it-roy-ru.com

Как я могу получить доступ к закрытым методам и личным членам данных через отражение?

Я знаю, что мы можем получить доступ к приватному конструктору через рефлексию, как @Sanjay T. Sharma упомянул в своем ответе на мой вопрос: всегда ли instanceof Void возвращает false?

Тем не менее, @duffymoсказал :

с помощью рефлексии вы можете получить доступ ко всему частному - методы, конструкторы, члены данных, все.

  1. Как я могу получить доступ к приватным методам и личным членам данных?
  2. Можно ли получить доступ к локальной переменной через отражение?
  3. Есть ли способ запретить кому-либо доступ к закрытым конструкторам, методам и элементам данных?
25
Eng.Fouad

1)Как я могу получить доступ к закрытым методам и элементам личных данных?

Вы можете сделать это с помощью метода setAccessible(true):

class Dummy{
    private void foo(){
        System.out.println("hello foo()");
    }
    private int i = 10;
}

class Test{
    public static void main(String[] args) throws Exception {
        Dummy d = new Dummy();

        /*---  [INVOKING PRIVATE METHOD]  ---*/
        Method m = Dummy.class.getDeclaredMethod("foo");
        //m.invoke(d); // Exception Java.lang.IllegalAccessException
        m.setAccessible(true);//Abracadabra
        m.invoke(d); // Now it's OK

        /*---  [GETING VALUE FROM PRIVATE FIELD]  ---*/
        Field f = Dummy.class.getDeclaredField("i");
        //System.out.println(f.get(d)); // Not accessible now
        f.setAccessible(true); // Abracadabra
        System.out.println(f.get(d)); // Now it's OK

        /*---  [SETTING VALUE OF PRIVATE FIELD]  ---*/
        Field f2 = Dummy.class.getDeclaredField("i");
        //f2.set(d,20); // Not accessible now
        f2.setAccessible(true); // Abracadabra
        f2.set(d, 20); // Now it's OK
        System.out.println(f2.get(d));
    }
}

2)Можно ли получить доступ к локальной переменной с помощью отражения?

Нет. Локальные переменные не могут быть доступны вне блока, в котором они были созданы (кто-то может сказать, что вы можете присвоить такую ​​переменную полю, подобному field = localVariable;, и позже обращаться к такому полю через отражение, но таким образом мы будем обращаться к значение, а не переменная).

3)Есть ли способ запретить кому-либо доступ к закрытым конструкторам, методам и элементам данных?

Я думаю, что для constructors или methods вы могли бы использовать stacktrace, чтобы проверить, был ли он вызван Reflection.
Для полей я не могу найти решение, чтобы предотвратить доступ к ним через отражение.

[ПРЕДУПРЕЖДЕНИЕ: это не одобрено никем. Я просто написал это, вдохновленный вашим вопросом.]

class Dummy {
    private void safeMethod() {
        StackTraceElement[] st = new Exception().getStackTrace();
        // If a method was invoked by reflection, the stack trace would be similar
        // to something like this:
        /*
        Java.lang.Exception
            at package1.b.Dummy.safeMethod(SomeClass.Java:38)
            at Sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
            at Sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.Java:57)
            at Sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.Java:43)
        ->    at Java.lang.reflect.Method.invoke(Method.Java:601)
            at package1.b.Test.main(SomeClass.Java:65)
        */
        //5th line marked by "->" is interesting one so I will try to use that info

        if (st.length > 5 &&
            st[4].getClassName().equals("Java.lang.reflect.Method"))
            throw new RuntimeException("safeMethod() is accessible only by Dummy object");

        // Now normal code of method
        System.out.println("code of safe method");
    }

    // I will check if it is possible to normally use that method inside this class
    public void trySafeMethod(){
        safeMethod();
    }

    Dummy() {
        safeMethod();
    }
}

class Dummy1 extends Dummy {}

class Test {
    public static void main(String[] args) throws Exception {
        Dummy1 d1 = new Dummy1(); // safeMethod can be invoked inside a superclass constructor
        d1.trySafeMethod(); // safeMethod can be invoked inside other Dummy class methods
        System.out.println("-------------------");

        // Let's check if it is possible to invoke it via reflection
        Method m2 = Dummy.class.getDeclaredMethod("safeMethod");
        // m.invoke(d);//exception Java.lang.IllegalAccessException
        m2.setAccessible(true);
        m2.invoke(d1);
    }
}

Вывод из Test основного метода :

code of safe method
code of safe method
-------------------
Exception in thread "main" Java.lang.reflect.InvocationTargetException
    at Sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
    at Sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.Java:57)
    at Sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.Java:43)
    at Java.lang.reflect.Method.invoke(Method.Java:601)
    at package1.b.Test.main(MyClass2.Java:87)
Caused by: Java.lang.RuntimeException: method safeMethod() is accessible only by Dummy object
    at package1.b.Dummy.safeMethod(MyClass2.Java:54)
    ... 5 more
65
Pshemo
  1. Используя метод, показанный в ответе, вы связались с: setAccessible (true) , который является методом суперкласса Field, Constructor и Method.
  2. Нет.
  3. Нет, если код не запускается в JVM, которой вы управляете, где вы устанавливаете менеджер безопасности. Но если вы дадите кому-нибудь файл jar, и он использует классы из этого файла jar, он сможет получить доступ ко всему.
9
JB Nizet

Для доступаличное поле вам нужно будет вызвать метод Class.getDeclaredField(String name) или enter code here. Проверьте этот простой код:

public class PrivateObject {

  private String privateString = null;

  public PrivateObject(String privateString) {
    this.privateString = privateString;
  }
}

PrivateObject privateObject = new PrivateObject("The Private Value");

Field privateStringField = PrivateObject.class.
            getDeclaredField("privateString");

privateStringField.setAccessible(true);

String fieldValue = (String) privateStringField.get(privateObject);
System.out.println("fieldValue = " + fieldValue

Для доступа к закрытому методу вам нужно вызвать метод Class.getDeclaredMethod (имя строки, Class [] parameterTypes) или Class.getDeclaredMethods ().

