GOF23—单例模式（2）

本文介绍单例模式（不包含枚举单例模式）漏洞问题以及如何防止漏洞

　　1.反射可以破解单例模式，例子如下：

　　

　　

此时，我们运行Client类，发现s1和s2是一个对象，但s3和s4是不同的对象。

那么如何防止这种现象的发生呢，我们在私有化的构造方法里添加异常抛出，这样在对象存在的时候，通过反射调用私有化的构造方法，就会发生异常。

　　2.通过反序列化的方式破解

　　—首先我们要让单例模式的类实现Serializable接口，这样才可以序列化。其次，用ObjectOuputStream将对象写入硬盘，在用ObjectInputStream

从硬盘中读出来。

　　

　　

看运行的结果我们可以得知，s3与s1不是一个对象。

针对这种通过反序列化破解单例的方法，我们应该如何避免呢。

　　

将上面的方法，定义在单例模式的类中，则反序列化只会返回已经创建好的对象。

 

关于这五种单例模式在多线程下的效率关系，

恶汉式>静态内部类式>枚举式>双重检查锁式>懒汉式(因为加了同步)

关于如何选择合适的单例模式：

—单例对象占用资源少，不需要延时加载

　　　　枚举式好于恶汉式

—单例对象占用资源大，需要延时加载

　　　　静态内部类式 好于懒汉式