Java反射机制

什么是Java反射

运行状态中，对于任意一个类，都能够知道这个类的所有属性和方法；对于任意一个对象，都能够调用它的任意一个方法和属性；

反射机制的作用

1、反编译：.class-->.java

2、通过反射机制访问java对象的属性，方法，构造方法等；

反射机制的应用场景

Jdbc 加载驱动、Spring IOC、各种框架（如Hibernate,mybatis等）

反射机制获取类有三种方法

//第一种方式：  
Class c1 = Class.forName("com.wangcj.Employee");  
//第二种方式：  
//java中每个类型都有class 属性.  
Class c2 = Employee.class;  
//第三种方式：  
//java语言中任何一个java对象都有getClass 方法  
Employeee = new Employee();  
Class c3 = e.getClass(); //c3是运行时类 (e的运行时类是Employee)  	

反射创建对象的方式

通过无参构造函数实例化

Class<?> forName = Class.forName("com.wangcj.entity.User");
// 创建此Class 对象所表示的类的一个新实例 调用了User的无参数构造方法.
Object newInstance = forName.newInstance();

通过有参构造函数实例化

Class<?> forName = Class.forName("com.wangcj.entity.User");
Constructor<?> constructor = forName.getConstructor(String.class, String.class);
User newInstance = (User) constructor.newInstance("123", "123");

 反射相关api

方法名称	作用
getDeclaredMethods []	获取该类的所有方法
getReturnType()	获取方法的返回类型
getParameterTypes()	获取传入参数
getDeclaredFields()	获取该类的所有字段
setAccessible	允许访问私有成员

使用反射为类私有属性赋值

// 为user对象私有属性赋值
Class<?> classUser = Class.forName("com.wangcj.entity.User");
// 获取到当前的所有属性
Field[] fields = classUser.getDeclaredFields();
for (Field field : fields) {
	System.out.println(field.getName());
}
// 获取当前所有的方法
Method[] declaredMethods = classUser.getDeclaredMethods();
for (Method method : declaredMethods) {
	System.out.println(method.getName());
}
// 初始化对象
User user = (User) classUser.newInstance();
Field declaredField = classUser.getDeclaredField("id");
// 标记为true 允许反射赋值
declaredField.setAccessible(true);
declaredField.set(user, "20");
System.out.println("使用反射机制给id赋值为:"+user.getId());

怎么防止反射？

SecurityManager有一个checkMemberAccess这个方法可以阻止利用反射；

如：

SecurityManager sm = new SecurityManager();
sm.checkMemberAccess(Test.class, Member.PUBLIC);

前面一个为CLASS，后面需要填一个INT值，Member.PUBLIC 代表可以访问，
如果是PUBLIC，反射可以执行，DECLARED，反射运行时，会报错。