Java精選面試題（微信小程序）：5000+道面試題和選擇題，包含Java基礎(chǔ)、并發(fā)、JVM、線程、MQ系列、Redis、Spring系列、Elasticsearch、Docker、K8s、Flink、Spark、架構(gòu)設(shè)計(jì)、大廠真題等，在線隨時(shí)刷題！

前幾天，看到一個(gè)搞笑帖子。

這個(gè)天才用戶，注冊(cè)賬號(hào)的時(shí)候，用戶名填了個(gè)null。

結(jié)果后臺(tái)系統(tǒng)直接懵了，還讓這個(gè)網(wǎng)友一通排查，從晚上查到凌晨兩點(diǎn)！

null是啥？

可能非計(jì)算機(jī)專業(yè)的小伙伴，不知道null是個(gè)啥？

簡單說下：

null在程序世界里，不是什么炫酷單詞，而是一個(gè)“空值”的代號(hào)。

意思就是：“這里什么都沒有?！?/p>

舉個(gè)生活版的例子：

你問我：“你今天吃啥了？” 我說：“沒吃?！?這就是null。

不是我吃了空氣，而是我真什么都沒吃。

所以，當(dāng)系統(tǒng)看到用戶名是null時(shí)，它會(huì)條件反射地想：

“哦，這里是空的，沒填名字?！?/p>

結(jié)果實(shí)際情況是： “人家就是要讓自己的名字看起來像空的?！?/p>

于是，邏輯崩了。

就像你收快遞，單子上收件人寫著“無人簽收”，快遞員當(dāng)場裂開：

“那我送給誰呢？”

為啥會(huì)出這種事？

簡單說，就是程序不夠聰明，但人夠“聰明”。

大多數(shù)系統(tǒng)會(huì)默認(rèn)null=“沒東西”，而不會(huì)特意防有人取這個(gè)名字。

因?yàn)樵O(shè)計(jì)規(guī)則的人以為——誰會(huì)閑著沒事，把自己名字取成“空”呢？

結(jié)果總有人證明：

只要規(guī)則里有空子，就有人忍不住鉆一下。

說到底，這是典型的“人性與規(guī)則博弈”：

• 程序想：大家都是好人。

• 用戶想：那我來試試壞人能干啥。

這種坑，程序員會(huì)給出幾個(gè)解決方案：

1. 前端攔截在用戶注冊(cè)時(shí)，如果輸入null、undefined、空格、特殊字符，就直接彈窗： “抱歉，這個(gè)名字不太合適。”

2. 后端兜底就算前端漏了，后臺(tái)保存數(shù)據(jù)時(shí)也檢查一次，看到危險(xiǎn)字符直接駁回。 俗稱：雙保險(xiǎn)。

3. 異常日志+報(bào)警一旦有人提交這種奇葩數(shù)據(jù)，系統(tǒng)自動(dòng)給維護(hù)人員發(fā)個(gè)提醒—— “哥們，有人又想搞事情了。”

這些措施聽著簡單，但很多時(shí)候是“踩過坑”之后才加上的。

就像家門被小偷撬過一回，你才知道得換個(gè)更結(jié)實(shí)的鎖。

為啥會(huì)有人故意取這種名字？

我想了想，大概有三種可能：

1. 好奇心作怪想試試系統(tǒng)會(huì)不會(huì)崩，跟小孩看到紅按鈕就想按一下一個(gè)道理。

2. 炫耀心理成功搞崩系統(tǒng)后，可以得意地說：“哈哈，我發(fā)現(xiàn)了一個(gè)漏洞?！?/p>

3. 惡作劇心態(tài)并不為了什么利益，就是單純想讓別人抓狂。

說白了，這不是技術(shù)問題，是人性問題。

別以為這只是程序員才會(huì)遇到的奇葩事。

生活里，null無處不在：

你見了個(gè)網(wǎng)友，名字、頭像、資料全是空白，你完全不知道對(duì)面是誰。

我見過最氣人的是，有人直接把微信名改成“文件傳輸助手”，頭像搞得也很相近，你本想自己備份個(gè)文件，結(jié)果直接發(fā)給了這個(gè)人。

遇到這種，真的，直接拉黑最省事。

這些“空值時(shí)刻”，往往比明顯的麻煩更難防，因?yàn)槟闵踔敛恢浪嬖凇?/p>

null本身沒錯(cuò)，它只是個(gè)代號(hào)，一個(gè)表示“啥都沒有”的符號(hào)。

真正讓它變成麻煩的，是那份“我就想看看你會(huì)不會(huì)出事”的心思。

世界上的規(guī)則，就像程序代碼一樣，不可能一次寫好一勞永逸。

它永遠(yuǎn)在和人性賽跑——你加固一層，人就試著繞一圈。 這不是悲觀，而是現(xiàn)實(shí)。

所以啊，笑歸笑，被坑的時(shí)候罵兩句沒關(guān)系，重要的是—— 下次防得更嚴(yán)一點(diǎn)，順便記住一個(gè)道理：

世界上最難防的，不是漏洞，而是那些“有心人”的創(chuàng)意。

公眾號(hào)“Java精選”所發(fā)表內(nèi)容注明來源的，版權(quán)歸原出處所有（無法查證版權(quán)的或者未注明出處的均來自網(wǎng)絡(luò)，系轉(zhuǎn)載，轉(zhuǎn)載的目的在于傳遞更多信息，版權(quán)屬于原作者。如有侵權(quán)，請(qǐng)聯(lián)系，筆者會(huì)第一時(shí)間刪除處理！

最近有很多人問，有沒有讀者交流群！加入方式很簡單，公眾號(hào)Java精選，回復(fù)“加群”，即可入群！

文章有幫助的話，點(diǎn)在看，轉(zhuǎn)發(fā)吧！