在Java中动态类加载的替代方法是什么？

Question

我正在使用反射在运行时加载类，但是声纳规则将其指向漏洞攻击，因为我正在考虑使用ByteBuddy，bytebuddy库可以在此方面为我提供帮助吗？

ClassLoader classLoader = MyClass.class.getClassLoader();
Class<?> classsName = classLoader.loadClass(className);

Answer 1

我不确定是否会阻止Sonar警报，但我宁愿使用Class.forName(String)因为它将进行所有可能需要的类初始化：

Class<?> cls = Class.forName(className);

请注意，此方法已重载，因此您可以指定类加载器或是否需要初始化该类。