0

0

如何使用Collections.unmodifiableList_创建只读集合保护数据安全

P粉602998670

P粉602998670

发布时间:2026-02-21 14:06:10

|

861人浏览过

|

来源于php中文网

原创

collections.unmodifiablelist仅提供运行时写操作拦截,不隔离底层引用,原始列表被修改时只读视图同步变化;真正不可变需用list.copyof或immutablelist.of等构建时固化方案。

如何使用collections.unmodifiablelist_创建只读集合保护数据安全

为什么 Collections.unmodifiableList 不能真正防住数据篡改

它只挡得住「直接调用 list 接口方法」的修改,比如 addsetclear,一旦底层原始 List 被其他地方改动,只读视图立刻同步暴露变化。

  • 常见错误现象:UnsupportedOperationException 确实抛了,但有人误以为“数据安全了”,结果发现原始 ArrayList 还在别处被 add 了,只读列表里突然多出元素
  • 根本原因:它返回的是原列表的「包装器」(wrapper),不是副本;内部仍持有着对原 List 的强引用
  • 使用场景:适合临时封禁某次方法返回值的写操作,比如 API 返回一个配置项列表,你不想调用方顺手 remove(0),但不适用于长期持有或跨模块共享

Collections.unmodifiableListArrays.asList 套用时的坑

很多人这么写:Collections.unmodifiableList(Arrays.asList("a", "b")),看起来很安全——其实底层是可变数组,而且 Arrays.asList 返回的 List 本身就不支持 add/remove,但支持 set,而 unmodifiableList 会把它也拦住。问题在于:如果原始数组被外部改了,比如你把返回的数组又传给了别人并被 array[0] = "x",那只读列表内容就变了。

  • 参数差异:Arrays.asList 返回的是 java.util.Arrays$ArrayList,不是 java.util.ArrayList;它直接封装数组,没有复制
  • 性能影响:零拷贝,轻量,但代价是无法隔离底层状态
  • 正确做法:若需真正隔离,应先复制再包装,例如:Collections.unmodifiableList(new ArrayList(originalList))

替代方案:什么时候该用 ImmutableList.ofList.copyOf

Java 9+ 的 List.copyOf 和 Guava 的 ImmutableList.of 才是真不可变——它们创建的是新对象,且内部实现禁止任何修改路径,连反射绕过都更难(Guava 还做了防御性检查)。

企业网站系统清新版
企业网站系统清新版

企业网站系统,方便您建立网站;强大的网站管理系统,只要会打字,就可随时管理网站内容! 轻松拥有一个属于自己的商务网站,全方位展示你的产品,在线订购,轻松管理。 系统采用全后台管理方式,后台功能齐全,使用维护方便。 后台主要功能如下: 1、系统管理:管理员管理,可以新增管理员及修改管理员密码;数据库备份,为保证您的数据安全本系统采用了数据库备份功能;上传文件管理,管理你增加产品时上传的图片及其他文件

下载
  • 兼容性注意:List.copyOf 要求入参非 null,且会做一次快照复制;传入的 List 如果本身还在被并发修改,复制过程可能抛 ConcurrentModificationException
  • 使用场景:List.copyOf 适合已确定稳定的数据源;ImmutableList.of 更适合小规模常量构造,比如 ImmutableList.of("ERROR", "WARN", "INFO")
  • 关键区别:Collections.unmodifiableList 是运行时防护,靠异常拦截;后两者是构建时固化,从根源上没留修改入口

嵌套集合里只用 unmodifiableList 是无效的

如果你有 List<list>></list>,只对外层调用 unmodifiableList,里面每个子 List 依然能被 get(i).add("x") 修改——因为防护没递归下去。

  • 常见错误现象:外层报 UnsupportedOperationException,但子列表内容悄悄变了,日志看不出异常
  • 解决思路:要么逐层包装(手动或用工具类),要么换用深度不可变结构,如 Guava 的 ImmutableList<immutablelist>></immutablelist>
  • 性能提醒:逐层包装不复制内容,但嵌套越深,运行时检查开销略增;深度不可变结构初始化成本高,适合读多写绝无的场景

真正安全不是加一层 wrapper,而是控制谁持有可变引用、何时切断连接。很多 bug 出在“我以为别人不会改”,而不是“我有没有调用 unmodifiableList”。

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

通义千问
通义千问

阿里巴巴推出的全能AI助手

腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文心一言
文心一言

文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

即梦AI
即梦AI

一站式AI创作平台,免费AI图片和视频生成。

ChatGPT
ChatGPT

最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

相关专题

更多
guava包作用
guava包作用

guava是一个java库,增强了java标准库,提供更有效率和易于使用的集合、实用程序、缓存和并发工具。想了解更多guava的相关内容,可以阅读本专题下面的文章。

268

2024.05.29

c语言中null和NULL的区别
c语言中null和NULL的区别

c语言中null和NULL的区别是:null是C语言中的一个宏定义,通常用来表示一个空指针,可以用于初始化指针变量,或者在条件语句中判断指针是否为空;NULL是C语言中的一个预定义常量,通常用来表示一个空值,用于表示一个空的指针、空的指针数组或者空的结构体指针。

246

2023.09.22

java中null的用法
java中null的用法

在Java中,null表示一个引用类型的变量不指向任何对象。可以将null赋值给任何引用类型的变量,包括类、接口、数组、字符串等。想了解更多null的相关内容,可以阅读本专题下面的文章。

826

2024.03.01

java基础知识汇总
java基础知识汇总

java基础知识有Java的历史和特点、Java的开发环境、Java的基本数据类型、变量和常量、运算符和表达式、控制语句、数组和字符串等等知识点。想要知道更多关于java基础知识的朋友,请阅读本专题下面的的有关文章,欢迎大家来php中文网学习。

1555

2023.10.24

scripterror怎么解决
scripterror怎么解决

scripterror的解决办法有检查语法、文件路径、检查网络连接、浏览器兼容性、使用try-catch语句、使用开发者工具进行调试、更新浏览器和JavaScript库或寻求专业帮助等。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

371

2023.10.18

500error怎么解决
500error怎么解决

500error的解决办法有检查服务器日志、检查代码、检查服务器配置、更新软件版本、重新启动服务、调试代码和寻求帮助等。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

340

2023.10.25

硬盘接口类型介绍
硬盘接口类型介绍

硬盘接口类型有IDE、SATA、SCSI、Fibre Channel、USB、eSATA、mSATA、PCIe等等。详细介绍:1、IDE接口是一种并行接口,主要用于连接硬盘和光驱等设备,它主要有两种类型:ATA和ATAPI,IDE接口已经逐渐被SATA接口;2、SATA接口是一种串行接口,相较于IDE接口,它具有更高的传输速度、更低的功耗和更小的体积;3、SCSI接口等等。

1560

2023.10.19

PHP接口编写教程
PHP接口编写教程

本专题整合了PHP接口编写教程,阅读专题下面的文章了解更多详细内容。

443

2025.10.17

pixiv网页版官网登录与阅读指南_pixiv官网直达入口与在线访问方法
pixiv网页版官网登录与阅读指南_pixiv官网直达入口与在线访问方法

本专题系统整理pixiv网页版官网入口及登录访问方式,涵盖官网登录页面直达路径、在线阅读入口及快速进入方法说明,帮助用户高效找到pixiv官方网站,实现便捷、安全的网页端浏览与账号登录体验。

916

2026.02.13

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号