gpt4 book ai didi

java - 什么是非法字节码?

转载 作者:塔克拉玛干 更新时间:2023-11-02 07:59:00 24 4
gpt4 key购买 nike

在阅读 Java Security 时,我遇到了以下句子,但无法在 Internet 上得到任何令人满意的解释。谁能解释一下

  • 防止加载带有字节码的类
  • 防止加载非法包

最佳答案

但是,我们不能确定类本身是安全的。仍然存在 SecurityManager 的安全网,它将阻止类访问 protected 资源,例如网络和本地硬盘,但这本身是不够的。该类可能包含非法字节码、伪造指向 protected 内存的指针、程序堆栈溢出或下溢,或者以其他方式破坏 JVM 的完整性。检查主题 The Class File Verifier in [1]: http://medialab.di.unipi.it/doc/JNetSec/jns_ch5.htm

关于java - 什么是非法字节码?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/1746990/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com