文章目录

  • java反射机制
  • 1. 概述
  • 2. 类加载器
  • 3.动态获取类中的信息
  • 3.1 获取类对象
  • 3.2 获取Constructor
  • 3.3 获取Method
  • 3.4 获取Field
  • 3.5 获取注解信息
  • 4. 内省
  • 4.1简介
  • 4.2 Introspector类
  • 4.3 BeanInfo类
  • 4.4 MethodDescriptor类


java反射机制

1. 概述

JAVA反射机制是在运行状态中,获取任意一个类的结构 、 创建对象 、得到方法、执行方法 、属性,这种在运行状态动态获取信息以及动态调用对象方法的功能被称为java语言的反射机制。

2. 类加载器

Java类加载器(Java Classloader)是Java运行时环境(Java Runtime Environment)的一部分,负责动态加载Java类到Java虚拟机的内存空间中。

java默认有三种类加载器:BootstrapClassLoaderExtensionClassLoaderApp ClassLoader

  • BootstrapClassLoader(引导启动类加载器):
    嵌在JVM内核中的加载器,该加载器是用C++语言(原生语言)写的,主要负载加载JAVA_HOME/lib下的类库,引导启动类加载器无法被应用程序直接使用。
  • ExtensionClassLoader(扩展类加载器)
    ExtensionClassLoader是用JAVA编写,且它的父类加载器是Bootstrap。
    是由sun.misc.Launcher$ExtClassLoader实现的,主要加载JAVA_HOME/lib/ext目录中的类库。
  • App ClassLoader(应用类加载器)
    App ClassLoader是应用程序类加载器,负责加载应用程序classpath目录下的所有jar和class文件。它的父加载器为Ext ClassLoader
  • android 使用java反射存在安全问题 java 反射jar_构造方法

类通常是按需加载,即第一次使用该类时才加载。由于有了类加载器,Java运行时系统不需要知道文件与文件系统。

委派

双亲委派模型:如果一个类加载器收到了一个类加载请求,它不会自己去尝试加载这个类,而是把这个请求转交给父类加载器去完成。每一个层次的类加载器都是如此。因此所有的类加载请求都应该传递到最顶层的启动类加载器中,只有到父类加载器反馈自己无法完成这个加载请求(在它的搜索范围没有找到这个类)时,子类加载器才会尝试自己去加载。委派的好处就是避免有些类被重复加载。

加载配置文件

如果我们的项目下有source文件夹,类.class.getClassLoader().getResourceAsStream(文件名)加载的是source文件夹下的文件,前提是将文件夹定义为Resources Root

android 使用java反射存在安全问题 java 反射jar_加载_02

android 使用java反射存在安全问题 java 反射jar_构造方法_03

3.动态获取类中的信息

3.1 获取类对象

要想了解一个类,必须先要获取到该类的字节码文件对象。在Java中,每一个字节码文件,被加载到内存后,都存在一个对应的Class类型的对象

得到Class的几种方式

  1. 如果在编写代码时, 知道类的名称, 且类已经存在, 可以通过下面代码得到一个类的 类对象
包名.类名.class
  1. 如果拥有类的对象, 可以通过下面代码得到一个类的类对象
Class 对象.getClass()
  1. 如果在编写代码时, 知道类的名称 , 可以通过下面代码得到一个类的类对象
Class.forName("包名.类名");

上述的三种方式,在调用时,如果类在内存中不存在,则会加载到内存,如果类已经在内存中存在,不会重复加载,而是重复利用!

