建议17： 慎用动态编译

《编写高质量代码：改善Java程序的151个建议》第1章Java开发中通用的方法和准则，本章主要讲述与Java语言基础有关的问题及建议的解决方案，例如常量和变量的注意事项、如何更安全地序列化、断言到底该如何使用等。本节为大家介绍建议17： 慎用动态编译。

AD：

建议17： 慎用动态编译

动态编译一直是Java的梦想，从Java 6版本它开始支持动态编译了，可以在运行期直接编译.java文件，执行.class，并且能够获得相关的输入输出，甚至还能监听相关的事件。不过，我们最期望的还是给定一段代码，直接编译，然后运行，也就是空中编译执行（on-the-fly），来看如下代码：

1. public class Client {  
2.      public static void main(String[] args) throws Exception {  
3.          //Java源代码  
4.          String sourceStr = "public class Hello{    public String sayHello (String name) {return \"Hello,\" + name + \"!\";}}";  
5.          //类名及文件名  
6.          String clsName = "Hello";  
7.          //方法名  
8.          String methodName = "sayHello";  
9.          //当前编译器  
10.          JavaCompiler cmp = ToolProvider.getSystemJavaCompiler();  
11.          //Java标准文件管理器  
12.          StandardJavaFileManager fm = cmp.getStandardFileManager(null,null,null);  
13.          //Java文件对象  
14.          JavaFileObject jfo = new StringJavaObject(clsName,sourceStr);  
15.          //编译参数，类似于javac <options>中的options  
16.          List<String> optionsList = new ArrayList<String>();  
17.          //编译文件的存放地方，注意：此处是为Eclipse工具特设的  
18.          optionsList.addAll(Arrays.asList("-d","./bin"));  
19.          //要编译的单元  
20.          List<JavaFileObject> jfos = Arrays.asList(jfo);  
21.          //设置编译环境  
22.          JavaCompiler.CompilationTask task = cmp.getTask(null, fm, null, optionsList,null,jfos);  
23.          //编译成功  
24.          if(task.call()){  
25.              //生成对象  
26.              Object obj = Class.forName(clsName).newInstance();  
27.              Class<? extends Object> cls = obj.getClass();  
28.              //调用sayHello方法  
29.              Method m = cls.getMethod(methodName, String.class);  
30.              String str = (String) m.invoke(obj, "Dynamic Compilation");  
31.              System.out.println(str);  
32.         }  
33.     }  
34. }  
35. //文本中的Java对象  
36. class StringJavaObject extends SimpleJavaFileObject{  
37.      //源代码  
38.      private String content = "";  
39.      //遵循Java规范的类名及文件  
40.      public StringJavaObject(String _javaFileName,String _content){  
41.            super(_createStringJavaObjectUri(_javaFileName),Kind.SOURCE);  
42.            content = _content;  
43.      }  
44.      //产生一个URL资源路径  
45.      private static URI _createStringJavaObjectUri(String name){  
46.         //注意此处没有设置包名  
47.         return URI.create("String:///" + name + Kind.SOURCE.extension);  
48.      }  
49.      //文本文件代码  
50.      @Override  
51.      public CharSequence getCharContent(boolean ignoreEncodingErrors)  
52.             throws IOException {  
53.         return content;  
54.     }  
55. }

上面的代码较多，这是一个动态编译的模板程序，读者可以拷贝到项目中使用，代码中的中文注释也较多，相信读者看得懂，不多解释，读者只要明白一件事：只要是在本地静态编译能够实现的任务，比如编译参数、输入输出、错误监控等，动态编译就都能实现。

Java的动态编译对源提供了多个渠道。比如，可以是字符串（例子中就是字符串），可以是文本文件，也可以是编译过的字节码文件（.class文件），甚至可以是存放在数据库中的明文代码或是字节码。汇总成一句话，只要是符合Java规范的就都可以在运行期动态加载，其实现方式就是实现JavaFileObject接口，重写getCharContent、openInputStream、openOutputStream，或者实现JDK已经提供的两个SimpleJavaFileObject、ForwardingJavaFileObject，具体代码可以参考上个例子。

动态编译虽然是很好的工具，让我们可以更加自如地控制编译过程，但是在我目前所接触的项目中还是使用得较少。原因很简单，静态编译已经能够帮我们处理大部分的工作，甚至是全部的工作，即使真的需要动态编译，也有很好的替代方案，比如JRuby、Groovy等无缝的脚本语言。

另外，我们在使用动态编译时，需要注意以下几点：

（1）在框架中谨慎使用

比如要在Struts中使用动态编译，动态实现一个类，它若继承自ActionSupport就希望它成为一个Action。能做到，但是debug很困难；再比如在Spring中，写一个动态类，要让它动态注入到Spring容器中，这是需要花费老大功夫的。

（2）不要在要求高性能的项目使用

动态编译毕竟需要一个编译过程，与静态编译相比多了一个执行环节，因此在高性能项目中不要使用动态编译。不过，如果是在工具类项目中它则可以很好地发挥其优越性，比如在Eclipse工具中写一个插件，就可以很好地使用动态编译，不用重启即可实现运行、调试功能，非常方便。

（3）动态编译要考虑安全问题

如果你在Web界面上提供了一个功能，允许上传一个Java文件然后运行，那就等于说：“我的机器没有密码，大家都来看我的隐私吧”，这是非常典型的注入漏洞，只要上传一个恶意Java程序就可以让你所有的安全工作毁于一旦。

（4）记录动态编译过程

建议记录源文件、目标文件、编译过程、执行过程等日志，不仅仅是为了诊断，还是为了安全和审计，对Java项目来说，空中编译和运行是很不让人放心的，留下这些依据可以更好地优化程序。

http://book.51cto.com/art/201202/317468.htm