【Java基础】Java反射机制浅解

最新推荐文章于 2024-08-28 19:26:01 发布

区块链市场观察家

最新推荐文章于 2024-08-28 19:26:01 发布

阅读量215

点赞数

分类专栏： Java审计基础

本文链接：https://blog.csdn.net/soldi_er/article/details/119450076

版权

Java反射 Class对象动态实例化安全问题框架开发

关键词由CSDN通过智能技术生成

Java审计基础专栏收录该内容

18 篇文章 1 订阅

订阅专栏

文章目录

反射的某场景说明

应用场景： 当我们在使用IDE,比如Ecplise时，当我们输入一个对象或者类，并想调用他的属性和方法是，一按点号，编译器就会自动列出他的属性或者方法，这里就是用到反射。（IDEA编辑器对Java代码执行了代码分析）

场景工作过程： 编译器怎么找到class的属性和方法？

根据实例对象、导入路径找到指定类文件，可能是.java或编译文件.class；
找到指定文件后，JVM会把类文件加载进内存；
如果是.class编译文件，则进行反编译；
创建类文件的实例对象，对静态变量，静态代码块执行初始化操作；（类加载）
接收获取到的对象信息，并进行相应的处理，比如检测.并列出属性和方法。（反射）

类加载机制： Java属于先编译再运行的语言，程序中对象的类型在编译期就确定下来了，但出于加载效率等方面的考虑，只会加载目前用到的类。有些类因为编译期用不到，所以没有被加载到JVM，等到程序运行过程中需要动态加载某些类。

反射： 根据Oracle官方的解释，反射使Java代码能够发现有关 已加载类的字段、方法和构造函数的信息，并在安全限制内使用反射的字段、方法、构造函数 对其底层对应的对象进行操作。

一句话概括： 动态获取类信息、动态调用对象方法的功能，被称为Java语言的反射机制。

潜在安全问题： Java反射机制可以无视类方法、变量去访问权限修饰符（如protected、private等），并且可以调用任意类的任意方法、访问和修改成员变量值。

看了很多篇文章，没有找到很好的解释，看来必须结合代码理解。
在这里插入图片描述

其他场景： JavaBean 和 JSP 之间的调用也是通过反射实现的。反射最重要的用途是开发各种通用框架，如 Spring 框架和 ORM 框架，都是通过反射机制实现的。，它是各种容器实现的核心。

对于一般的开发者来说，使用反射技术的频率相对较低。但大部分Java的的应用框架采用反射机制，掌握该机制可以提高代码审计能力。

反射代码

应用代码

常见的代码方式实现增删功能：

String name = request.getParameter("name"); // 获取操作参数
Command command = null;
if(name.equals("Delect")){
	command = new DelectCommand();
}else if (name.equals("Add")){
	command = new addCommand();
}

使用Java反射重构代码以减少代码行：

String name = request.getParameter("name"); // 获取操作参数
Class CommandClass = Class.forName(name + "Command");
Command command = (Command) CommandClass.newInstance();
command.doAction(request);