使用Reflection API是否會使Java的安全性降低？
[英]Does using The Reflection API maked Java less secure?
問題描述
我最近遇到了Reflection API。 我知道使用什么反射API以及優點和缺點。
使用Reflection API，我們可以訪問類的私有成員。 首先將這些成員設為私有，因此無法從外部訪問它。 我的問題是
-這會破壞Java安全功能嗎？
-使用Reflection API是否會使我們的代碼容易受到攻擊？
1 個解決方案
解決方案1
0 2019-07-17 05:53:06
“使用反射API，我們可以訪問類的私有成員。這些成員首先被私有，因此無法從外部進行訪問。”這是您提出問題的關鍵。
讓我們從另一個問題開始：為什么我們使用“私有”來防止從類外部進行訪問？答案是因為您不希望修改值。 它可能會導致其他異常。
但是，使用Reflection API使類的調用者能夠訪問類的私有成員並修改值。 是的
在運行時使用Java Reflection API修改字段的聲明注釋
[英]Modifying the declared annotations of a field during runtime using Java Reflection API
如何覆蓋Java API中的類，從而使用反射更改其行為？
[英]How to override classes in the Java API, thus changing their behaviour using Reflection?
聲明:本站的技術帖子網頁，遵循CC BY-SA 4.0協議，如果您需要轉載，請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.