java 代码审计-语言基础篇_java代码审计入门篇pdf

文章作者：Raybye

Java是一门面向对象的计算机编程语言，吸收了C语言的各种优点，具有功能强大和简单易用两个特征。Java语言是最典型的静态面向对象编程语言的代表，具有简单性、面向对象、分布式、健壮性、安全性、平台独立与可移植性、多线程、动态性等特点。Java可用于编写桌面应用程序、Web应用程序、分布式系统，嵌入式系统应用程序和Android移动平台等 。

但目前在企业中主流还是用于Web应用程序和Android移动平台，到目前为止Java在web应用模块框架发展的也是相当成熟，本篇文章简单的对上篇《Java代码审计入门指南》中Java语言基础的部分进行大致的总结，并对Java代码审计中用到的方法等进行重点标注。Java 语言支持的数据类型分为两种：基本数据类型（Primitive Type）和引用数据类型（Reference Type）。

图   Java数据类型结构图

1.基本数据类型及其转换

1.1基本数据类型

Java语言提供了八种基本类型。六种数字类型（四个整数型，两个浮点型），一种字符类型，还有一种布尔型。

图 java八种基本数据类型

byte型：

byte 数据类型是8位、有符号的，以二进制补码表示的整数；取值范围-128~127；即-2^7~2^7-1，默认值为 0；

short型：

short 数据类型是 16 位、有符号的以二进制补码表示的整数；取值范围 -32768~32767即-2^15-2^15 - 1；默认值为 0；

int型：

int 数据类型是32位、有符号的以二进制补码表示的整数；-2147483648~ 2147483647即-2^31~2^31 - 1；默认值为 0 ；整数通常是int型

long型：

long 数据类型是 64 位、有符号的以二进制补码表示的整数；最小值是 -9223372036854775808~9223372036854775807即-2^63~2^63 -1；默认值为0L；

float型：

float 数据类型是单精度、32位、符合IEEE 754标准的浮点数；默认值是 0.0f；

double型：

double 数据类型是双精度、64 位、符合 IEEE 754 标准的浮点数；浮点数的默认类型为 double 类型；默认值是 0.0d；

boolean型：

boolean数据类型表示一位的信息；只有两个取值：true 和 false；这种类型只作为一种标志来记录 true/false 情况；默认值是 false；

char型：

char 类型是一个单一的 16 位 Unicode 字符；最小值是 \u0000（十进制等效值为 0）；最大值是 \uffff（即为 65535）；char 数据类型可以储存任何字符；

1.2类型转换

自动类型转换

运算中，不同类型的数据先转化为同一类型之后才能进行运算。转换从低级到高级。

数据类型转换规则：

• 不能对boolean类型进行类型转换。

• 不能把对象类型转换成不相关类的对象。

• 在把容量大的类型转换为容量小的类型时必须使用强制类型转换。

• 转换过程中可能导致溢出或损失精度

常见转换：byte—>short—> int —> long

float —> double

强制类型转换

• 条件：转换的数据类型必须是兼容的。

• 格式：(type)value type是要强制类型转换后的数据类型

2.引用数据类型

引用数据类型建立在基本数据类型的基础上，包括数组、类和接口。引用数据类型是由用户自定义，用来限制其他数据的类型。另外，Java 语言中不支持 C++ 中的指针类型、结构类型、联合类型和枚举类型。

2.1类

类是包括是用户自定义的和Java内置封装的类，下面主要对Java内置的几个类进行简单介绍，包括math类，Character 类，String 类，StringBuffer 和StringBuilder 类

Math类

Java 的 Math 包含了用于执行基本数学运算的属性和方法，下表是math类常用的方法，其中标红的是代码审计工作中最常见的方法。