17. 慎用动态编译
动态编译一直是Java的梦想,从Java6版本它开始支持动态编译了,可以在运行期直接编译.java文件,执行.class,并且能够获得相关的输入输出,甚至还能监听相关的事件。不过,我们最期望的还是给定一段代码,直接编译,然后运行,也就是空中编译执行(on-the-fly)。
只要能在本地静态编译能够实现的任务,比如编译参数、输入输出、错误监控等,动态编译就都能实现。
Java的动态编译对源提供了多个渠道。比如,可以使字符串,可以使文本文件,也可以是编译过的字节码文件(.class)文件,甚至可以使存放在数据库中的明文代码或是字节码。汇总成一句话,只要是符合Java规范的就都可以在运行期动态加载,其实现的方式就是实现JavaFileObject接口,重写getCharContent、openInputStream、openOutputStream,或者实现JDK已经提供的两个SimpleJavaFileObject、ForwardingJavaFileObject,具体代码自行检索。
动态编译虽然是很好的工具,让我们可以更加自如地控制编译过程,但是静态编译已经能够帮我们处理大部分的工作,甚至是全部的工作,即使真的需要动态编译,也有很好的替代方案,比如JRuby、Groovy等无缝的脚本语言。
另外,在使用动态编译时,需要注意以下几点:
1. 在框架中谨慎使用。
2. 不要在要求高性能的项目使用。动态编译毕竟需要一个编译过程,与静态编译相比多了一个执行环节。因此在高性能项目中不要使用动态编译。
3. 动态编译要考虑安全问题。小心注入漏洞,只要上传一个恶意的Java程序就可以让你所有的安全工作毁于一旦。
4. 记录动态编译过程。对Java项目来说,空中编译和运行是很不让人放心的,留下这些依据可以更好地优化程序。