Javaでの動的クラスロードの代替手段は何ですか？

私は実行時にクラスをロードするためにリフレクションを使用していますが、ソナーのルールはを脆弱性の攻撃として指しています。私はByteBuddyを使用すると思いますが、これでbytebuddyライブラリが役に立ちますか？このメソッドがオーバーロードされていることをJavaでの動的クラスロードの代替手段は何ですか？

が

Class<?> cls = Class.forName(className);

注：

ClassLoader classLoader = MyClass.class.getClassLoader(); 
Class<?> classsName = classLoader.loadClass(className);

出典

2017-11-03 Tirumalesh

上記の例では、動的クラスローディングだけが反映されていません。そして、2行目は意味をなさない（ 'className = loadClass（className）'）。 - おそらく、Sonarは安全でないソースから 'className'を取得していると不平を言っています。 Bytebuddyは助けません - あなたはまだクラスを動的にロードする必要があります。ロードされたクラスからの –

ちょうど私は1つのメソッドをパブリックにアクセス可能にしたいと思いますし、呼びたいと思います。 – Tirumalesh

methodCall.setAccessible（true）; methodCall.invoke（getmethod、 "text"）; – Tirumalesh

私はそれがソナーの警告を防ぐことができますが、それは要求される可能性があるすべてのクラスinitialisationsを進めてまいりますので、私はむしろClass.forName(String)を使用したい場合はわかりませんクラスローダーを指定するか、クラスを初期化する必要があるかどうかを指定できます。

出典

2017-11-03 16:32:24

Javaでの動的クラスロードの代替手段は何ですか？

答えて

関連する問題