Java使用URL类获取html源的安全风险

Question

您好，我有一个关于 java.net.URL 类的问题。如果我只是输入一个随机 URL，并获取字符串形式的 html，我的计算机是否会面临风险？

某个网站是否有可能利用 URL 类并通过我的应用程序接管我的计算机，或者至少感染某种恶意软件。

我希望我的问题很清楚，如果没有请让我澄清，英语不是我的母语。

感谢您的帮助。

Answer 1

If I just type a random url, and get the html in string form, do I put my computer at risk?

您没有具体说明您认为的风险。风险。但获取字符串会消耗网络带宽、CPU 时间以及(在大多数情况下)下载文本的存储空间。提供无限随机字符串的恶意 HTTP 服务器将永远使用您的部分网络带宽和 CPU，如果您的程序存储该字符串，最终将导致您的程序失败并出现 OutOfMemoryError。如果您的程序被配置为使用计算机的大部分 RAM，则 URL 将降低计算机上所有其他程序的性能，直到您的程序退出。

类似的东西，a tarpit ，已采取措施减慢恶意程序的速度，例如计算机蠕虫。