面向对象重构：封装字段（Encapsulate Field）提升变量安全性

在面向对象编程中，有一个看似简单却至关重要的重构动作：将类的公共（public）字段封装起来。具体来说，就是把字段改为私有（private），并为其提供公共的获取（getter）和设置（setter）方法。这步操作不改变程序的功能，却能从根本上提升代码的安全性和可控性。

把 public 字段改成 private，再配上 get/set 方法，是提升变量安全性的最直接、最基础的重构动作。它不改变功能，但能堵住外部随意读写带来的隐患。

为什么字段不能裸着放 public？

将一个字段声明为 public，无异于将数据的大门完全敞开。这意味着任何外部代码都可以直接读取甚至随意修改它。这种“裸奔”状态会带来一系列问题：你无法对输入的值进行校验（比如给年龄字段赋一个-5），也无法控制输出的内容（比如直接将密码明文返回），更无法在数据变更时触发任何关联的业务逻辑（比如账户余额变动时需要记录审计日志）。长此以往，类的内部状态很容易失控，一旦出错难以定位，修改时更是牵一发而动全身。

封装字段的标准操作步骤

封装字段并非简单地加上 private 关键字就万事大吉，关键在于实现“平滑过渡”，确保重构过程不影响现有功能。通常可以遵循以下步骤：

• 第一步：添加访问方法。首先为需要封装的字段创建公共的 getter 和 setter 方法。大多数现代集成开发环境（IDE）都支持一键生成这些方法。
• 第二步：切换外部调用。逐一检查代码中所有直接访问该字段的地方。将读取操作改为调用 getter 方法，将赋值操作改为调用 setter 方法。
• 第三步：即时验证。每修改一处调用点，就立即编译并运行相关的单元测试，确保程序行为没有发生变化。
• 第四步：修改字段可见性。当所有外部引用都已切换到通过方法访问后，就可以安全地将原字段的声明从 public 改为 private。
• 第五步：最终回归测试。完成所有修改后，进行整体编译并运行完整的回归测试套件，确保整个系统依然稳定。

封装不只是加 private，更是加控制力

字段私有化只是第一步，真正的价值在于随后在 getter 和 setter 方法中注入的控制逻辑。这才是封装带来的强大威力：

• 在 setter 中加入校验：例如，确保年龄值在 0 到 150 的合理范围内，或者验证邮箱地址是否符合正则表达式格式。
• 在 getter 中进行脱敏：例如，当返回密码字段时，统一返回 “***” 这样的掩码，而不是暴露明文。
• 在属性变更时埋点：例如，当账户余额被修改时，自动触发通知发送或记录一条审计日志，满足安全合规要求。
• 支持延迟加载或计算属性：getter 方法可以按需计算或从缓存中加载值，避免了在对象初始化时就占用不必要的资源。

将public字段改为private并添加getter/setter是提升安全性的最基础重构：可校验输入、脱敏输出、触发关联逻辑，防止状态失控；标准步骤为先加方法、切换调用、再改private，之后可在getter/setter中加入校验、脱敏、日志等控制逻辑。

哪些字段特别建议优先封装？

不必等待大规模重构，在日常开发中，如果遇到以下几类字段，就应该立即考虑将其封装：

• 涉及核心业务规则的字段：例如 status（状态）、state（状态机）、level（等级）等。这些字段的变更常常伴随着复杂的业务流程跳转，必须加以控制。
• 敏感信息字段：例如 password（密码）、idCard（身份证号）、token（令牌）、apiKey（API密钥）等。这些信息绝不允许被外部代码直接读取或写入。
• 被多个类频繁访问的字段：依赖方越多，风险就越分散。通过统一的 getter/setter 入口，可以集中管理访问逻辑，收敛潜在风险。
• 未来可能扩展的字段：如果你预见到某个字段将来可能需要添加缓存、日志、权限校验等功能，提前将其封装起来，后续的扩展成本会低得多。