Java：为什么不应该将clone（）用于防御性复制？

Java：为什么不应该将clone（）用于防御性复制？

考虑以下代码：

public class MaliciousDate extends Date {  }public class SomeClass {    public static void main(String[] args) {        MaliciousDate someDate = new MaliciousDate();        Date copyOfMaliciousDate = someDate;        Date anotherDate = copyOfMaliciousDate.clone();    }}

由于

copyOfMaliciousDate

类型为

Date

，因此您可以调用

clone()

，它将返回一个

Date

对象，但是

clone

on
调用会

copyOfMaliciousDate

执行在

MaliciousDate

类中编写的代码，因为存储在中的
实例

copyOfMaliciousDate

是

MaliciousDate

。