Unsafe Mobile Code: Access Violation

该程序违反了移动代码的安全编码原则，它从 public 访问方法中返回了一个 private 数组变量。

程序可以从 public 访问方法中返回一个 private 数组变量，通过此种方式，您可以调用代码来修改该数组的内容，还可以轻易地获取数组的 public 访问，并阻止程序员将其设置为 private 的计划。

例 1：以下 Java Applet 代码错误地从 public 访问方法中返回了一个 private 数组变量。

public final class urlTool extends Applet {
private URL[] urls;
public URL[] getURLs() {
	return urls;
}
	...
}

移动代码，在本例中也就是 Java Applet，通过网络进行传递并在远程机器上运行。因为移动代码的编写者很难控制其所编写代码的运行环境，所以在安全上提出特别的要求理所当然。一个最大的环境威胁在于，移动代码可以伴随其他潜在的恶意移动代码一起运行。因为所有的主流 web 浏览器会在同一 JVM 中执行来自多个来源的代码，所以，许多移动代码的安全指导原则都很关注可以访问到运行着您程序的同一虚拟机的攻击者，避免他们操纵您的对象的状态和行为。