Java 中 String 不可变性怎么结合反射机制去修改它

星丽君_7287

星丽君_7287

2026-10-27

581人浏览

原创

Java中String不可变性是设计层面的逻辑保障,靠final类、private final字段、无修改接口协同实现;反射可绕过封装篡改底层数组,但属非正常路径,会引发常量池污染、hashCode失效等问题。

java 中 string 不可变性怎么结合反射机制去修改它

Java 中 String 的不可变性是设计层面的逻辑保障,不是 JVM 级别的强制锁定。它靠的是 private final char[] value(JDK 8)或 private final byte[] value(JDK 9+)配合封装、无修改接口、final 类声明共同实现。反射能绕过访问控制,直接篡改底层数组内容,从而“破坏”不可变性——但这不是 bug,而是机制允许下的副作用,需谨慎对待。


反射修改 String 的核心步骤

  • 获取 String 类中名为 "value" 的私有字段
  • 调用 setAccessible(true) 打开访问权限
  • 用 get() 拿到当前 String 实例的 value 数组引用
  • 直接修改数组元素(如 array[0] = 'X'),不创建新对象

示例代码(JDK 8 兼容):

String s = "hello";
Field valueField = String.class.getDeclaredField("value");
valueField.setAccessible(true);
char[] chars = (char[]) valueField.get(s);
chars[0] = 'H'; // 把 'h' 改成 'H'
System.out.println(s); // 输出:Hello

注意:JDK 9+ 中 value 是 byte[],且多了 coder 字段标识编码(Latin-1 或 UTF-16),修改时需同步处理编码逻辑,否则可能乱码。


修改后会出哪些问题?

常量池污染(最危险)

字符串字面量(如 "hello")默认进入运行时常量池。多个相同字面量变量共享同一对象:

String a = "hello";
String b = "hello";
System.out.println(a == b); // true

若用反射改了 a 的 value,b 读取时也会看到被篡改的内容——所有引用该常量池项的 String 都被静默污染,排查极难。

Java注释规范Skills
Java注释规范Skills

当用户要求为 Java 代码添加注释、修改注释、审查注释、整理注释格式,或要求按照代码注释规范处理 Java 文件时,使用本技能。本技能用于统一生成和维护 Java 类注释模板、按 Git 对比 release 判断版本号、补充每行代码上方中文块注释、调整注释空行规则,并保持 Java 文件 UTF-8 无 BOM 编码。典型触发场景包括:补充类注释、更新 @version、检查 @author 来源、整理行尾注释、把注释放到代码上一行、检查注释是否符合规范、构建前检查 Java 注释风格。

下载

hashCode 缓存失效

String 内部缓存 hash 字段(初始为 0),首次调用 hashCode() 后才计算并写入。
反射改了字符内容,但 hash 不会自动重算:

System.out.println(s.hashCode()); // 仍返回旧值

结果:s.equals(t) 返回 true,但 s.hashCode() != t.hashCode() → 违反哈希契约,HashMap/HashSet 出现查找失败、重复插入等异常。

线程安全与信任链崩塌

  • 多线程共享配置字符串(如数据库 URL、SQL 模板)时,开发者默认它不会被意外修改;反射一改,全局可见。
  • 安全框架依赖 String 存路径、权限标识、JWT token 等;内容被篡改可能绕过校验或触发非法操作。
  • 类加载器、安全管理器等底层组件也隐式信任 String 的稳定性。

为什么还说 “String 是不可变的”?

因为:

  • 正常编程路径下(不使用反射、不调用 Unsafe),没有任何公开 API 能修改已有 String 实例;
  • 所有字符串操作方法(substring、replace、concat 等)都返回新对象;
  • final class + private final 字段 + 无 setter,构成强封装约定;
  • JVM 和标准库所有行为都基于“String 不会变”这一假设构建。

反射属于元编程手段,就像用螺丝刀撬开保险箱——能撬开,不代表设计本意允许你这么做。


不推荐在生产环境使用反射修改 String。它破坏契约、引发隐蔽故障,且 JDK 版本升级可能让字段名或结构变化(如 value → value + coder),导致代码崩溃。真有动态拼接需求,请用 StringBuilder 或 StringBuffer。

Java免费学习笔记:立即使用
解锁 Java 大师之旅:从入门到精通的终极指南

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
java
java

Java是一个通用术语,用于表示Java软件及其组件,包括“Java运行时环境 (JRE)”、“Java虚拟机 (JVM)”以及“插件”。php中文网还为大家带了Java相关下载资源、相关课程以及相关文章等内容,供大家免费下载使用。

2023.06.15

11297

6

java正则表达式语法
java正则表达式语法

java正则表达式语法是一种模式匹配工具,它非常有用,可以在处理文本和字符串时快速地查找、替换、验证和提取特定的模式和数据。本专题提供java正则表达式语法的相关文章、下载和专题,供大家免费下载体验。

2023.07.05

8402

9

java自学难吗
java自学难吗

Java自学并不难。Java语言相对于其他一些编程语言而言,有着较为简洁和易读的语法,本专题为大家提供java自学难吗相关的文章,大家可以免费体验。

2023.07.31

7252

8

java配置jdk环境变量
java配置jdk环境变量

Java是一种广泛使用的高级编程语言,用于开发各种类型的应用程序。为了能够在计算机上正确运行和编译Java代码,需要正确配置Java Development Kit(JDK)环境变量。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.08.01

1204

3

java保留两位小数
java保留两位小数

Java是一种广泛应用于编程领域的高级编程语言。在Java中,保留两位小数是指在进行数值计算或输出时,限制小数部分只有两位有效数字,并将多余的位数进行四舍五入或截取。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.08.02

988

3

java基本数据类型
java基本数据类型

java基本数据类型有:1、byte;2、short;3、int;4、long;5、float;6、double;7、char;8、boolean。本专题为大家提供java基本数据类型的相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.02

1456

5

java有什么用
java有什么用

java可以开发应用程序、移动应用、Web应用、企业级应用、嵌入式系统等方面。本专题为大家提供java有什么用的相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.02

2969

5

java在线网站
java在线网站

Java在线网站是指提供Java编程学习、实践和交流平台的网络服务。近年来,随着Java语言在软件开发领域的广泛应用,越来越多的人对Java编程感兴趣,并希望能够通过在线网站来学习和提高自己的Java编程技能。php中文网给大家带来了相关的视频、教程以及文章,欢迎大家前来学习阅读和下载。

2023.08.03

20231

3

配置java环境变量
配置java环境变量

配置Java环境变量是为了让操作系统能够识别和使用Java的相关命令和功能。本专题为大家提供配置java环境变量相关文章,帮助大家解决问题。

2023.08.03

1315

8

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
dev.java 官方:Learn Java
dev.java 官方:Learn Java

共0课时 | 0人学习

Java JDBC数据库连接官方教程
Java JDBC数据库连接官方教程

共0课时 | 0人学习