Unsafe Mobile Code: Public finalize() Method

该程序违反了移动代码的安全编码原则，它将 finalize() 方法声明为 public。

除非在 finalize() 的实现方法内部调用 super.finalize()，否则请不要显式地调用 finalize。在移动代码中，手动垃圾回收这种带有错误倾向的操作会威胁到系统的安全，由于 finalize() 的声明中包含对 public 访问，因此会造成攻击者的恶意调用。如果您按其最初设计使用 finalize()，则应首先声明 finalize() 包含 protected 访问权限。

例 1：以下 Java Applet 代码错误地声明了一种 public finalize() 方法。

public final class urlTool extends Applet {
public void finalize() {
	...
}
	...
}

移动代码，在本例中也就是 Java Applet，通过网络进行传递并在远程机器上运行。因为移动代码的编写者很难控制其所编写代码的运行环境，所以在安全上提出特别的要求理所当然。一个最大的环境威胁在于，移动代码可以伴随其他潜在的恶意移动代码一起运行。因为所有的主流 web 浏览器会在同一 JVM 中执行来自多个来源的代码，所以，许多移动代码的安全指导原则都很关注可以访问到运行着您程序的同一虚拟机的攻击者，避免他们操纵您的对象的状态和行为。