Java反射框架和安全性

发布时间：2020-12-14 05:53:05 所属栏目：Java 来源：网络整理

导读：假设我的应用程序的外部库中有一个单例类.但我仍然可以使用反射创建该特定类的实例.像这样 Class clas = Class.forName(Private.class.getName()); for(Constructor c : clas.getDeclaredConstructors()){ c.setAccessible(true); Private p = (Private) c.

假设我的应用程序的外部库中有一个单例类.但我仍然可以
使用反射创建该特定类的实例.像这样

Class clas = Class.forName(Private.class.getName());

    for(Constructor c : clas.getDeclaredConstructors()){
        c.setAccessible(true);
        Private p = (Private) c.newInstance();
        System.out.println(p);
    }

我怎么能限制这个？ .

谢谢
?

解决方法

通过使用 SecurityManager并控制控制ReflectPermission(“suppressAccessChecks”)( example).

安全管理器虽然会影响性能,但很少在服务器端使用.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!