返學費網(wǎng) > 培訓機構 > 北大青鳥蘇州閶胥路校區(qū)
課程詳情 在線報名
java動態(tài)載入的時候需要考慮到安全因素,這個問題就是我們必須解決的問題。下面我們就看看如何才能更好的解決相關安全上面的問題。希望大家從中吸取相關的知識。
我們試想一下,如果不使用這種委托模式,那我們就可以隨時使用自定義的String來動態(tài)替代java核心api中定義類型,這樣會存在非常大的安全隱患,而雙親委托的方式,就可以避免這種情況,因為String已經在啟動時被加載,所以用戶自定義類是無法加載一個自定義的ClassLoader。
java動態(tài)載入class的兩種方式:
implicit隱式,即利用實例化才載入的特性來java動態(tài)載入入class
explicit顯式方式,又分兩種方式:
java.lang.Class的forName()方法
java.lang.ClassLoader的loadClass()方法
用Class.forName加載類
Class.forName使用的是被調用者的類加載器來加載類的。
這種特性, 證明了java類加載器中的名稱空間是*的, 不會相互干擾。
即在一般情況下, 保證同一個類中所關聯(lián)的其他類都是由當前類的類加載器所加載的。
1.public static Class forName(String className)
2.throws ClassNotFoundException {
3.return forName0(className, true , ClassLoader.getCallerClassLoader());
4.}
5./** Called after security checks have been made. */
6.private static native Class forName0(String name, boolean initialize,
7.ClassLoader loader)
8.throws ClassNotFoundException;
Java代碼
9.public static Class forName(String className)
10.throws ClassNotFoundException {
11.return forName0(className, true , ClassLoader.getCallerClassLoader());
12.}
13./** Called after security checks have been made. */
14.private static native Class forName0(String name, boolean initialize,
15.ClassLoader loader)
16.throws ClassNotFoundException;
上面中 ClassLoader.getCallerClassLoader 就是得到調用當前forName方法的類的類加載器
static塊在什么時候執(zhí)行?
當調用forName(String)載入class時執(zhí)行,如果調用ClassLoader.loadClass并不會執(zhí)行.forName(String,false,ClassLoader)時也不會執(zhí)行,如果載入Class時沒有執(zhí)行static塊則在*次實例化時執(zhí)行.比如new ,Class.newInstance()操作static塊僅執(zhí)行一次,各個java類由哪些classLoader加載?
java類可以通過實例.getClass.getClassLoader()得知
接口由AppClassLoader(System ClassLoader,可以由ClassLoader.getSystemClassLoader()獲得實例)載入
ClassLoader類由bootstrap loader載入
NoClassDefFoundError和ClassNotFoundException
NoClassDefFoundError:當java源文件已編譯成.class文件,但是ClassLoader在運行期間在其搜尋路徑load某個類時,沒有找到.class文件則報這個錯
ClassNotFoundException:試圖通過一個String變量來創(chuàng)建一個Class類時不成功則拋出這個異常,以上就是對java動態(tài)載入的詳細介紹。
只要一個電話
我們免費為您回電