Проверьте этот простой код:

public class PrivateObject {

  private String privateString = null;

  public PrivateObject(String privateString) {
    this.privateString = privateString;
  }

  private String getPrivateString(){
    return this.privateString;
  }
}
PrivateObject privateObject = new PrivateObject("The Private Value");

Method privateStringMethod = PrivateObject.class.
        getDeclaredMethod("getPrivateString", null);

privateStringMethod.setAccessible(true);

String returnValue = (String)
        privateStringMethod.invoke(privateObject, null);

System.out.println("returnValue = " + returnValue);

Подробности читайте на http://tutorials.jenkov.com/Java-reflection/private-fields-and-methods.html

3
VdeX

Пример как ниже:

import Java.lang.reflect.Constructor;

import Java.lang.reflect.Field;

import Java.lang.reflect.InvocationTargetException;

import Java.lang.reflect.Method;

class Test
{
    private int a = 5;   // Private data member

    private void call(int n) // Private method
    {
        System.out.println("in call()  n: " + n);
    }
}

public class Sample
{
    public static void main(String args[]) throws ClassNotFoundException, NoSuchMethodException, SecurityException, InstantiationException, IllegalAccessException, IllegalArgumentException, InvocationTargetException, NoSuchFieldException
    {
        Class c = Class.forName("Test");

        Object obj = c.newInstance();

        //---- Accessing a private method
        Method m=c.getDeclaredMethod("call",new Class[]{int.class});
        m.setAccessible(true);
        m.invoke(obj,7);

       //---- Accessing a private data member
       Field d = c.getDeclaredField("a");
       d.setAccessible(true);
       System.out.println(d.getInt(obj));
    }
}
1
kalyani chaudhari
 Area s=(Area)c.newInstance();  
 s.setRadius(10);
 System.out.println("Area: "+s.calculateArea(4));

 Method m[]=c.getDeclaredMethods(); 
  Constructor c1[]=c.getConstructors();  

 for(int i=0;i<m.length;i++)
     System.out.println(""+m[i]);

 for(int i=0;i<c1.length;i++)
     System.out.println(""+c1[i]);
1
Om Deshmukh

Чтобы ответить на ваш третий вопрос:

  1. Есть ли способ запретить кому-либо доступ к закрытым конструкторам, методам и элементам данных?

Ответ:

Да, вы можете ограничить доступ (вы можете вызвать исключение, когда кто-то пытается получить доступ к вашему личному конструктору/методу/данным)

Обратитесь к приведенному ниже примеру:

******JavaSingleton Class******

package server;

public class JavaSingleton {

  private static final JavaSingleton INSTANCE = new JavaSingleton();

  private JavaSingleton() {
    if (INSTANCE != null) {
      throw new IllegalStateException("Inside JavaSingleton(): JavaSingleton " +
                                                        "instance already created.");
    }
    System.out.println("Inside JavaSingleton(): Singleton instance is being created.");
  }

  public static final JavaSingleton getInstance() {
    return INSTANCE;
  }
}


***Listing 2: JavaSingleton client***

import server.JavaSingleton;
import Java.lang.reflect.*;

public class TestSingleton {

  public static void main(String[] args) throws ReflectiveOperationException {
    System.out.println("Inside main(): Getting the singleton instance using getInstance()...");
    JavaSingleton s = JavaSingleton.getInstance();

    System.out.println("Inside main(): Trying to use reflection to get another instance...");
    Class<JavaSingleton> clazz = JavaSingleton.class;
    Constructor<JavaSingleton> cons = clazz.getDeclaredConstructor();
    cons.setAccessible(true);
    JavaSingleton s2 = cons.newInstance();
  }
}

Output:

C:\singleton>Java TestSingleton
Inside main(): Getting the singleton instance using getInstance()...
Inside JavaSingleton(): Singleton instance is being created.
Inside main(): Trying to use reflection to get another instance...
Exception in thread "main" Java.lang.reflect.InvocationTargetException
  at Sun.reflect.NativeConstructorAccessorImpl.newInstance0(Native Method)
  at Sun.reflect.NativeConstructorAccessorImpl.newInstance(Unknown Source)
  at Sun.reflect.DelegatingConstructorAccessorImpl.newInstance(Unknown Source)
  at Java.lang.reflect.Constructor.newInstance(Unknown Source)
  at TestSingleton.main(TestSingleton.Java:13)
Caused by: Java.lang.IllegalStateException: Inside JavaSingleton(): JavaSingleton instance already created.
  at server.JavaSingleton.<init>(JavaSingleton.Java:7)
  ... 5 more

Этот пример был для одноэлементного класса (проверка в конструкторе), но вы все еще можете реализовать эту логику для частных методов, которые вы хотите запретить доступ из других классов.

В этом случае вы также объявите статический экземпляр и проверите его значение в приватном методе и выдадите ошибку в случае любого нежелательного значения.

0
Onkar Nevgi