看下面的代碼:
public class A
{
private int data=0;
}
import java.lang.reflect.*;
public class B
{
public static void main(String[] args)
{
A a1 = new A();
Field[] fields = a1.getClass().getDeclaredFields();
AccessibleObject.setAccessible(fields, true);
try
{
System.out.println(fields[0].toString() + "=" + fields[0].get(a1));
fields[0].setInt(a1, 150);
System.out.print(fields[0].toString() + "=" + fields[0].get(a1));
} catch (IllegalAccessException ex1)
{
} catch (IllegalArgumentException ex1)
{
}
}
}
以上代碼的輸出結果為:
private int reflectiontest.A.data=0
private int reflectiontest.A.data=150
在這個過程中對象a1的private類型欄位值被修改了,這是否算是破壞了Java的訪問規則呢。
一般情況下,我們並不能對類的私人欄位進行操作,利用反射也不例外,但有的時候,例如要序列化的時候,我們又必須有能力去處理這些欄位,這時候,我們就需要調用AccessibleObject上的 setAccessible()方法來允許這種訪問,而由於反射類中的Field,Method和Constructor繼承自AccessibleObject,因此,通過在這些類上調用 setAccessible()方法,我們可以實現對這些欄位的操作。但有的時候這將會成為一個安全隱患,為此,我們可以啟用java.security.manager來判斷程式是否具有調用 setAccessible()的許可權。預設情況下,核心API和擴充目錄的代碼具有該許可權,而類路徑或通過URLClassLoader載入的應用程式不擁有此許可權。例如:當我們以這種方式來執行上述程式時將會拋出異常
>java -Djava.security.manager ExampleExplorer
Exception in thread "main" java.security.AccessControlException: access denied (
java.lang.reflect.ReflectPermission suppressAccessChecks)
at java.security.AccessControlContext.checkPermission(Unknown Source)
…