1

Добрый день. Вот как пример у нас класс в пакете java.com.test;:

Bank

package java.com.test;

public class BankAccount {
   private int balance;

   public class BankAccount(int balance) {
      this.balance = balance;
   }

   protected int getBalance() {
      return balance;
   }
}

Дальше допустим целую иерархию классов. Ну пусть грубо говоря от BankAccount наследуются другие подтипы аккаунтов. В наследниках класса BankAccount должен использоваться метод getBalance(). Всё замечательно, сделаем его protected. Всё бы ничего, но вот допустим я хочу, чтобы никто и никогда не мог посмотреть баланс аккаунта кроме владельца. Но к сожалению моему, protected даёт доступ всем классам наследникам и классам, которые лежат в одноимённом пакете. Т.е. я могу просто создать свой класс, кинуть его в пакет java.com.test и получить доступ к этому методу и соответственно к балансу. Как это лечить?

1

1 ответ 1

6

Во-первых, вы пали жертвой распространённого заблуждения - рассмотрения инкапсуляции неотрывно от сокрытия. Во-вторых, сокрытие в целом и модификаторы доступа в частности - это не про защиту от злонамеренных хакеров, взламывающих ваш код наследованием. Модификаторы доступа нужны для предотвращения непреднамеренно ошибочного использования объектов. В больших системах бывает сложно уследить, что один объект из сотен, в одном из тысяч возможных состояний программы не нарушает инварианты другого объекта.

8
  • 1
    В общем цель их не в том, чтобы защитить данные, а в том чтобы помочь программисту наслаждаться жизнью и не ломать голову, что это за поле? 2 янв 2018 в 14:43
  • В общих чертах да. 2 янв 2018 в 14:43
  • Ну окей, а что всё таки можно сделать против наследования 2 янв 2018 в 14:44
  • 2
    Не надо ничего делать против наследования. Кому надо, тот возьмёт рефлексию или агент и обломает любые ваши защиты. 2 янв 2018 в 14:51
  • Спасибо огромное за пояснения смысла инкапсуляции и ответ на вопрос! 2 янв 2018 в 14:52

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.