JVM学习笔记之反射权限控制ReflectPermission
1.ReflectPermission介绍
ReflectPermission这个类通常是在反射中用来权限校验的,下面这张表格列举了各种权限及授予权限后带来的风险:
权限名称
授权范围
授权后带来的风险
suppressAccessChecks
可以屏蔽java原本对字段和方法的各种访问权限校验;不仅可以访问公共成员,还能访问default、protected以及private成员。
可能被恶意代码访问到正常情况下无法得到的信息和方法
newP.
原创
2020-10-17 20:47:36 ·
1375 阅读 ·
3 评论