(一个class文件 在内存中不会存在两个类对象 )

特殊的类对象

  • 基本数据类型的类对象:
  • 基本数据类型.class
  • 包装类.type
  • 基本数据类型包装类对象:
  • 包装类.class

获取类对象案例

android 使用java反射存在安全问题 java 反射jar_反射_04

3.2 获取Constructor

通过class对象 获取一个类的构造方法

  1. 通过指定的参数类型, 获取指定的单个构造方法
getConstructor(参数类型的class对象数组)

例如,构造方法如下:

Person(String name,int age)

得到这个构造方法的代码如下:

Constructor c = p.getClass().getConstructor(String.class,int.class);
  1. 获取构造方法数组
getConstructors();
  1. 获取所有权限的单个构造方法
getDeclaredConstructor(参数类型的class对象数组)
  1. 获取所有权限的构造方法数组
getDeclaredConstructors();

Constructor 创建对象

常用方法:

  • newInstance(Object... para)调用这个构造方法, 把对应的对象创建出来
    参数: 是一个Object类型可变参数, 传递的参数顺序 必须匹配构造方法中形式参数列表的顺序!
  • setAccessible(boolean flag) 如果flag为true 则表示忽略访问权限检查 !(可以访问任何权限的方法)

获取类构造方法案例

android 使用java反射存在安全问题 java 反射jar_加载_05

3.3 获取Method

通过class对象获取一个类的方法

  1. 根据参数列表的类型和方法名, 得到一个方法(public修饰的)
getMethod(String methodName , class... clss)
  1. 得到一个类的所有方法 (public修饰的)
getMethods()
  1. 根据参数列表的类型和方法名, 得到一个方法(除继承以外所有的:包含私有,公有, 保护, 默认)
getDeclaredMethod(String methodName , class... clss)
  1. 得到一个类的所有方法 (除继承以外所有的:包含私有,公有, 保护, 默认)
getDeclaredMethods()

Method 执行方法

  • invoke(Object o,Object... para)参数1. 要调用方法的对象
    参数2. 要传递的参数列表
  • getName() 获取方法的方法名称
  • setAccessible(boolean flag) 如果flag为true 则{表示忽略访问权限检查 !(可以访问任何权限的方法)

获取类的方法案例

android 使用java反射存在安全问题 java 反射jar_加载_06

3.4 获取Field

通过class对象 获取一个类的属性

  1. 根据属性的名称, 获取一个属性对象 (所有属性)
getDeclaredField(String filedName)
  1. 获取所有属性(所有权限)
getDeclaredFields()
  1. 根据属性的名称, 获取一个属性对象 (public属性)
getField(String filedName)
  1. 获取所有属性 (public)
getFields()

Field 属性的对象类型

常用方法:

  • get(Object o)参数: 要获取属性的对象,获取指定对象的此属性值
  • set(Object o , Object value)参数1.要设置属性值的对象,参数2. 要设置的值。设置指定对象的属性的值
  • getName() 获取属性的名称
  • setAccessible(boolean flag)如果flag为true 则表示忽略访问权限检查 !(可以访问任何权限的属性)

获取类的方法案例

android 使用java反射存在安全问题 java 反射jar_构造方法_07

3.5 获取注解信息

获取类/属性/方法的全部注解对象

Annotation[] annotations = Class/Field/Method.getAnnotations();
for (Annotation annotation : annotations) {
    System.out.println(annotation);
}

根据类型获取类/属性/方法的注解对象

注解类型 对象名 = (注解类型) c.getAnnotation(注解类型.class);

获取类的注解信息案例

android 使用java反射存在安全问题 java 反射jar_加载_08

4. 内省

4.1简介

内省即基于反射 ,java所提供的一套应用到JavaBean的API。

一个定义在包中的类 ,拥有无参构造器,所有属性私有,所有属性提供get/set方法,实现了序列化接口。这种类, 我们称其为 bean类。

Java提供了一套java.beans包的api ,对反射的操作,进行了封装!

4.2 Introspector类

获取Bean类信息,方法:
BeanInfo getBeanInfo(Class cls) :通过传入的类信息, 得到这个Bean类的封装对象

4.3 BeanInfo类

常用的方法:
MethodDescriptor[] getPropertyDescriptors():获取bean类的 get/set方法 数组

4.4 MethodDescriptor类

常用方法:

Method getReadMethod():获取一个get方
Method getWriteMethod():获取一个set方法

有可能返回null 注意加判断!

内省案例

android 使用java反射存在安全问题 java 反射jar_加载_09