目录
- 引入
- servlet的多线程机制
- 如何修复
- 1.实现 singlethreadmodel 接口
- 2.避免使用成员变量
- 3.同步对共享数据的操作
- 思考与小结
- 参考文章
引入
首先看看这样的代码，有什么问题
这里既要求cmd不能包含calculator又必须要包含calculator，能做到吗，当然是可以的
servlet的多线程机制
servlet实际上是一个单件，当我们第一次请求某个servlet时，servlet容器将会根据web.xml配置文件或者是注解实例化这个servlet类，之后如果又有新的客户端请求该servlet时，则一般不会再实例化该servlet类，这说明了什么呢？简单来说，当多个用户一起访问时，得到的其实是同一个servlet实例，这样的话，他们对实例的成员变量的修改其实会影响到别人，所以在开发的时候如果没有注意这个问题往往会有一些额安全问题，而往往servlet的线程安全问题主要是由于实例变量使用不当而引起
因此我们再看上面的代码，很明显我们看到了这个status状态变量是实例变量，当然这里为了突出并发的效果，这里加了一个延时，这里简简单单用python实现竞争，也不必上多线程了简单点
url = "https://127.0.0.1:8080/?cmd=open -na calculator" while 1: r = requests.get(url) if "cal" in r.text: print(r.text)
url = "https://127.0.0.1:8080/?cmd=ls" while 1: r = requests.get(url)
如何修复
1.实现 singlethreadmodel 接口
该接口指定了系统如何处理对同一个servlet的调用。如果一个servlet被这个接口指定，那么在这个servlet中的service方法将不会有两个线程被同时执行，当然也就不存在线程安全的问题。这种方法只要继承这个接口就行了,因此将我们上面的代码改为
public class testservlet extends httpservlet implements singlethreadmodel
这样你觉得就完全安全了吗？？答案也不是，如果我们将上面的对状态的定义加上static呢
public static boolean status;
lol，还是可以成功，原因是singlethreadmodel不会解决所有的线程安全隐患。会话属性和静态变量仍然可以被多线程的多请求同时访问
还有一点很重要该接口在servlet api 2.4中将不推荐使用。
2.避免使用成员变量
既然问题出自成员变量，那么我们就尽量避免去使用它
将上面的代码改为
public class testservlet extends httpservlet{ // public boolean status; @override protected void doget(httpservletrequest req, httpservletresponse resp) throws servletexception, ioexception { boolean status = true; string cmd = req.getparameter("cmd"); if (cmd.contains("calculator")) { status = false; try { thread.sleep(1000); }catch (exception e){ } } if (!status) { return; } if (cmd.contains("calculator")){ resp.getwriter().write(cmd); } } }
3.同步对共享数据的操作
使用synchronized 关键字能保证一次只有一个线程可以访问被保护的区段，因此可以将代码写为
public class testservlet extends httpservlet{ public boolean status; @override protected void doget(httpservletrequest req, httpservletresponse resp) throws servletexception, ioexception { string cmd = req.getparameter("cmd"); boolean status; synchronized(this) { status = true; if (cmd.contains("calculator")) { status = false; try { thread.sleep(5000); } catch (exception e) { } } } if (!status) { return; } if (cmd.contains("calculator")){ resp.getwriter().write(cmd); } } }
思考与小结
但是如果利用上面三种方式去修复，这样就完全没问题了吗？并不是
比如实现singlethreadmodel以及在程序中使用同步来保护要使用的共享的数据，在实际业务当中这也会使得我们系统的性能大大下降，这也是我们不太希望看到的，前者为每个新的请求创建一个单独的servlet实例，这将引起大量的系统开销，而后者被同步的代码块在同一时刻也只能有一个线程执行它，这也会导致在高并发的情况下，同时处理请求的吞吐量显著的降低
因此，在serlet中避免使用实例变量或许是更好的选择，但如果无法避免，但如果无法避免，也应该尽量做到去同步可用性最小的代码路径
参考文章
https://www.cnblogs.com/chanshuyi/p/5052426.html
https://zhuanlan.zhihu.com/p/93708538
https://www.jianshu.com/p/06260e0667a9
到此这篇关于servlet的线程安全问题 的文章就介绍到这了,更多相关servlet 线程安全 内容请搜索<计算机技术网(www.ctvol.com)!!>以前的文章或继续浏览下面的相关文章希望大家以后多多支持<计算机技术网(www.ctvol.com)!!>！
需要了解更多c/c++开发分享Servlet的线程安全问题，都可以关注C/C++技术分享栏目—计算机技术网(www.ctvol.com)!
本文来自网络收集，不代表计算机技术网立场，如涉及侵权请联系管理员删除。
ctvol管理联系方式QQ:251552304
本文章地址：https://www.ctvol.com/c-cdevelopment/1058739.html