Java反射清空字符串引发业务异常原因解析？

本文共计1352个文字，预计阅读时间需要6分钟。

摘要：作者在处理业务线问题时，遭遇接口返回内容与实际内容不一致的现象。本文分享自华为云社区《Java反射机制清空字符串导致业务异常分析》，作者：落幕小助手。

直接输出结果：作者在处理业务线问题时，发现接口返回内容与实际内容不一致。分析发现，这是由于Java反射机制清空字符串导致的业务异常。

摘要：笔者在处理业务线问题时遇到接口返回的内容和实际内容不一致的现象。

本文分享自华为云社区《​​Java反射机制清空字符串导致业务异常分析​​》，作者：毕昇小助手。

编者按：笔者在处理业务线问题时遇到接口返回的内容和实际内容不一致的现象。根因是业务方通过Java反射机制将String类型敏感数据引用的value数组元素全部设置为’0’，从而实现清空用户敏感数据的功能。这种清空用户敏感数据的方法会将字符串常量池相应地址的内容修改，进而导致所有指向该地址的引用的内容和实际值不一致的现象。

背景知识

JVM为了提高性能和减少内存开销，在实例化字符串常量时进行了优化。JVM在Java堆上开辟了一个字符串常量池空间（StringTable)，JVM通过ldc指令加载字符串常量时会调用 StringTable::intern 函数将字符串加入到字符串常量池中。