Java 中怎么处理包装类在进行数值比较时由于对象引用导致的常见逻辑漏洞

轻辰大大_6561

轻辰大大_6561

2026-08-19

911人浏览

原创

核心问题是误用==导致引用比较替代数值比较;应统一用Objects.equals()判等、compareTo()或解包比大小,禁用==比较包装类数值。

java 中怎么处理包装类在进行数值比较时由于对象引用导致的常见逻辑漏洞

Java 中包装类数值比较出错,核心问题不是“怎么比”,而是“误把引用比较当数值比较”。只要用了 ==,就大概率掉进逻辑漏洞——它不看数字大小,只看是不是同一个对象。

别用 == 比数值,这是第一铁律

== 对 Integer、Long、Boolean 等包装类,永远比较的是内存地址。JVM 缓存机制(如 Integer 的 -128~127 范围)会让部分相等值“碰巧”返回 true,超出范围或经反序列化、new 构造后就必然 false。这不是偶发 bug,是确定性陷阱。

  • ✅ Integer a = 100; Integer b = 100; a == b → true(缓存复用)
  • ❌ Integer c = 200; Integer d = 200; c == d → false(各自新建)
  • ❌ Integer e = new Integer(100); Integer f = 100; e == f → false(new 总不走缓存)

判断相等:统一用 Objects.equals()

它自动处理 null,不触发拆箱,语义清晰,适配所有包装类:

Java调试
Java调试

通过 JDWP 实现 Java 远程调试:连接远程 JVM、设置断点、单步执行代码、查看变量值、获取调用栈。适用于需要调试远程 Java 应用、排查运行时状态、追踪代码执行流程的场景。 术语注解 JDWP:Java Debug Wire Protocol,Java 调试有线协议(Java 远程调试底层通信协议) remote JVM:远程 Java 虚拟机 step through code:代码单步调试(步入 / 步过 / 步出调试) inspect variables:变量查看 / 变量检视 stac

下载
  • Objects.equals(a, b) 返回 true 当且仅当两者数值相等,或都为 null
  • 比 a != null && a.equals(b) 更简洁,比 a.equals(b) 更安全(避免 NPE)
  • 对 Boolean、Double、Float 同样适用,无需额外分支

判断大小:用 compareTo() 或显式解包

相等性用 equals,大小关系必须用数值语义方法:

  • 推荐 a.compareTo(b) > 0 —— 返回 int,天然支持排序、条件判断,且能处理 null(需先校验)
  • 若确定非 null,可用 a.intValue() > b.intValue(),但绝不建议裸写 a > b(隐式拆箱 + NPE 风险)
  • 涉及 Float/Double 时,必须用 Float.compare(a, b) 或 Double.compare(a, b),避开 NaN 引发的 == 失效

警惕高危混合场景

这些写法表面正常,实则极易崩溃或逻辑错乱:

  • if (user.getAge() == 18) —— getAge() 返回 Integer,为 null 时直接 NPE
  • return flag ? 1 : status; —— 三元运算符强制统一类型,status 为 null 时拆箱失败
  • switch (code)(code 是 Integer)—— Java 14+ 支持,但传入 null 运行时报错
  • JSON 反序列化后的字段、RPC 响应体、Optional.orElseGet() 构造的对象,基本都不走缓存,== 必败

Java免费学习笔记:立即使用
解锁 Java 大师之旅:从入门到精通的终极指南

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

java

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
java
java

Java是一个通用术语,用于表示Java软件及其组件,包括“Java运行时环境 (JRE)”、“Java虚拟机 (JVM)”以及“插件”。php中文网还为大家带了Java相关下载资源、相关课程以及相关文章等内容,供大家免费下载使用。

2023.06.15

12237

6

java正则表达式语法
java正则表达式语法

java正则表达式语法是一种模式匹配工具,它非常有用,可以在处理文本和字符串时快速地查找、替换、验证和提取特定的模式和数据。本专题提供java正则表达式语法的相关文章、下载和专题,供大家免费下载体验。

2023.07.05

9322

9

java自学难吗
java自学难吗

Java自学并不难。Java语言相对于其他一些编程语言而言,有着较为简洁和易读的语法,本专题为大家提供java自学难吗相关的文章,大家可以免费体验。

2023.07.31

7952

8

java配置jdk环境变量
java配置jdk环境变量

Java是一种广泛使用的高级编程语言,用于开发各种类型的应用程序。为了能够在计算机上正确运行和编译Java代码,需要正确配置Java Development Kit(JDK)环境变量。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.08.01

1284

3

java保留两位小数
java保留两位小数

Java是一种广泛应用于编程领域的高级编程语言。在Java中,保留两位小数是指在进行数值计算或输出时,限制小数部分只有两位有效数字,并将多余的位数进行四舍五入或截取。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.08.02

1028

3

java基本数据类型
java基本数据类型

java基本数据类型有:1、byte;2、short;3、int;4、long;5、float;6、double;7、char;8、boolean。本专题为大家提供java基本数据类型的相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.02

1536

5

java有什么用
java有什么用

java可以开发应用程序、移动应用、Web应用、企业级应用、嵌入式系统等方面。本专题为大家提供java有什么用的相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.02

3209

5

java在线网站
java在线网站

Java在线网站是指提供Java编程学习、实践和交流平台的网络服务。近年来,随着Java语言在软件开发领域的广泛应用,越来越多的人对Java编程感兴趣,并希望能够通过在线网站来学习和提高自己的Java编程技能。php中文网给大家带来了相关的视频、教程以及文章,欢迎大家前来学习阅读和下载。

2023.08.03

20451

3

配置java环境变量
配置java环境变量

配置Java环境变量是为了让操作系统能够识别和使用Java的相关命令和功能。本专题为大家提供配置java环境变量相关文章,帮助大家解决问题。

2023.08.03

1395

8

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
dev.java 官方:Learn Java
dev.java 官方:Learn Java

共0课时 | 0人学习

Java JDBC数据库连接官方教程
Java JDBC数据库连接官方教程

共0课时 | 0人学习