java - FindBugs 中的误报 MS_PKGPROTECT 错误

Question

我很确定我从 FindBugs 得到了误报。我的代码如下:

public class MyClass {
    protected static String fileNamePrefix;
}        

这是我遇到的错误:

Field should be package protected

A mutable static field could be changed by malicious code or by accident. The field could be made package protected to avoid this vulnerability.

Bug kind and pattern: MS - MS_PKGPROTECT

这真的是误报还是我遗漏了什么？

Answer 1

protected 修饰符允许第三方子类意外地提升对该字段的访问权限。

class MyAccidentSubClass extends MyClass {
    static {
        fileNamePrefix = "../" + fileNamePrefix;
    }
}

FindBugs 指出，“ protected ”并不能保护该领域免受意外的公共(public)访问。如果该字段受到包保护，那么我们知道其意图是在值得信赖的 friend 之间共享一些 secret 。

一般来说，隐藏字段并创建访问器方法，因为它在封装、线程安全和延迟加载方面更加灵活。