突破private的防线

来源:互联网 发布:艾礼安报警主机编程 编辑:程序博客网 时间:2024/04/30 14:40

Java的封装性,有两种含义。

  1. 把数据和操作封装在一起,形成类。
  2. 给字段和方法设置访问权限,限制访问。

众所周知如果给某个字段或者方法设置private权限,那么该字段或者方法在类外就不可见了,也不可访问了。
但是其实Java还是给private留了后门。
我们可以通过RTTI,反射。来在类外访问某类的private字段或者方法。


Demo


public class Example {private int temp = 10;private void p(){System.out.println("private method");}}

import java.lang.reflect.Field;import java.lang.reflect.Method;public class Test {public static void main(String[] args) throws Exception{Example e = new Example();Class c = Example.class;Method m = c.getDeclaredMethod("p");m.setAccessible(true);//设置为true时,反射对象使用该方法时,取消访问限制检查。m.invoke(e); Field f = c.getDeclaredField("temp");f.setAccessible(true);System.out.println(f.getInt(e)); //显示对象e的temp字段的值f.setInt(e, 20); //把对象e的temp字段的设置成20System.out.println(f.getInt(e));}}


虽然我们可以通过这种方式来在类外直接访问类的private字段或者方法。

但是如果不是为了解决非常特殊的问题,极其不推荐这种方式。

因为,破坏了Java的封装性。

如果你不太清楚破坏封装性的坏处,在这里给你举个小例子。

类库开发人员在升级类库的时候,他们可以对private字段随意改动,因为private对类库使用者不可见,对private的改动不会影响类库使用者的代码。

但是,如果你走了后门。类库开发人员的改动,就可能会影响你的代码。

原创粉丝点击