field.setAccessible(true)；代码扫描有安全漏洞,解决方案

沙漏无语

于 2024-09-27 14:05:23 发布

阅读量293

点赞数 2

文章标签： java 开发语言

本文链接：https://blog.csdn.net/estelle_belle/article/details/142592047

版权

AccessibleObject类是Field、Method和Constructor对象的基类，能够允许反射对象修改访问权限修饰符，绕过由Java访问修饰符提供的访问控制检查。它让程序员能够更改私有字段或调用私有方法，这在通常情况下是不允许的。
例如：以下代码片段中，将Field将accessible标记设置为true。

Class clazz = User.class;
Field field = clazz.getField("name");
field.setAccessible(true);
...

如果为false，则其中的私有字段不能够被访问到的，所以不可以注掉。

ReflectionUtils.makeAccessible(field);

用这个取代。

                    Field f = a.getClass().getDeclaredField(field);  
//                    f.setAccessible(true);
                    ReflectionUtils.makeAccessible(f);