FindBugs中的错误肯定MS_PKGPROTECT错误

Question

我非常确定我从FindBugs获得了误报。我的代码如下：

public class MyClass { 
    protected static String fileNamePrefix; 
}   

这是我收到的错误：可以通过恶意代码或改变

场应包保护

一个可变的静电场事故。该字段可以进行包保护以避免此漏洞。

Bug的种类和样式：MS - MS_PKGPROTECT

这真的是假阳性或者我失去了一些东西？

Answer 1

受保护的修饰符允许第三方子类提升对该字段的访问权限。

class MyEvilSubClass extends MyClass { 
    static { 
     fileNamePrefix = "../" + fileNamePrefix; 
    } 
} 

FindBugs指出，'受保护'并不能保护野外的公众无法访问。如果该领域受到封装保护，那么我们知道其目的是在可信赖的朋友之间分享一些秘密。

通常，隐藏字段并创建存取方法，因为它在封装，线程安全性和延迟加载方面更灵活。