BigDecimal使用不当,造成P0事故!

VSole2022-06-13 16:59:09

文章来源:https://c1n.cn/MSqAy


目录

  • 背景
  • 事故
  • 分析
  • 总结
  • 工具分享


背景



我们在使用金额计算或者展示金额的时候经常会使用 BigDecimal,也是涉及金额时非常推荐的一个类型。


BigDecimal 自身也提供了很多构造器方法,这些构造器方法使用不当可能会造成不必要的麻烦甚至是金额损失,从而引起事故资损。


事故



接下来我们看下收银台出的一起事故。


| 问题描述

收银台计算商品金额报错,导致订单无法支付。


| 事故级别

P0


| 事故过程

如下:

  • 13:44,接到报警,订单支付失败,支付可用率降至 60%
  • 13:50,迅速回滚上线代码,恢复正常
  • 14:20,review 代码,预发布验证发现问题点
  • 14:58,修改问题代码上线,线上恢复


| 故障原因

BigDecimal 在金额计算中丢失精度。


原因分析



首先我们先用一段代码复现问题根源,如下所示:

public static void main(String[] args) {
    BigDecimal bigDecimal=new BigDecimal(88);
    System.out.println(bigDecimal);
    bigDecimal=new BigDecimal("8.8");
    System.out.println(bigDecimal);
    bigDecimal=new BigDecimal(8.8);
    System.out.println(bigDecimal);
}


执行结果如下:

通过测试发现,当使用 double 或者 float 这些浮点数据类型时,会丢失精度,String、int 则不会,这是为什么呢?


我们点开构造器方法看下源码:

public static long doubleToLongBits(double value) {
    long result = doubleToRawLongBits(value);
    // Check for NaN based on values of bit fields, maximum
    // exponent and nonzero significand.
    if ( ((result & DoubleConsts.EXP_BIT_MASK) ==
          DoubleConsts.EXP_BIT_MASK) &&
         (result & DoubleConsts.SIGNIF_BIT_MASK) != 0L)
        result = 0x7ff8000000000000L;
    return result;
}


问题就处在 doubleToRawLongBits 这个方法上,在 jdk 中 double 类(float 与 int 对应)中提供了 double 与 long 转换,doubleToRawLongBits 就是将 double 转换为 long,这个方法是原始方法(底层不是 java 实现,是 c++ 实现的)。


double 之所以会出问题,是因为小数点转二进制丢失精度。

BigDecimal 在处理的时候把十进制小数扩大 N 倍让它在整数上进行计算,并保留相应的精度信息。


float 和 double 类型,主要是为了科学计算和工程计算而设计的,之所以执行二进制浮点运算,是为了在广泛的数值范围上提供较为精确的快速近和计算。


并没有提供完全精确的结果,所以不应该被用于精确的结果的场合。


当浮点数达到一定大的数,就会自动使用科学计数法,这样的表示只是近似真实数而不等于真实数。


当十进制小数位转换二进制的时候也会出现无限循环或者超过浮点数尾数的长度。


总结

所以,在涉及到精度计算的过程中,我们尽量使用 String 类型来进行转换。

bigdecimal
本作品采用《CC 协议》,转载必须注明作者和本文链接
我们在使用金额计算或者展示金额的时候经常会使用 BigDecimal,也是涉及金额时非常推荐的一个类型。 BigDecimal 自身也提供了很多构造器方法,这些构造器方法使用不当可能会造成不必要的麻烦甚至是金额损失,从而引起事故资损。 事故 接下来我们看下收银台出的一起事故。 | 问题描述 收银台计算商品金额报错,导致订单无法支付。
//把Map的购物车转换为Item列表??//应付总价=商品总价+运费总价-总优惠??然后实现针对 VIP 用户的购物车逻辑。所以,这部分代码只需要额外处理多买折扣部分:public?
业务同学抱怨业务开发没有技术含量,用不到设计模式、Java 高级特性、OOP,平时写代码都在堆?CRUD,个人成长无从谈起。其实,我认为不是这样的。设计模式、OOP 是前辈们在大型项目中积累下来的经验,通过这些方法论来改善大型项目的可维护性。
Java线程安全:狭义地认为是多线程之间共享数据的访问。 Java语言中各种操作共享的数据有5种类型:不可变、绝对线程安全、相对线程安全、线程兼容、线程独立
16 条代码规范
2022-01-18 07:34:07
如何更规范化编写Java 代码 Many of the happiest people are those who own the least. But are we really so happy with our IPhones, our big houses, our fancy cars? 忘川如斯,拥有一切的人才更怕失去。 背景:如何更规范化编写Java 代码的重要性想必毋需多言,
早在今年4月 Weblogic发布了安全公告,里面有一个编号是CVE-2021-2135的反序列化漏洞,因为工作原因需要构造该漏洞POC,当时拿到了安全补丁,但是奈何太菜并没有解出来。
VSole
网络安全专家