博主介绍： ✌博主从事应用安全和大数据领域，有8年研发经验，5年面试官经验，Java技术专家✌

Java知识图谱点击链接：体系化学习Java（Java面试专题）

💕💕 感兴趣的同学可以收藏关注下 ，不然下次找不到哟💕💕

在这里插入图片描述

文章目录

1、什么是动态语言，什么是静态语言
2、什么是反射
3、Java 获取 Class 对象的几种方式
4、如何通过反射获取 Java 实例
5、反射有什么优缺点
6、反射的应用场景
7、反射的几个重要的 API
8、什么是“反射爆破”

1、什么是动态语言，什么是静态语言

动态语言和静态语言是编程语言的两种基本类型。

静态语言是指在编译时就已经确定变量的数据类型，一旦确定就不能修改。程序在编译时会进行类型检查，如果存在类型不匹配的情况，编译器会报错。常见的静态语言包括Java、C、C++等。

动态语言是指在运行时才确定变量的数据类型，变量的类型可以随时改变。程序在运行时会进行类型检查，如果存在类型不匹配的情况，程序会抛出异常。常见的动态语言包括Python、JavaScript、Ruby等。

相比而言，静态语言在编译时就能发现类型错误，避免了一些常见的错误，但是编写起来比较繁琐。而动态语言则更加灵活，编写起来比较简单，但是容易出现类型错误。不同的编程语言都有自己的优缺点，开发者可以根据实际需求选择合适的语言。

2、什么是反射

反射是动态语言的关键，更是Java语言的一个重要特性，它允许程序在运行时动态地获取类的信息并操作对象。通过反射，程序可以在运行时获取类的构造器、方法、字段等信息，并且可以动态地创建对象、调用方法、修改字段等操作。反射在Java中的应用非常广泛，比如在框架、动态代理、注解、序列化等方面都有重要的作用。但是反射也存在一定的性能问题，因为它需要在运行时进行动态的类型检查和方法调用，所以会带来一定的性能损失。因此，在使用反射时需要谨慎考虑性能问题，避免滥用反射导致程序性能下降。

下面是一个类获取实例的正常方式和反射方式，反射方式就是和正常方式反着来。
在这里插入图片描述

3、Java 获取 Class 对象的几种方式

在Java中，获取Class对象的几种方式有以下几种：

使用Class.forName()方法：该方法可以根据类的全限定名获取该类的Class对象，例如： Class clazz = Class.forName("com.example.Person");
使用类的class属性：每个类都有一个class属性，可以直接通过类名.class获取该类的Class对象，例如： Class clazz = Person.class;
使用对象的getClass()方法：每个对象都有一个getClass()方法，可以获取该对象的Class对象，例如： Person person = new Person(); Class clazz = person.getClass();
使用ClassLoader的loadClass()方法：ClassLoader可以动态加载类，可以通过ClassLoader的loadClass()方法获取该类的Class对象，例如： ClassLoader classLoader = ClassLoader.getSystemClassLoader(); Class clazz = classLoader.loadClass("com.example.Person");
(特殊) 基本类型的封装类Type可以获得 Class<Integer> intclass = Integer .TYPE

以上是获取Class对象的几种常见方式，开发者可以根据实际需求选择合适的方式获取Class对象。

4、如何通过反射获取 Java 实例

下面是一段通过反射的获取实例的案例：

java">package com.pany.camp.reflect;

import java.lang.reflect.Method;

/**
 *
 * @description:  反射
 * @copyright: @Copyright (c) 2022
 * @company: Aiocloud
 * @author: pany
 * @version: 1.0.0
 * @createTime: 2023-06-26 8:29
 */
public class ReflectExample {
    public static void main(String[] args) {
        try {
            // 获取类的Class对象
            Class<?> clazz = Class.forName("com.pany.camp.reflect.MyClass");
            // 获取方法
            Method method = clazz.getMethod("myMethod", String.class);
            // 创建对象
            Object obj = clazz.newInstance();
            // 调用方法
            method.invoke(obj, "Hello, World!");
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

class MyClass {

    public void myMethod(String message) {
        System.out.println(message);
    }
}

输出如下：

java">Hello, World!

