Java动态编译要慎用

原创 2016年05月31日 06:37:35
动态编译一直是Java 的梦想,从Java 6 版本它开始支持动态编译了,可以在运行期直接编译.java 文件,执行.class,并且能够获得相关的输入输出,甚至还能监听相关的事件。

不过,我们最期望的还是给定一段代码,直接编译,然后运行,也就是空中编译执行(onthe-fly),来看如下代码:
public class Client {
    public static void main(String[] args) throws Exception {
        //Java 源代码
        Stri ng sourceStr = "public class Hello{public String sayHello (String name)
            {return \"Hello,\" + name + \"!\";}}";
        // 类名及文件名
        String clsName = "Hello";
        // 方法名
        String methodName = "sayHello";
        // 当前编译器
        JavaCompiler cmp = ToolProvider.getSystemJavaCompiler();
        //Java 标准文件管理器
        StandardJavaFileManager fm = cmp.getStandardFileManager(null,null,null);
        //Java 文件对象
        JavaFileObject jfo = new StringJavaObject(clsName,sourceStr);
        // 编译参数,类似于javac <options> 中的options
        List<String> optionsList = new ArrayList<String>();
        // 编译文件的存放地方,注意:此处是为Eclipse 工具特设的
        optionsList.addAll(Arrays.asList("-d","./bin"));
        // 要编译的单元
        List<JavaFileObject> jfos = Arrays.asList(jfo);
        // 设置编译环境
        Java Compiler.CompilationTask task = cmp.getTask(null, fm, null,optionsList,null,jfos);
        // 编译成功
        if(task.call()){
            // 生成对象
            Object obj = Class.forName(clsName).newInstance();
            Class<? extends Object> cls = obj.getClass();
            // 调用sayHello 方法
            Method m = cls.getMethod(methodName, String.class);
            String str = (String) m.invoke(obj, "Dynamic Compilation");
            System.out.println(str);
        }
    }
}
// 文本中的Java 对象
class StringJavaObject extends SimpleJavaFileObject{
    // 源代码
    private String content = "";
    // 遵循Java 规范的类名及文件
    public StringJavaObject(String _javaFileName,String _content){
        super(_createStringJavaObjectUri(_javaFileName),Kind.SOURCE);
        content = _content;
    }
    // 产生一个URL 资源路径
    private static URI _createStringJavaObjectUri(String name){
        // 注意此处没有设置包名
        return URI.create("String:///" + name + Kind.SOURCE.extension);
    }
    // 文本文件代码
    @Override
    public CharSequence getCharContent(boolean ignoreEncodingErrors)
        throws IOException {
            return content;
        }
}

上面的代码较多,这是一个动态编译的模板程序,读者可以拷贝到项目中使用,代码中的中文注释也较多,相信读者看得懂,不多解释,读者只要明白一件事:只要是在本地静态编译能够实现的任务,比如编译参数、输入输出、错误监控等,动态编译就都能实现。

Java 的动态编译对源提供了多个渠道。比如, 可以是字符串( 例子中就是字符串),可以是文本文件,也可以是编译过的字节码文件(.class 文件),甚至可以是存放在数据库中的明文代码或是字节码。汇总成一句话, 只要是符合Java 规范的就都可以在运行期动态加载, 其实现方式就是实现JavaFileObject 接口, 重写getCharContent、openInputStream、openOutputStream,或者实现JDK 已经提供的两个SimpleJavaFileObject、ForwardingJavaFileObject,具体代码可以参考上个例子。

动态编译虽然是很好的工具,让我们可以更加自如地控制编译过程,但是在我目前所接触的项目中还是使用得较少。原因很简单,静态编译已经能够帮我们处理大部分的工作,甚至是全部的工作,即使真的需要动态编译,也有很好的替代方案,比如JRuby、Groovy 等无缝的脚本语言。

