如何设计Java防御性代码拦截超出short类型取值范围的非法输入-java教程-PHP中文网

java中short类型取值范围为-32768到32767，防御性编程需在解析输入时立即校验范围，使用long.parselong()转long再比对short.min_value和max_value，越界则抛illegalargumentexception。

如何设计java防御性代码拦截超出short类型取值范围的非法输入

Java中short类型取值范围是-32768到32767（即Short.MIN_VALUE到Short.MAX_VALUE）。防御性编程的关键不是等数据“溢出”后再处理（Java整数溢出不会抛异常），而是**在解析或接收输入的第一时间就校验范围，拒绝非法值**。

从字符串输入解析时主动校验范围

用户输入（如HTTP参数、命令行、配置文件）通常是字符串，需转为short。不要直接用Short.parseShort()后赋值——它可能成功解析一个超出short范围的数字（比如"100000"会静默溢出为-31072），应先判断数值是否在合法区间内：

用Long.parseLong()转成long（避免int/short自身溢出干扰判断）
再与Short.MIN_VALUE和Short.MAX_VALUE比较
仅当在范围内才转为short，否则抛出带上下文的异常（如IllegalArgumentException）

示例：

public static short parseShortSafely(String input) {
    if (input == null || input.trim().isEmpty()) {
        throw new IllegalArgumentException("Input cannot be null or empty");
    }
    try {
        long value = Long.parseLong(input.trim());
        if (value  Short.MAX_VALUE) {
            throw new IllegalArgumentException(
                String.format("Value '%s' is out of short range [%d, %d]", 
                    input, Short.MIN_VALUE, Short.MAX_VALUE)
            );
        }
        return (short) value;
    } catch (NumberFormatException e) {
        throw new IllegalArgumentException("Invalid number format: " + input, e);
    }
}

方法入参层面做显式范围断言

若接口接收int或long型参数但语义上应为short（如ID、状态码），应在方法开头校验，而非依赖调用方传入short：

Java Maven Code Review

审查Java Maven项目（ZIP压缩包或GitLab仓库URL），检查代码规范、命名、模块边界、可维护性问题以及重复代码。

下载

用Objects.requireNonNull()防null（如参数为包装类）
对原始类型参数，直接比较边界值
推荐使用java.util.Objects.checkIndex()风格自定义校验工具方法

示例：

public void processTemperature(int celsius) {
    if (celsius  Short.MAX_VALUE) {
        throw new IllegalArgumentException(
            String.format("Temperature %d exceeds short capacity", celsius)
        );
    }
    short safeTemp = (short) celsius; // 此时可安全强转
    // ...后续逻辑
}