内存溢出与内存泄露

内存溢出和内存泄露是JVM常见的异常，不仅会导致程序运行异常，甚至攻击者还能以此获得程序的控制权限。

1 JVM GC

内存溢出和内存泄露都与内存有关，而JVM对内存的管理又与GC紧密相关，所以理解GC如何工作是前提。

简单的说，GC（Garbage Collection）即垃圾回收器，用于收集垃圾释放他们占用的内存空间，回收的原则是该对象不再被引用，主要针对的是Java堆。

虽然GC帮助程序员自动进行垃圾回收，不再需要程序员手动对内存进行维护和释放，不容易出现内存溢出和内存泄露。但内存溢出和内存泄露离我们也并不遥远。

2 内存溢出（out of memory）

程序申请内存时，没有足够的内存供申请者使用。

2.1 堆溢出

下列程序，不断的创建对象，并将其添加到list中，会导致抛出java.lang.OutOfMemoryError: Java heap space异常，即堆溢出。

public class MyClass {
    
    static class User {}
    
	public static void main(String[] args) {
        List<User> list = new ArrayList<User>();
        while (true){
            list.add(new User());
        }
	}
}

2.2 栈溢出

下列程序不断的递归下去，则抛出java.lang.StackOverflowError异常，即栈溢出。

public class MyClass {
    
	public static void CallStack() {
		CallStack();
	}
    
	public static void main(String[] args) {
		CallStack();
	}
}

2.3 解决方案

最简单也是最直接的方式——修改JVM启动参数，直接增加内存（-Xms，-Xmx参数，分别代表是初始堆大小和最大堆内存大小），修改教程很多。
最困难也是最有效的方式——对代码进行检查，找出可能发生内存溢出的位置（可以使用内存映象分析工具帮助寻找），检查是否存在某些对象生命周期过长、持有状态时间过长的情况。

3 内存泄露（memory leak）

程序申请内存后，无法释放已申请的内存空间。

听起来有点抽象，举个例子，比如对象A已经不需要使用了应该被回收掉（①无用的对象），但正在使用的对象B一直持对A的引用（②被其他对象引用），这就会导致A不能被回收，无法释放掉对象A的内存空间。

根据以上①②两点特征，这时候我们就可以手动把B对A的引用设置为null，告诉GC该干活了！

另外内存泄露堆积会导致内存溢出。

3.1 解决方案

只能够对代码进行检查，可以使用内存泄露测试工具进行测试。