Java反射中的setAccessible()方法是否破坏了类的访问规则

　　Java反射机制提供的setAccessible()方法可以取消Java的权限控制检查，下面展示了这种方法的使用。

package test;

import java.lang.reflect.Field;
import java.lang.reflect.InvocationTargetException;
import java.lang.reflect.Method;

class A {
	private int i = 5;

	private void printI() {
		System.out.println(this.i);
	}
}

public class Test {

	public static void main(String[] args)
			throws ClassNotFoundException, InstantiationException, IllegalAccessException, NoSuchFieldException, SecurityException, NoSuchMethodException, IllegalArgumentException, InvocationTargetException {
		String name = "test.A";
		Class c = Class.forName(name);
		Object obj = c.newInstance();
		Method method = c.getDeclaredMethod("printI");
		//使private方法可以被调用
		method.setAccessible(true);
		method.invoke(obj);
		Field field = c.getDeclaredField("i");
		//使private成员可以被访问、修改
		field.setAccessible(true);
		field.set(obj, 10);
		method.invoke(obj);
	}

}

运行结果：

5

10

　　上述例子中，setAccessible(true)取消了Java的权限控制检查（注意不是改变方法或字段的访问权限），调用了类A的private方法，并且修改了其private成员变量的值。

　　而对于setAccessible()方法是否会破坏类的访问规则，产生安全隐患，我在知乎上面看到的一篇回答貌似很有道理：

　　另外，我们可以启用java.security.manager来判断程序是否具有调用setAccessible()的权限。默认情况下，内核API和扩展目录的代码具有该权限，而类路径或通过URLClassLoader加载的应用程序不拥有此权限。例如，当我通过cmd编译上述程序时就会报错：