原则五：确保类不可克隆 Java提供一项功能，用于在需要时对自有类进行克隆。然而这项功能往往被黑客所利用，其能够使用java.lang.Cloneable从代码中复制代码实例并窃取必要信息。
创新互联建站从2013年开始，是专业互联网技术服务公司，拥有项目网站设计制作、做网站网站策划，项目实施与项目整合能力。我们以让每一个梦想脱颖而出为使命，1280元井研做网站,已为上家服务,为井研各地企业和个人服务,联系电话:18982081108
只做有目的性的优化 大型软件系统肯定非常关注性能问题。虽然我们希望能够写出最高效的代码，但很多时候，如果想对代码进行优化，我们却无从下手。
如何写出好的Java代码 优雅需要付出代价。从短期利益来看，对某个问题提出优雅的解决方法，似乎可能花你更多的时间。
恶意勒索软件到底如何运行？正如其名字所示，它就像绑架人质勒索赎金那样。一旦你的电脑被感染，你会发现两件事：第一，你的文件会被加密或转换成其他只有黑客能够解密的语言。
无法防止。.class文件的标准是公开的，无法防止别人反编译你的代码。你顶多可以用代码扰乱工具扰乱你的代码，这样反编译的代码就难以阅读。比如可以试试用proguard来扰乱（“加密”）和反扰乱（“解密”）你的代码。
java本就是开源的，你加密感觉怪怪的。想防止反编译，最简单的方法就是你可以向Jar注入无效代码。比如建一个类，建一个没有意义的方法private class Invalid{ }，然后输出为jar。
针对反编译，推荐使用CBS赛博锁，通过把安全容器内嵌到操作系统中，对容器内的应用和数据进行加锁，程序和数据在容器内运行，实现最后一米数据安全，防止核心数据被泄露，防止服务器终端中病毒，防止反编译，反破解。
以下从技术角度就常见的保护措施 和常用工具来看看如何有效保护java代码： 将java包装成exe特点：将jar包装成可执行文件，便于使用，但对java程序没有任何保护。不要以为生成了exe就和普通可执行文件效果一样了。
很久前做过一个项目，用很复杂的算法加密 class文件，然后在虚拟机载入前调用解密程序。用的是 jvmti。这样可以防止class loader被反编译导致加解密算法泄漏，应该算比较好的一种解决方案了。
1、防表单重复提交：前端控制，使用js将提交按钮变灰（不可二次点击）web端的话使用session，生成一个token（随机产生的字符串）存入session，页面使用EL表达式获得，表单提交时将token也传入后台，对token进行判断。
2、3) 这样如果用户回退到刚才的提交页面并再次提交的话，客户端传过来的令牌值就和服务器端的令牌值不一致，从而有效地防止了重复提交的发生。
3、前端拦截是指通过 HTML 页面来拦截重复请求，比如在用户点击完“提交”按钮后，我们可以把按钮设置为不可用或者隐藏状态。
4、解决办法：在表单第一次到后台，在执行代码的最后部分加上重新指向本页，模仿我们首次进入本页的效果。
5、每一个页面打开的时候，服务端为其生成一个随机值，页面上有某个控件上也记录这个随机值，当第一次提交的时候，这个随机值是一致的，认为可以提交，这时候服务器更新这个值。
6、onclick= 将时间放在一个隐藏文本框里面，后台获取放在session里面，如果与上一次的相同则为重复提交 是24小时内呢 还是就是这一天呢。