另外,我们在使用动态编译时,需要注意以下几点:
  1. 在框架中谨慎使用
    比如要在Struts 中使用动态编译,动态实现一个类,它若继承自ActionSupport 就希望它成为一个Action。能做到,但是debug 很困难;再比如在Spring 中,写一个动态类,要让它动态注入到Spring 容器中,这是需要花费老大功夫的。
  2. 不要在要求高性能的项目使用
    动态编译毕竟需要一个编译过程,与静态编译相比多了一个执行环节,因此在高性能项目中不要使用动态编译。不过,如果是在工具类项目中它则可以很好地发挥其优越性,比如在Eclipse 工具中写一个插件,就可以很好地使用动态编译,不用重启即可实现运行、调试功能,非常方便。
  3. 动态编译要考虑安全问题
    如果你在Web 界面上提供了一个功能,允许上传一个Java 文件然后运行,那就等于说:“我的机器没有密码,大家都来看我的隐私吧”,这是非常典型的注入漏洞,只要上传一个恶意Java 程序就可以让你所有的安全工作毁于一旦。
  4. 记录动态编译过程
    建议记录源文件、目标文件、编译过程、执行过程等日志,不仅仅是为了诊断,还是为了安全和审计,对Java 项目来说,空中编译和运行是很不让人放心的,留下这些依据可以更好地优化程序。
版权声明:本文为芝麻软件工作室原创文章,未经芝麻软件工作室允许不得转载。

Java动态编译执行

在某些情况下,我们可能需要动态生成java代码,通过动态编译,然后执行代码。JAVA API提供了相应的工具(JavaCompiler)来实现动态编译。下面我们通过一个简单的例子介绍,如何通过Java...
  • zleven
  • zleven
  • 2017年01月05日 16:18
  • 3830

Java学习之-动态编译-DynamicCompile_反射调用

一、动态编译 JAVA6.0引入了动态编译机制。动态编译的应用场景:      可以做一个浏览器端编写java代码,上传服务器编译和运行的在线评测系统,需要进行安全检查。     服务器动...
  • haitaofeiyang
  • haitaofeiyang
  • 2015年03月14日 22:37
  • 5379

Java 运行时动态编译源代码原理和实现

编译,一般来说就是将源代码转换成机器码的过程,比如在C语言中中,将C语言源代码编译成a.out,,但是在Java中的理解可能有点不同,编译指的是将java 源代码转换成class字节码的过程,而不是真...
  • lmy86263
  • lmy86263
  • 2017年03月02日 23:08
  • 2265

动态编译和运行外部java文件

笔者在最近的项目中对一个用户任意指定的Java项目或Java文件进行测试,这就涉及到编译和运行这些Java文件,折腾一段时间后实现了这个功能,在这记录下使用到的技术点。编译Java文件对于一个给定的j...
  • u012465296
  • u012465296
  • 2016年08月08日 17:40
  • 1188

Java_java动态编译整个项目

动态将java文件编译为class文件解决方案: 将temp\sdl\src目录中的java源文件编译成class文件,并存放到temp\sdl\classes目录中 java中早就提供了用j...
  • xiaozaq
  • xiaozaq
  • 2017年01月11日 22:24
  • 622

Java之动态编译,静态编译简单理解和实例

开心一笑【年底是各种案件的高发期,我们去ATM取钱的时候,一定要注意遮挡,不要被陌生人看到你的余额,要不然啊,就,,,非常容易被人嘲笑。其实对于胖子来说,买衣服最简单了,都不用进去。直接就在门口问一句...
  • huangwenyi1010
  • huangwenyi1010
  • 2017年01月07日 09:44
  • 2010

java之动态编译

一,通过JavaCompiler动态编译public static void main(String[] args) { String str = "public class Demo...
  • vv494049661
  • vv494049661
  • 2016年08月23日 21:55
  • 383

JAVA 的动态编译

JAVA 6.0引入了动态编译机制,也就是说,你利用java的io流把完整的程序代码写入.java后缀的文件,可以实现载入动态的实现载入,动态代理就是利用了此机制完成的。 javax.tools...
  • zzcchunter
  • zzcchunter
  • 2011年11月19日 17:59
  • 5608

Java动态编译源代码并加载执行

最近在看研究Hadoop时,发现官方文档中使用com.sun.tools.javac.Main编译Java源代码的,脚本如下。就研究了一番,写了个demo,记录一下,也方便后来人学习。 $ bin/...
  • Deveper
  • Deveper
  • 2017年01月08日 19:25
  • 1332

Java动态编译

程序产生过程下图展示了从源代码到可运行程序的过程,正常情况下先编译(明文源码到字节码),后执行(JVM加载字节码,获得类模板,实例化,方法使用)。本文来探索下当程序已经开始执行,但在.class甚至....
  • whuqin
  • whuqin
  • 2015年11月13日 16:14
  • 2283
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:Java动态编译要慎用
举报原因:
原因补充:

(最多只允许输入30个字)