2024年网络安全最新JDK源码分析系列之五：StringBuilder为什么线程不安全？(1)，网络安全面试

作者：小惠珠哦 | 2024-08-23 09:00:28

踩

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

extends AbstractStringBuilder

implements java.io.Serializable, CharSequence

{

…

}

使用的父类的成员变量如下所示：

//存储字符串的数据

char[] value;

//已经使用的字符数组数量

int count;

我么使用StringBuilder以及StringBuffer最常用的就是append方法，如下所示：

//可以追加任意对象

@Override

public StringBuilder append(Object obj) {

return append(String.valueOf(obj));

}

//可以追加字符串

@Override

public StringBuilder append(String str) {

super.append(str);

return this;

}

实际上调用的是父类AbstractStringBuilder的append方法。如下：

public AbstractStringBuilder append(String str) {

if (str == null)

return appendNull();

int len = str.length();

ensureCapacityInternal(count + len);

str.getChars(0, len, value, count);

//变量数据更新

count += len;

return this;

}

从以上代码可以看出，count += len;并不是原子操作。比如此时count值为10，len值为1，两个线程同时执行到了第七行，拿到的count值都是10，执行完加法运算后将结果赋值给count，所以两个线程执行完后count值为11，而不是12。所以说StringBuilder是线程不安全的。

2、append方法分析

我们看回AbstractStringBuilder的append()方法源码的第五行，ensureCapacityInternal()方法是检查StringBuilder对象的原char数组的容量能不能盛下新的字符串，如果盛不下就调用Arrays.copyOf方法对char数组进行扩容。

private void ensureCapacityInternal(int minimumCapacity) {

// overflow-conscious code

if (minimumCapacity - value.length > 0) {

value = Arrays.copyOf(value,

newCapacity(minimumCapacity));

}

public static char[] copyOf(char[] original, int newLength) {

char[] copy = new char[newLength];

System.arraycopy(original, 0, copy, 0,

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。

最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。

最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！下面就开始进入正题，如何从一个萌新一步一步进入网络安全行业。