MS_MUTABLE_COLLECTION问题
MS_MUTABLE_COLLECTION问题
查看问题原因,可变集合实例被分配给final的静态字段,因此可以被恶意代码或意外更改。
需要修改为private类型,防止被篡改,->private static final
修改成私有类型外面怎么访问呢?
提供一个公共方法调用,使用Collections.unmodifiableMap()对返回的内容进行封装。
示例
private static final Map<String, String> MAP = new HashMap();
static {
MAP.put("key", "value");
}
public static Map<String, String> getMap() {
return Collections.unmodifiableMap(MAP);
}
这样在其他的类中就可以通过getMap()函数来使用此map了。
如果再去做往map里去放数据或者修改之类的操作,就会抛出异常。
保证了代码的安全性。