有人在jdk源码里下毒【class.newInstance() bug复现】

原创

负债程序猿 2022-03-30 13:48:44 博主文章分类：日常 ©著作权

文章标签 java 构造方法运行时异常本地开发其他 文章分类 代码人生

©著作权归作者所有：来自51CTO博客作者负债程序猿的原创作品，请联系作者获取转载授权，否则将追究法律责任

有人在jdk源码里下毒【class.newInstance() bug复现】_本地开发

如图
有人在jdk源码里下毒【class.newInstance() bug复现】_构造方法_02
在用反射的时候，发现这个方法被idea划横杠了

稍加思索后发现是这方法从jdk9开始弃用了，倒不影响使用，对象还是能正常射出来，就是看着很难受

（最近刚把本地开发机从8升到11，难怪）
有人在jdk源码里下毒【class.newInstance() bug复现】_构造方法_03
说下我自己对文档的理解

三个重点：

弃用时间：从jdk9开始；
弃用原因：以前的newInstance()有bug，异常抓不到，bug后面会演示；
替代方法：clazz.getDeclaredConstructor().newInstance()，通过把构造方法中的所有异常装进InvocationTargetException来避免异常逃逸；

bug复现：

随便来个类

public class InstanceTest {
    public InstanceTest() {
        System.out.println("this is noArgsConstructor");
        throw new RuntimeException("make a exception");
    }

    public static void main(String[] args) {
        try {
            InstanceTest instance = InstanceTest.class.newInstance();
        } catch (InstantiationException e) {
            System.out.println("catch InstantiationException：" + e.getMessage());
        } catch (IllegalAccessException e) {
            System.out.println("catch IllegalAccessException：" + e.getMessage());
        }
    }
}