java内部类----安全问题-----访问外围类的私有变量

我们知道如果一个变量是私有的,它应该就不希望别人去访问它。

隐秘的访问方法需要拥有包的可见性,所有攻击代码需要与被攻击类放在同一个包中。


当使用了内部类的时候,编译器做了这样一件事:


它在外围类添加了一个静态方法 

static boolean access$0(外部类);

内部类方法将调用这个函数


这个是有风险的,因为任何人都可以通过access$0方法很容易的读取到外围类的私有域


黑客可以使用十六进制编辑器轻松创建一个用虚拟机指令调用这个函数的类文件。


结论就是:


如果内部类访问了私有数据域,就有可能通过附加在外围类所在的包中的其他类访问它们。

请慎用!

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值