Unreleased Resource: Sockets

程式可能會無法釋出通訊端。

程式可能會無法釋出通訊端。


資源洩漏至少有兩種常見原因：

- 錯誤條件以及其他異常情況。

- 不確定程式的哪一部份負責釋放資源。

大部分的 Unreleased Resource 問題都會導致一般軟體可靠性問題，但是如果攻擊者蓄意觸發資源洩漏的話，攻擊者就可能會藉由耗盡資源集區的方式來發動 Denial of Service 攻擊。

範例 1：下列方法絕對不會關閉它所開啟的通訊端。因此，在繁忙的環境中，這可能會導致 JVM 用盡它所有的通訊端。

private void echoSocket(String host, int port) throws UnknownHostException, SocketException, IOException
{
  Socket sock = new Socket(host, port);
  BufferedReader reader = new BufferedReader(new InputStreamReader(sock.getInputStream()));

  while ((String socketData = reader.readLine()) != null) {
    System.out.println(socketData);
  }
}

範例 2：在正常條件下，以下修正會適當地關閉通訊端以及任何相關的串流。但是，如果對螢幕讀取或寫入資料時發生異常，通訊端物件就不會關閉。如果經常發生此狀況，系統就會耗盡所有通訊端，並且無法處理任何其他連線。

private void echoSocket(String host, int port) throws UnknownHostException, SocketException, IOException
{
  Socket sock = new Socket(host, port);
  BufferedReader reader = new BufferedReader(new InputStreamReader(sock.getInputStream()));

  while ((String socketData = reader.readLine()) != null) {
    System.out.println(socketData);
  }
  sock.close();
}