先讲一下Java类动态加载方式

Java类动态加载方式

Java类加载方式分为显式和隐式

• 显式即我们通常使用Java反射或者ClassLoader来动态加载一个类对象
• 隐式指的是类名.方法名()或new类实例

显式加载

Class.forName()方式

// 默认初始化类
Class<?> clazz = Class.forName("com.example.MyClass");

// 控制初始化的重载方法
Class<?> clazz = Class.forName(
    "com.example.MyClass",
    false, // 是否初始化
    Thread.currentThread().getContextClassLoader()
);

ClassLoader.loadClass()方式

// 使用系统类加载器
Class<?> clazz = ClassLoader.getSystemClassLoader()
    .loadClass("com.example.MyClass");

// 使用当前类加载器
Class<?> clazz = getClass().getClassLoader()
    .loadClass("com.example.MyClass");

Class.forName("类名")默认会初始化被加载类的静态属性和方法，如果不希望初始化类可以使用Class.forName("类名", 是否初始化类, 类加载器)

若用ClassLoader.loadClass, 该方式默认不会初始化类方法

隐式加载

ClassName.staticMethod()
new ClassName()

Class.forName("类名")默认会初始化被加载类的静态属性和方法，如果不希望初始化类可以使用Class.forName("类名", 是否初始化类, 类加载器)，而ClassLoader.loadClass默认不会初始化类方法。

反射是什么

反射: Java在运行时动态获取类信息、操作类属性和方法的能力

如何获取一个对象

1. 获取类的 Class 对象实例

Class clz = Class.forName("com.zhenai.api.Apple");

2. 根据 CLass 对象实例获取 Constructor 对象

Constructor appleConstructor = clz.getConstructor();

3. 使用 Constructor 对象的 newInstance 方法获取反射类对象

Object appleObj = appleConstructor.newInstance();

如何调用某一个方法

1. 获取方法的 Method 对象

Method setPriceMethod = clz.getMethod("setPrice", int.class);

2. 利用 invoke 方法调用方法

setPriceMethod.invoke(appleObj, 14);

特点:

• 突破封装性：可访问私有成员（需setAccessible(true)）
• 动态性：运行时才确定操作对象（如Class.forName("java.lang.Runtime"方法)）
• 自省能力：可获取类结构（方法、字段、注解等）

反射使攻击者能绕过Java的访问控制，操作Runtime等敏感类。