JVM之双亲委派机制＆沙箱安全机制

最新推荐文章于 2025-04-30 09:14:03 发布
最新推荐文章于 2025-04-30 09:14:03 发布
阅读量234 收藏
点赞数
分类专栏： jvm 文章标签： jvm
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_43088443/article/details/113047663
版权
本文详细介绍了Java的双亲委托类加载机制，该机制确保系统类加载器先尝试加载核心类库，避免用户自定义类污染核心类。同时，这种机制也是Java沙箱安全的基础，防止恶意代码篡改系统类。通过这种机制，Java保证了运行环境的稳定性和安全性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

双亲委托机制

所谓双亲委托机制，就是加载一个类，会先获取到一个系统类加载器AppClassLoader的实例，然后往上层层请求，先由BootstarpClassLoader去加载，如果BootStrapClassLoader发现没有，再下发给ExtClassLoader去加载，还是没有，才由AppClassLoader去加载。如果还是没有，则报错

在这里插入图片描述

在这里插入图片描述

JDK提供java.lang.String类，默认在rt.jar这个包里面，所以，默认会由BootstarpClassLoader加载，所以，我们自己编写的java.lang.String，都没有机会被加载到

沙箱安全机制

简单理解就是通过双亲委派机制，防止您的恶意代码污染源代码，比如您自定义的String类是不会污染到java的String类

【JVM】java中jvm的安全模型之沙箱安全机制
No8g攻城狮的博客
11-25 556
**Java** 安全模型的核心就是 **Java** 沙箱（**sandbox**），什么是沙箱？沙箱是一个限制程序运行的环境。 沙箱机制就是将 **Java** 代码限定在虚拟机(**JVM**)特定的运行范围中，并且严格限制代码对本地系统资源访问，通过这样的措施来保证对代码的有效隔离，防止对本地系统造成破坏。 沙箱主要限制系统资源访问，那系统资源包括什么？—— ==**CPU、内存、文件系统、网络**==。不同级别的沙箱对这些资源访问的限制也可以不一样。 所有的 **Java** 程序运行都可以指定沙
深入理解双亲委派机制在Tomcat源码中的应用
weixin_60363448的博客
10-11 1091
/ 定义类路径//默认构造方法// 对包名进行转换// 通过流的形式对文件进行读取// 一般所谓自定义类加载器 本质上就是重写findClass 方法@Overridetry {// 通过该方法对读取的字节流进行校验 准备以及赋值等相关操作// 指定当前加载的类路径// 通过项目的包名进行类加载Class
什么是沙箱机制
u013131716的博客
02-20 8702
1.为什么需要沙箱机制？ 默认情况下，一个应用程序是可以访问机器上的所有资源的，比如CPU、内存、文件系统、网络等等。 但是这是不安全的，如果随意操作资源，有可能破坏其他应用程序正在使用的资源，或者造成数据泄漏。为了解决这个问题，一般有下面两种解决方案： （1） 为程序分配一个限定权限的账号：利用操作系统的权限管理机制进行限制 （2） 为程序提供一个受限的运行环境：这就是沙箱机制 2.什么是沙箱机...
我们来谈谈类的加载机制
weixin_30426065的博客
09-12 136
面试场景： 面试官第一问： 请问，我现在编写一个类，类全名如下：java.lang.String,我们知道JDK也给我们听过了一个java.lang.String，那么，我们编写的这个String类能否替换到JDK默认提供，也就是说程序实际运行的时候，会加载我们的String还是JDK的String？为什么？ 如果，你无法确定？那么第二问： 了解类的加载机制吗？知道JDK的...
JVM介绍
最新发布
cf_808的博客
04-30 981
内存效率：复制算法》标记清除算法》标记压缩算法（时间复杂度）内存整齐率：复制算法=标记压缩算法》标记清除算法内存利用率：标记压缩算法=标记清除算法》复制算法有没有最优的算法：没有最好的算法，但是只有最合适的使用GC也被称为：房贷收集算法年轻代存活率低，复制速度快，适合用复制算法老年代：区域大，存活率高，使用标记清除加标记压缩混合实现。
通俗易懂类加载机制
chenjing928的博客
09-14 773
class Ade{ private static Ade a = new Ade(); public static int count1 = 0; public static int count2; private Ade(){ count1++; count2++; } public static Ade getInstance(){ return a; } }---
双亲委派机制与沙箱安全
qq_40981804的博客
07-05 690
双亲委派机制 双亲委派机制介绍： 程序加载某个类，查找过程（从父级开始找）： 现在bootstrap ClassLoaer下，找不到就会去 Extension ClassLoaer 下找 如果在Extension ClassLoaer 找不到就会去App ClassLoaer找 如果在App ClassLoaer找不到，一般就会抛出class not found 异常 解释： 当一个类收到了类的加载请求，他首先不会自己去加载这个类，而是把这个请求委派给父亲去完成，每一层的类加载器都是如此，只有当父类加
