BufferUnderflowException是被动提示越界读取的运行时异常，非防御机制；真正防护需在调用get()等方法前主动校验buffer.remaining()≥所需字节数。
要真正防止因长度变量不足导致的越界读取，关键在于**在调用 `get()`、`getXXX()` 等方法前，主动校验缓冲区剩余空间是否足够**，而不是依赖异常来兜底。 以下是实用、可落地的防护策略：
1. 读取前显式检查 remaining() 是否充足
这是最直接、最推荐的做法。每次批量读取（如 `get(byte[])`、`getInt()`、`getLong()`）前，先确认缓冲区还剩多少字节，是否满足所需长度：
- `buffer.remaining() >= N` —— 读取 N 字节前必须成立
- `buffer.remaining() >= 4` —— 调用 `getInt()` 前必须成立
- `buffer.remaining() >= 8` —— 调用 `getLong()` 前必须成立
示例：
if (buffer.remaining()
<h3>2. 封装安全读取工具方法</h3>
<p>避免重复写校验逻辑，封装成带校验的工具方法，统一处理不足情况（可抛自定义异常、返回 Optional 或填充默认值）：</p>
<pre class="brush:java;toolbar:false;">public static int safeGetInt(ByteBuffer buffer) {
if (buffer.remaining()
<h3>3. 使用 mark()/reset() 配合预检（适用于动态长度场景）</h3>
<p>当你要先读一个长度字段（如 `short len`），再根据它读后续数据时，容易因长度被篡改或损坏导致越界。此时可用标记+回退机制做二次校验：</p><div class="aritcle_card flexRow artxards">
<div class="artcardd flexRow">
<a class="aritcle_card_img" rel="nofollow" href="/xiazai/skill11083" title="Java调试"><img
src="https://img.php.cn/upload/skill/001/246/273/6adaf20dbae7c507.jpg" alt="Java调试" onerror="this.onerror='';this.src='/static/lhimages/moren/morentu.png'" ></a>
<div class="aritcle_card_info flexColumn">
<a rel="nofollow" href="/xiazai/skill11083" title="Java调试" class="overflowclass">Java调试</a>
<p class="overflowclass">通过 JDWP 实现 Java 远程调试：连接远程 JVM、设置断点、单步执行代码、查看变量值、获取调用栈。适用于需要调试远程 Java 应用、排查运行时状态、追踪代码执行流程的场景。
术语注解
JDWP：Java Debug Wire Protocol，Java 调试有线协议（Java 远程调试底层通信协议）
remote JVM：远程 Java 虚拟机
step through code：代码单步调试（步入 / 步过 / 步出调试）
inspect variables：变量查看 / 变量检视
stac</p>
</div>
<a rel="nofollow" href="/xiazai/skill11083" title="Java调试" class="aritcle_card_btn flexRow flexcenter"><b></b><span>下载</span>
</a>
</div>
</div>
<pre class="brush:java;toolbar:false;">buffer.mark();
if (buffer.remaining() 65535 || buffer.remaining()
<p>注意：`mark()` 不是必须的，但若你想在失败时保留原始位置（比如日志后跳过该条记录），它很有用。</p>
<h3>4. 启用缓冲区只读/限制（防御性编程补充）</h3>
<p>在接收外部数据（如网络字节流）后，立即用 `ByteBuffer.slice()` 或 `limit()` 设定可信边界，避免后续误操作扩大可读范围：</p>
- 收到 1024 字节数据 → 创建 `ByteBuffer.wrap(data, 0, actualLength)`，确保 `limit == actualLength`
- 解析协议头后，用 `buffer.slice()` 截取有效载荷子缓冲区，并设好新 limit
这样即使业务代码有 bug，也不会越过最初约定的数据边界。
不复杂但容易忽略
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
