Più ho imparato sul potere di java.lang.reflect.AccessibleObject.setAccessible, più sono stupito da ciò che può fare. Questo è adattato dalla mia risposta alla domanda ( Utilizzo della riflessione per modificare File.separatorChar finale statico per i test unitari ).
import java.lang.reflect.*;
public class EverythingIsTrue {
static void setFinalStatic(Field field, Object newValue) throws Exception {
field.setAccessible(true);
Field modifiersField = Field.class.getDeclaredField("modifiers");
modifiersField.setAccessible(true);
modifiersField.setInt(field, field.getModifiers() & ~Modifier.FINAL);
field.set(null, newValue);
}
public static void main(String args[]) throws Exception {
setFinalStatic(Boolean.class.getField("FALSE"), true);
System.out.format("Everything is %s", false); // "Everything is true"
}
}Puoi fare cose davvero oltraggiose:
public class UltimateAnswerToEverything {
static Integer[] ultimateAnswer() {
Integer[] ret = new Integer[256];
java.util.Arrays.fill(ret, 42);
return ret;
}
public static void main(String args[]) throws Exception {
EverythingIsTrue.setFinalStatic(
Class.forName("java.lang.Integer$IntegerCache")
.getDeclaredField("cache"),
ultimateAnswer()
);
System.out.format("6 * 9 = %d", 6 * 9); // "6 * 9 = 42"
}
}Presumibilmente i progettisti API si rendono conto di quanto setAccessiblepossa essere abusabile , ma devono aver ammesso che ha usi legittimi per fornirlo. Quindi le mie domande sono:
- A cosa servono gli usi veramente legittimi
setAccessible?- Java è stato progettato in modo da NON avere questa esigenza in primo luogo?
- Quali sarebbero le conseguenze negative (se ce ne sarebbero) di tale progetto?
- Puoi limitare
setAccessiblesolo gli usi legittimi?- È solo attraverso
SecurityManager?- Come funziona? Whitelist / blacklist, granularità, ecc.?
- È comune doverlo configurare nelle proprie applicazioni?
- Posso scrivere le mie classi in modo che siano a
setAccessibleprova di errore indipendentemente dallaSecurityManagerconfigurazione?- Oppure sono in balia di chi gestisce la configurazione?
- È solo attraverso
Immagino che un'altra domanda importante sia: DEVO PREOCCUPARMI PER QUESTO ???
Nessuna delle mie classi ha alcuna parvenza di privacy applicabile come mai. Il modello singleton (mettendo da parte i dubbi sui suoi meriti) è ora impossibile da applicare. Come mostrano i miei frammenti di cui sopra, anche alcuni presupposti di base su come funzionano i fondamentali di Java non sono nemmeno vicini all'essere garantiti.
QUESTI PROBLEMI NON SONO REALI ???
Ok, ho appena confermato: grazie a setAccessible, le stringhe Java NON sono immutabili.
import java.lang.reflect.*;
public class MutableStrings {
static void mutate(String s) throws Exception {
Field value = String.class.getDeclaredField("value");
value.setAccessible(true);
value.set(s, s.toUpperCase().toCharArray());
}
public static void main(String args[]) throws Exception {
final String s = "Hello world!";
System.out.println(s); // "Hello world!"
mutate(s);
System.out.println(s); // "HELLO WORLD!"
}
}Sono l'unico che pensa che questa sia una preoccupazione ENORME?