JVM篇-双亲委派机制与沙箱安全机制
shuyoujing的博客
07-26 318
双亲委派机制 1. 如果一个类加载器收到了类加载请求,不自己加载而是把请求给其父类去执行. 2. 若父类加载器还存在其父类的加载器,进一步向上委托. 3. 如果父类加载器可以完成类加载任务就返回,若不能才让自己子类加载 双亲委派机制的优势 1. 避免类的重复加载 2. 保护程序安全,防止核心API被所以篡改 (如自定义类:java.lang.String) 沙箱安全机制 举例: 我们自定义一个String类.但是加载自定义String的类会游戏使用引导类加载器加载(BootStrap)加
【jvm】双亲委派机制 沙箱安全机制
weixin_44175122的博客
08-18 356
双亲委派机制 工作原理 如果一个类加载器收到了类加载请求，它并不会自己先去加载，而是把这个请求委托给父类加载器去执行； 如果父类加载器还存在其父类加载器，则进一步向上委托，依次递归，请求最终将到达顶层的启动类加载器； 如果父类的加载器可以完成类的加载任务，就成功返回。倘若父类加载器无法完成此加载任务，子加载器才会尝试自己去加载，这就是双亲委派模式。 ​ 由于父类委托机制，当用户加载器需要加载某些类时，会把请求转给父类加载器，委托帮忙加载。首先最顶层的类加载器加载，加载不到就转交给子类加载器，如果最终
深入理解Java虚拟机系列 --03JVM类加载子系统(下) -- 类加载器, 双亲委派机制,沙箱安全机制详解
Free的午后
08-29 612
因为热爱所以坚持，因为热爱所以等待。熬过漫长无戏可演的日子，终于换来了人生的春天，共勉！！！ JVM类加载子系统1.类加载器类的加载器分类启动(引导)类加载器 Bootstrap扩展类加载器 Extension应用程序(系统)类加载器 AppClassLoader用户自定义类加载器 1.类加载器 ①.ClassLoader的作用 1.ClassLoader是Java的核心组件,所有的Class都是由ClassLoader进行加载的,ClassLoader负责通过各种方式将Class信息的二进制数据流读.
java安全沙箱（三）之内置于Java虚拟机（及语言）的安全特性
weixin_33711641的博客
09-04 166
为什么80%的码农都做不了架构师？>>> ...
JVM的沙箱机制
weixin_42821400的博客
08-09 201
JVM的沙箱机制
jvm 沙箱机制
yz18931904的博客
01-08 162
【JVM】JVM的沙箱机制
LYZ
08-06 5685
【JVM】JVM的沙箱机制我们平时说Java是安全的，可以使用户免受而已程序的侵犯，这是因为Java提供了一个“沙箱”机制，这个“沙箱”基本组件包括如下4部分：1、类装载器 在Java沙箱中，类装载体系结构是第一道防线，可以防止而已代码去干扰正常程序代码，这是通过由不同的类装载器装入的类提供不同的命名空间来实现的。命名空间由一系列唯一的名称组成，每一个被装载的类都有不同的命名空间是由Java虚拟机
(JVM) 沙箱安全机制
QRLYLETITBE的博客
01-12 631
沙箱安全机制 & 各JDK版本时期的沙箱安全机制的演变细节
JVM-沙箱安全机制
weixin_71916648的博客
07-25 937
在类加载过程中，JVM会根据一定的规则，优先使用父类加载器来进行类加载，如果父类加载器无法完成类加载任务，则交由其子类加载器来处理。同时，也可以通过限制父类加载器的访问范围，防止恶意代码的注入和执行。例如，在处理未捕获的异常时，JVM会提供默认的异常处理器，用于捕获和处理未处理的异常，以防止恶意代码利用未处理的异常绕过安全控制。1、类加载器隔离（限制）：JVM通过使用不同的类加载器来实现不同类之间的隔离，通过这种方式，JVM可以确保来自不受信任来源的类无法访问受保护的类和资源。
Jvm-沙箱安全机制
Ther233的博客
03-26 1172
沙箱安全机制 沙箱安全机制概述 沙箱安全机制 Java安全模型的核心就是Java沙箱(sandbox) 什么是沙箱？沙箱是一个限制程序运行的环境。沙箱机制就是将Java代码限定在虚拟机JVM)特定的运行范围中，并且严格限制代码对本地系统资源访问，通过这样的措施来保 证对代码的有效隔离，防止对本地系统造成破坏。 沙箱主要限制系统资源访问， 那系统资源包括什么？CPU、内存、文件系统、网络。不同级别的沙箱对这些资源访问的限制也可以不一样。 所有的Java程序运行都可以指定沙箱，可以定制安全策略。 在Ja
jvm之沙箱安全机制
qq_39126517的博客
03-09 840
沙盒安全机制是java安全模型的核心，它严格限制现在运行在jvm上面的代码对系统资源的访问。 系统资源包括 cpu 内存 网络等 现在的安全模型就是，jvm给不同的代码分配不同的域，该代码就拥有这个域所拥有的对于本地资源的全部权限。（域类似于角色） 沙箱安全机制的组成部分：1.字节码校验器：它保证java代码符合java语言规范，核心类由于已经校验过了封装好的，字节码不会校验核心类 2.类加载器，类加载器是利用了双亲委派机制，它保证了好的代码不会被坏的代码污染 它定义了被信任类库的边界 为代码.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

sgy_yuebin

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值