변경 가능한 객체 반환

취약한 코드 (java)

// 취약한 코드 - 내부 배열 참조 직접 반환
public class Account {
    private int[] transactions;

    public int[] getTransactions() {
        return transactions;  // 참조 직접 반환 - 외부에서 수정 가능
    }
}
// 외부 코드: account.getTransactions()[0] = -99999;

안전한 코드 (java)

// 안전한 코드 - 방어적 복사
public class Account {
    private int[] transactions;

    public int[] getTransactions() {
        return transactions.clone();  // 복사본 반환
    }

    // 또는 불변 뷰 반환
    public List<Integer> getTransactionList() {
        return Collections.unmodifiableList(
            Arrays.stream(transactions).boxed().toList()
        );
    }
}