Uma API é um contrato entre quem chama e o que se chama. As formas mais comuns de abuso de API ocorrem quando o responsável pela chamada não respeita sua parte do contrato. Por exemplo, se um programa não chama chdir() após chamar chroot(), ele viola o contrato que especifica como alterar o diretório raiz ativo de forma segura. Outro bom exemplo de abuso de biblioteca é esperar que o elemento chamado retorne informações confiáveis de DNS ao responsável pela chamada. Nesse caso, o responsável pela chamada abusa a API do elemento chamado ao fazer certas suposições sobre seu comportamento (isto é, que o valor de retorno pode ser usado para fins de autenticação). A outra parte também pode violar o contrato entre quem chama e o que se chama. Por exemplo, se um programador definir SecureRandom como subclasse e retornar um valor não aleatório, o contrato será violado.
Object Model Violation: Just one of equals() and hashCode() Defined
equals() ou hashCode().a.equals(b) == true, a.hashCode() == b.hashCode().A falha em manter essa invariante provavelmente causará problemas se objetos dessa classe forem armazenados em uma coleção. Se os objetos da classe em questão forem usados como uma chave em uma tabela de hash ou se forem inseridos em um Mapa ou Conjunto, é fundamental que objetos iguais tenham códigos hash iguais.
Exemplo 1: A classe a seguir substitui
equals(), mas não hashCode().
public class halfway() {
public boolean equals(Object obj) {
...
}
}