[Java] Java 为什么要避免使用finalizer和Cleaner

• finalizer中如果出现异常会导致线程终止，但是不会打印线程轨迹甚至警告都不会打印出来，而且使正在销毁的对象处于破坏状态，另一个线程如果使用这个破坏状态的对象会出现行为的不确定性。cleaner没有这个问题。
  
• finalizer攻击：利于finalizer方法，构建出恶意子类对象，非法调用父类方法。final类不会被构建恶意子类，所以不会遭到finalizer攻击。对于非final类，重写一个空的finalizer方法并用final修饰来防止finalizer攻击。
  

//构建对象使用后不能再次被实例化
public class Demo{
  private boolean flag = true;
  //防止实例化
  public Demo() {
  if (flag){
    throw new RuntimeException("不准许再次创建对象");
  }
  }
  public void say() {
  System.out.println("DemoUtils.say");
  }
}
//构建非法子类
class Demo2 extends Demo{
  public Demo2(){}
  //构建finalizer攻击
  @Override
  protected void finalize() throws Throwable {
  //会调用父类方法
  this.say();
  System.exit(0);
  }
  public static void main(String[] args) throws InterruptedException {
  try {
    //创建子类对象必然会调用父类构造，所以会发生异常
    //但是在gc中还是执行了父类的方法
    Demo demo = new Demo2();
    demo.say();
  } catch (Exception e) {
    System.out.println(e);
  }
  System.gc();
  //给垃圾回收提供时间
  Thread.sleep(5000);
  }
}
//运行结果
java.lang.RuntimeException: 不准许再次创建对象
DemoUtils.say