java - 为什么返回 this.variable 不是漏洞？

Question

Sonar 规则 squid:S2384对此代码提出问题:

public Date getCreatedOn() {
    return createdOn;
}

遵循规则Mutable members should not be stored or returned directly

我知道我们不应该返回原始对象，而应该返回对象的副本。

另一方面，Sonar 没有针对这段代码提出问题:

public Date getCreatedOn() {
    return this.createdOn;
}

这段代码有什么不同？

第二种情况我们不退回原件吗？

Answer 1

这是 SonarJava(SonarQube 平台中使用的 Java 静态代码分析器)检测此问题的方式的缺陷。我创建了以下票证来改进实现以涵盖使用 this 返回字段的情况。

https://jira.sonarsource.com/browse/SONARJAVA-2424