浅谈Java反射

总所周知，Java语言是完全面向对象的。类对属性和方法进行封装，通过访问修饰符提供外界可访问的权限。

但是通过反射可以获取类中的任何信息，包括私有信息。那么对于类而言，反射岂不是破坏了类的封装性和安全性。如果是这样，java还安全吗？反射影响了java的安全性吗？

反射，更像是虚拟机跟开发者的一个后门。

网友1的回答：
反射，可以通过setAccessible方法使权限可以访问public,protected,private的字段！就算是暴力入侵了，这种方法破坏了JAVA原有的权限体系，他的执行效率也不高。
只是这一点也不能说是java不安全，只能说他存在一定的入侵口，有一定的风险，你也知道要是使用反射，首先也知道那个类的名称啊，方法名称和其对应的方法参数列表和属性名称等这些信息，才能操作！

网友2的回答:
有得就有失，反射可以使得程序更加的灵活，可扩展性更强，再说没有绝对的安全，只要安全性在可控范围内就可以了。就好像java为了的跨平台性而使用了虚拟机技术，跨平台的问题是解决了，但是效率被C语言甩的老远。

一个简单的例子：
主类

package com.appo.test;
import java.lang.reflect.Field;
import java.lang.reflect.Method;

public class Core {

    public static void main(String[] args) throws Exception{
        // TODO Auto-generated method stub
        
        //获取Dog类的Class对象
        Class class1 = Class.forName("com.appo.test.Dog");
        
        //生成对象的实例  
        Object obj =class1.newInstance();
        
        //取得dogName域 
        Field dogName = class1.getDeclaredField("dogName");
        
        //禁止Field的访问控制检查  
        dogName.setAccessible(true);
        
        //set the new value
        dogName.set(obj,"XiaoQiang");
        
        //取得say()方法  
        //Method say = class1.getDeclaredMethod("say", new Class[]{});
        Method say = class1.getDeclaredMethod("say", new Class[]{});
        
        //禁止say方法的访问检查 
        say.setAccessible(true);
        
        //调用say方法
        say.invoke(obj, new Object[]{});
        
    }
}

这里需要特别注意一个地方：

如果想用反射修改访问控制检查的话，获取Method和Field对象的时候一定要用getDeclaredField和getDeclaredMethod,不要用getField和getMethod。虽然这两个方法的参数都是相同的，但不同点在于getMethod和getField只能获得public修饰的属性和方法。而getDeclared可以获取任何类型的属性和方法，因为这个例子要调用私有的属性和方法，所以要用getDeclaredXX。

动物类

package com.appo.test;

public class Dog {
    //私有的域
    private String dogName="小风";  
    //私有的方法  
    private void say(){
        System.out.println(dogName+":汪汪~~~");  
    }  
}

浅谈Java反射

推荐阅读更多精彩内容