Java：レイジーロードシングルトンとリフレクション攻撃？

Question

私は、ホルダーイディオムまたはダブルチェックロッキングのいずれかを使用して、 'getInstance（）'を呼び出す代わりにリフレクションを使用してインスタンス化し、 'getInstance（）'を呼び出すと、パターン。

クラスに静的な 'counter'メンバーを追加し、クラスのプライベートコンストラクタでそれをインクリメントし、 '1'を超える場合は例外をスローします。しかし、その場合、最初にリフレクションを通してインスタンス化すると、誰も例外をスローせずに 'getInstance（）'を呼び出すことができなくなります。

シングルトンを怠惰にロードしても、この攻撃からそれを防ぐ方法を教えてください。 （私は 'Enum'パターンを認識していますが、実際にはハックだと感じる人もいます。この回答のコメントを確認してください：is this Singleton resistant to both Serialization and Reflection Attacks?とbtw、私の質問は異なります）。

EDIT：DCLの場合は、静的カウンタフィールド、クラスベースの同期コンストラクタを使用し、 'this'を静的メンバーに割り当てることで回避できます。しかし、ホルダーイディオムの場合にそれを防ぐ方法を確かめないでください。

Answer 1

は個人的に私は列挙型に固執するが、需要ホルダー（IODH）イディオム

これは、効果的なJavaで表示されます

static class SingletonHolder { 
    static Singleton instance = new Singleton();  
} 

public static Singleton getInstance() { 
    return SingletonHolder.instance; 
} 

（項目48）の初期化もありますが、私は最初でポストからそれを聞きましたクレイジーボブ

http://blog.crazybob.org/2007/01/lazy-loading-singletons.html

は興味深い議論のロットのhttp://www.cs.umd.edu/~pugh/java/memoryModel/jsr-133-faq.html#dclを参照してください。