[Java安全入门]一.反射

一.概念

JAVA反射机制是在运行状态中，对于任意一个类，都能够知道这个类的所有属性和方法；对于任意一个对象，都能够调用它的任意一个方法和属性；这种动态获取的信息以及动态调用对象的方法的功能称为java语言的反射机制。

简单来说，反射就是把java类中的各种成分映射成一个个的Java对象，一个类的成员变量，方法，构造方法等等都可以通过反射映射成一个个对象。

二.举例说明

用反射来调用User类中的setAge方法

class User{
    private String name;
    private int age;

    @Override
    public String toString(){
        return "User{" + "name=" +name + ", age="+age+"}";
    }

    public String getName() {
        return name;
    }

    public void setName(String name) {
        this.name = name;
    }

    public int getAge() {
        return age;
    }

    public void setAge(int age) {
        this.age = age;
    }
}

1.获取User对象的实例(三种方法)

Ⅰ.根据类名

Class usr=User.class

Ⅱ.根据对象

Class usr=new User().getClass()

Ⅲ.根据全限定类名

Class usr=Class.forName("com.test.User")

2.获取setAge()方法

Java中的所有方法都是Method类，通过反射获得的方法也是这个类，所以可以通过getMethod获取方法

getMethod(方法名，这个方法的参数类型)

Method method=usr.getMethod("setAge",int.class)

3.调用setAge()方法

Method类中有个方法invoke方法用来调用方法

public Object invoke(Object obj, Object... args)
        throws IllegalAccessException, IllegalArgumentException,
           InvocationTargetException
    {
        if (!override) {
            if (!Reflection.quickCheckMemberAccess(clazz, modifiers)) {
                Class<?> caller = Reflection.getCallerClass();
                checkAccess(caller, clazz, obj, modifiers);
            }
        }
        MethodAccessor ma = methodAccessor;             // read volatile
        if (ma == null) {
            ma = acquireMethodAccessor();
        }
        return ma.invoke(obj, args);
    }

 第一个参数是对象名,第二个参数是这个方法需要传入的参数

method.invoke((new User()),18);

或者

User user=new User();

method.invoke(user,10);

全部代码

import java.lang.reflect.Method;

class User{
    private String name;
    private int age;
    @Override
    public String toString(){
        return "User{" + "name=" +name + ", age="+age+"}";
    }
    public String getName() {
        return name;
    }
    public void setName(String name) {
        this.name = name;
    }
    public int getAge() {
        return age;
    }
    public void setAge(int age) {
        this.age = age;
    }
}
public class Main {
    public static void main(String[] args) throws Exception {
        Class usr = new User().getClass();
        Method method = usr.getMethod("setAge", int.class);
        User user = new User();
        method.invoke(user, 10);
        System.out.println(user);


    }
}

Result

User{name=null, age=10}