Process finished with exit code 0

5、反射有什么优缺点

反射的优点：

动态性：反射可以在运行时动态地获取和操作类的信息，而不需要在编译时确定。
灵活性：反射可以在运行时根据需要创建对象、调用方法、修改属性等，具有很高的灵活性。
通用性：反射可以应用于任何Java类，不需要对每个类都编写特定的代码。

反射的缺点：

性能问题：反射调用的性能通常比直接调用要低，因为反射需要动态地解析类和方法，这需要额外的时间和资源。
安全问题：反射可以访问和修改私有属性和方法，这可能会导致安全问题。
可维护性问题：反射使代码更加复杂，可读性和可维护性可能会受到影响。

因此，在使用反射时需要权衡其优缺点，根据实际情况选择合适的方案。在性能要求高、安全性要求高或者可维护性要求高的场景中，应该尽量避免使用反射。

6、反射的应用场景

反射的应用场景非常广泛，主要包括以下几个方面：

动态代理：通过反射可以在运行时动态地生成代理类，实现AOP编程，如Spring框架中的AOP功能。
注解处理器：反射可以用于读取和处理注解信息，如Java EE中的Servlet和JPA注解。
序列化和反序列化：反射可以用于将对象序列化为字节流或将字节流反序列化为对象，如Java中的ObjectInputStream和ObjectOutputStream类。
单元测试框架：反射可以用于单元测试框架中的测试用例自动生成，如JUnit框架中的@Test注解。
ORM框架：反射可以用于ORM框架中的实体类和数据库表的映射，如Hibernate框架中的实体类映射。
动态配置：反射可以用于动态读取和修改配置文件，如Java中的Properties类。

总之，反射是Java语言中非常重要和常用的特性，可以大大提高程序的灵活性和可扩展性。

7、反射的几个重要的 API

Java中的反射机制可以在运行时动态地获取一个类的信息，包括类的属性、方法、构造函数等，并且可以在运行时调用这些属性、方法、构造函数等。反射机制的核心类是java.lang.reflect包下的一些类，下面介绍几个重要的API并用代码说明。

Class类：表示一个类的类型，可以获取类的各种信息。

java">Class<Person> personClass = Person.class; // 获取Person类的Class对象
System.out.println(personClass.getName()); // 输出类的全限定名
System.out.println(personClass.getSimpleName()); // 输出类的简单名称
Field[] fields = personClass.getDeclaredFields(); // 获取类的所有属性
for (Field field : fields) {
    System.out.println(field.getName()); // 输出属性名
}
Method[] methods = personClass.getDeclaredMethods(); // 获取类的所有方法
for (Method method : methods) {
    System.out.println(method.getName()); // 输出方法名
}

Constructor类：表示一个类的构造函数，可以创建类的实例。

java">Constructor<Person> constructor = personClass.getDeclaredConstructor(String.class, int.class); // 获取Person类的有参构造函数
Person person = constructor.newInstance("张三", 20); // 创建Person类的实例
System.out.println(person.getName()); // 输出"张三"

Field类：表示一个类的属性，可以获取和修改属性的值。

java">Field nameField = personClass.getDeclaredField("name"); // 获取Person类的name属性
nameField.setAccessible(true); // 设置属性可访问
nameField.set(person, "李四"); // 修改属性值
System.out.println(person.getName()); // 输出"李四"

Method类：表示一个类的方法，可以调用方法并获取返回值。

java">Method setNameMethod = personClass.getDeclaredMethod("setName", String.class); // 获取Person类的setName方法
setNameMethod.invoke(person, "王五"); // 调用方法
System.out.println(person.getName()); // 输出"王五"

8、什么是“反射爆破”

“反射爆破”是指利用反射机制来破解密码或者进行恶意攻击的一种技术手段。通常情况下，我们使用反射机制是为了更加灵活地操作类的属性、方法等，但是黑客可以通过反射机制来获取类的私有属性、方法等，从而实现对系统的攻击。比如，黑客可以通过反射机制获取某个类的私有属性，然后通过修改属性值的方式来实现对系统的攻击。因此，在编写程序时，我们应该注意对类的属性、方法等进行适当的封装，避免被反射攻击。同时，我们也应该注意程序的安全性，避免被黑客利用反射机制进行攻击。

class.setAccessible(true)是Java设置后有可能造成“反射爆破”，它可以用于设置类的访问权限。在Java中，类的访问权限分为public、protected、default和private四种。其中，public表示任何类都可以访问，protected表示只有当前类和其子类可以访问，default表示只有同一个包中的类可以访问，private表示只有当前类可以访问。

当我们使用class.setAccessible(true)时，就可以设置当前类的访问权限，使得即使该类的访问权限为private，也可以通过反射机制来访问该类的私有属性、方法等。这种机制虽然可以提高程序的灵活性和可扩展性，但同时也增加了程序的安全风险，因此在使用时需要谨慎，避免被黑客利用反射机制进行攻击。

在这里插入图片描述