Java中使用原始类型的安全性含义是什么?

我想不出任何其他的安全问题。

对于非安全性影响,泛型类型还为返回泛型的类型在字节码中执行显式强制转换*。当然,这对用户是透明的,并且似乎返回的类型是泛型类型。

例如:

List<Item> items = new ArrayList<Item>();
// .get(int) and remove(int) return Item automatically

*这是因为 type erasure .

缺乏类型安全可能导致安全问题。例如,假设此列表正用于构建查询:

"select name from users where id="+items[x]

如果项包含字符串值 union select load_file('/var/passwd') 攻击者可以读取系统上的任意文件。这是有效负载,假设您使用MySQL。如果项是整数列表,则此查询不易受到SQL注入的攻击。