面试题：Java反射对基础类的访问权限处理

额外操作：
- 使用反射获取代表该私有方法的 Method 对象。
- 通过 Method 对象调用 setAccessible(true) 方法来突破Java的访问控制检查。
代码示例：

import java.lang.reflect.InvocationTargetException;
import java.lang.reflect.Method;

class BaseClass {
    private void privateMethod() {
        System.out.println("This is a private method.");
    }
}

public class ReflectionExample {
    public static void main(String[] args) {
        try {
            // 获取BaseClass类的Class对象
            Class<?> baseClass = BaseClass.class;
            // 获取私有方法privateMethod
            Method privateMethod = baseClass.getDeclaredMethod("privateMethod");
            // 突破访问限制
            privateMethod.setAccessible(true);
            BaseClass baseObject = new BaseClass();
            // 调用私有方法
            privateMethod.invoke(baseObject);
        } catch (NoSuchMethodException e) {
            e.printStackTrace();
        } catch (IllegalAccessException e) {
            e.printStackTrace();
        } catch (InvocationTargetException e) {
            e.printStackTrace();
        }
    }
}

突破访问限制的原因：
- Java的访问控制机制是在编译期和运行期通过字节码验证和安全检查来实现的。setAccessible(true) 方法通知Java安全检查机制，在后续对该方法的调用中跳过常规的访问控制检查。这使得即使方法是私有的，也能够被调用。
可能带来的风险：
- 破坏封装性：私有方法通常是类内部实现细节的一部分，通过反射访问私有方法破坏了类的封装性，使得外部代码可以随意调用类的私有方法，违反了面向对象编程的基本原则，增加了代码维护的难度。
- 安全性问题：如果恶意代码通过反射访问并调用敏感的私有方法，可能会导致安全漏洞，例如访问不该访问的数据或执行不该执行的操作。
- 代码脆弱性：反射调用的代码比普通方法调用更脆弱，因为反射调用绕过了编译期的类型检查。如果类的结构发生变化（例如私有方法被删除或方法签名改变），反射调用可能会在运行时抛出异常，而编译期却无法检测到这些问题。

星途面试题库

面试题：Java反射对基础类的访问权限处理

知识考点

面试题答案