с#
ну в стдлибе чота почти все List это ArrayList (за исключением пустого списка и списка из одного элемента)
Size: a a a
2021 November 25
TT
ну вот торчит. И наверно если кто-то снаружи может мне навредить, то стоит наверно доп защиту ставить в виде asStateFlow, а так - сам дурак)
AM
Во всём надо знать меру. От злоумышленников вы будете защищаться другими методами, потребителям апи в качестве публичного контракта вы выдали конкретный тип, дальше даункастишь -- ССЗБ. Зачем что-то бОльшее?
с#
можно в жвм включить флаги на рефлексию и достучаться до стейтфлоу 😃
TT
можна найти программиста и избить его)))
AE
главным образом у тебя самого, сценарий всегда один - они там чего-то накрутят, заэмитят, а потом к тебе "у нас сломалось", а ты проводи расследование выясняй где, так что если есть минимальный безболезненный способ сузить интерфейс чтобы отсечь большую часть злоупотреблений - надо делать
TT
ясно, понял ваши мнения, спасибо большое))
с#
очень жалко, если кому-то правда на практике приходится иметь проблемы с этим :(
AM
Ну, если вы с дурачками работаете, то, возможно, это и имееь смысл. Но как общий совет -- вряд ли :)
AE
вообще у всех выпускающих паблик сдк, особенно со сложными сценариями, своим хранилищем и прочим флоу к своим поделкам-железкам эти проблемы есть, потому что заказывают это партнеры, а отдается это субподрядчикам с совершенно непредсказуемой квалификацией
AE
и это не "жалко", потому что случай не из ряда вон, это так работает в принципе
AE
делаешь, стараешься, формируешь доки, пишешь примеры, а тебе потом какие-нить бодрые японские ребята пишут "а как нам затащить это ваше сдк в наше хтмл5 приложение"
AE
случай краевой, но показывает разброс и желание в такие моменты пойти побиться об стену
TT
ну да, если от того что кто-то прикастит и сделает эмит у кого-то точно сгорит микросхема, то лучше уберечься) А у меня всего-то перейдет на другой экран и очевидно, почему это произошло)
AE
микросхема не сгорит, сгорит мозг автора, когда он будет пытаться локализовать это, а того самого заветного эмита автору не дадут, понятно что есть еще миллион способов выстрелить себе в ногу и везде не подстрахуешься но раз уж встал такой вопрос написать asStateFlow это недолго и ничего не стоит
AM
Ну просто какой-нибудь MutableList<T>.asList() вам таким же образом уже не поможет, будьте начеку.
AE
нам-то уже ничего не поможет ж) листы эмитятся во вне и дальше действительно сам дурак что ты с ними делаешь, а вот оставить торчащим наружу свой флоу на который у тебя самого что-то завязано ай-яй-яй
AM
Так и список можно к мутабельному скастовать и поменять "нечаянно" что-то унутрях вызывающей сторонн.
AM
Если это проблема, приходится точно так же делать defensive copies.
2021 November 26
VS
А есть какой-нибудь compiler plugin или ещё что-то, которое бы генерировало warning’и или советы про то, что «вот вы тут объявили public функцию, а из Java её будет тяжело вызывать, т.к. надо будет Function1 и return Kotlin.UNIT» ?