ABAP和Java里的单例模式攻击

面向对象编程世界里的单例模式(Singleton)可能是设计模式里最简单的一种，大多数开发人员都觉得可以很容易掌握它的用法。单例模式保证一个类仅有一个实例，并提供一个访问它的全局访问点。

然而在某些场景下，这种设计模式的单例特性会被破坏，看下面这个例子：

代码的第三行，这个ABAP类实现了接口if_serializable_object，这意味着它可以被关键字CALL TRANSFORMATION进行序列化和反序列化操作。

使用下面的ABAP代码：

DATA(lo_instance) = zcl_jerry_singleton=>get_instance( ).
DATA: s TYPE string.CALL TRANSFORMATION id SOURCE model = lo_instance RESULT XML s.DATA: lo_instance2 TYPE REF TO zcl_jerry_singleton.CALL TRANSFORMATION id SOURCE XML s RESULT model = lo_instance2.

执行之后，在调试器里发现lo_instance和lo_instance2指向了两个不同的对象实例，说明此时这个ABAP单例模式已经被破坏了。

再看看Java，下面是一个最简单的Java单例模式：

然而我们仍然可以通过Java的反射机制来破坏这个单例：

Class<?> classType = JerrySingleton.class;
Constructor<?> c = classType.getDeclaredConstructor(null);
c.setAccessible(true);
JerrySingleton e1 = (JerrySingleton)c.newInstance();
JerrySingleton e2 = JerrySingleton.getInstance();
System.out.println(e1 == e2);

在Java里，我们可以通过枚举类来防御这种反射攻击：

public enum JerrySingletonAnotherApproach {INSTANCE ;  private String name = "Jerry" ;public String getName() {  return this.name;  }
}

这种单例模式的消费代码：

System.out.println("Name:" + JerrySingletonAnotherApproach.INSTANCE.getName());

此时别有用心的攻击者如果想使用反射机制创建新的实例，会收到下面的报错信息：

Exception in thread “main” java.lang.NoSuchMethodException: singleton.JerrySingletonAnotherApproach.()
at java.lang.Class.getConstructor0(Class.java:3082)
at java.lang.Class.getDeclaredConstructor(Class.java:2178)
at singleton.SingletonAttack.test3(SingletonAttack.java:31)
at singleton.SingletonAttack.main(SingletonAttack.java:43)

要获取更多Jerry的原创文章，请关注公众号"汪子熙":

ABAP和Java里的单例模式攻击相关推荐

ABAP和Java里关于DEFAULT(默认)机制的一些语言特性
ABAP 740的新语法: 上图的代码相当于: DATA: ls_data LIKE LINE OF it_data. READ TABLE it_data INTO ls_data WITH KEY ...
SAP ABAP和Java里的弱引用(WeakReference)和软引用(SoftReference)
Jerry前一篇文章 SAP ABAP一组关键字 IS BOUND, IS NOT INITIAL和IS ASSIGNED的用法辨析介绍了在ABAP里判断引用变量是否包含了一个有效引用的关键字:IS ...
如何在 SAP BTP 平台 ABAP 编程环境里消费基于 SOAP 的 Web Service
这是 Jerry 2021 年的第 47 篇文章,也是汪子熙公众号总共第 324 篇原创文章. Jerry 2014 年时,曾经在 SAP 社区上写过一篇英文博客,介绍了如何在 ABAP On-Pre ...
JavaScript, ABAP和Scala里的尾递归(Tail Recursion)
这是Jerry 2021年的第 12 篇文章,也是汪子熙公众号总共第 283 篇原创文章. 今天是2021年1月20日,看看历史上的今天都发生了什么. 2004年1月20日,第一个公开版本的Scala ...
ABAP和Java单例模式的攻防
2019独角兽企业重金招聘Python工程师标准>>> ABAP CLASS zcl_jerry_singleton DEFINITIONPUBLICFINALCREATE PRIV ...
使用Java+SAP云平台+SAP Cloud Connector调用ABAP On-Premise系统里的函数
最近Jerry接到一个原型开发的任务,需要在微信里调用ABAP On Premise系统(SAP CRM On-Premise)里的某些函数.具体场景和我之前的公众号文章 Cloud for Cust ...
在Java中实现单例模式的有效方法是什么？ [关闭]
在Java中实现单例模式的有效方法是什么? #1楼我使用Spring框架来管理我的单身人士. 它不会强制类的"单一性"(如果涉及多个类加载器,您将无法真正做到),但是它提供了一种 ...
Java里的堆(heap)栈(stack)和方法区(method)
http://imiduo.iteye.com/blog/616310 Java里的堆(heap)栈(stack)和方法区(method) <一> 基础数据类型直接在栈空间分配, 方法的 ...
Java多线程之单例模式在多线程环境下的安全问题
Java多线程之单例模式在多线程环境下的安全问题目录: 单例模式基本概念单线程下的单例模式多线程下的单例模式单例模式volatile分析 1. 单例模式基本概念基本概念转载自:单例模式|菜鸟 ...

ABAP和Java里的单例模式攻击

ABAP和Java里的单例模式攻击相关推荐

最新文章

热门文章