java.lang.SecurityException: Prohibited package name: java

最新推荐文章于 2024-06-17 09:25:50 发布

我有满天星辰

最新推荐文章于 2024-06-17 09:25:50 发布

阅读量2.5k

点赞数 2

分类专栏： # bug

本文链接：https://blog.csdn.net/beiluoL/article/details/106021654

版权

bug 专栏收录该内容

19 篇文章 1 订阅

订阅专栏

preDefineClass方法首先对类名进行了检查，发现以java作为一级包名，则抛出安全异常：禁止使用的包名！

控制台报错：

Connected to the target VM, address: '127.0.0.1:63225', transport: 'socket'
java.lang.SecurityException: Prohibited package name: java
	at java.lang.ClassLoader.preDefineClass(ClassLoader.java:662)
	at java.lang.ClassLoader.defineClass(ClassLoader.java:761)

java虚拟机不允许包名以java开头

在这里插入图片描述

导致原因：

根据异常信息，定位到java.lang.ClassLoader.preDefineClass进行排查，发现以下代码片断：
在这里插入图片描述

可以看出preDefineClass方法首先对类名进行了检查，发现以java作为一级包名，则抛出安全异常：禁止使用的包名！

这条安全异常是由Java类加载的“双亲委派模型”所导致的。在双亲委派模型中，由父加载类加载的类，下层加载器是不能加载的。本例中最高层加载器BootstrapClassLoader加载了classpath路径下所定义的java.*包内的类，而java.research包就不能由BootstrapClassLoader的下层加载器AppClassLoader加载了。这也是java安全机制中对于恶意代码所采取的防护措施。

参考链接：https://www.iteye.com/blog/idealab-452404